Welche Belege gibt es dafür, dass Cyber Crucible tatsächlich Angriffe stoppt?

Kurze Antwort: Dokumentierte Kundenimplementierungen, unabhängige Tests durch eine große Wirtschaftsprüfungs- und Beratungsgesellschaft sowie wiederholte Fälle, in denen Zero-Day-Angriffe Monate vor anderen Anbietern gestoppt wurden.

Dokumentierte Ergebnisse

• Finanzdienstleistungen: fast 10.000 bösartige Prozesse wurden innerhalb von 60 Tagen autonom abgefangen, 98 % davon auf einer hochprivilegierten Microsoft-SQL-Serverfarm — ohne jegliche Warnmeldungen von drei eingesetzten EDRs, einem MDR oder einem ausgelagerten Top-50-SOC.
• Unabhängige Tests: eine der größten Wirtschaftsprüfungs- und Beratungsgesellschaften Nordamerikas unterzog Cyber Crucible einer eigenen Evaluierung gegen Ransomware-, Datendiebstahl- und Identitätsbetrugsszenarien.
• Der Branche voraus: Cyber Crucible hat mehrere Zero-Day-Angriffe auf Kundennetzwerke gestoppt, und zwar bis zu 90 Tage bevor ein anderer Anbieter diese meldete oder darauf reagierte.
• Browserbasierte Angriffe: ab dem vierten Quartal 2023 stiegen automatisierte Reaktionen auf Chrome-, Edge- und Chromium-Aktivitäten von null auf mehrere Tausend, wobei entsprechende CVEs später von Google und Microsoft veröffentlicht wurden.
• Lösegeldzahlungen: rund 90 % der Ransomware-Opfer zahlten im Jahr 2023. Cyber-Crucible-Kunden zahlten 0 $.

Widerstandsfähigkeit unter direktem Angriff

Bei einem maritimen Einsatz eskalierten die Angreifer, nachdem herkömmliche Versuche fehlgeschlagen waren, zur Übernahme von Windows-Anmeldedaten und sperrten Systeme auf BIOS-Ebene. Bei zwei weiteren Kunden versuchten Angreifer, die die Kernel-Entscheidungs-Engine nicht überwinden konnten, stattdessen die Kundenbenachrichtigung zu blockieren, indem sie den Netzwerk-Stack des Betriebssystems angriffen — und scheiterten, da die Netzwerkkommunikation von Cyber Crucible unabhängig vom Betriebssystem erfolgt.