Que evidências existem de que a Cyber Crucible realmente impede ataques?
Resposta curta: Implementações documentadas de clientes, testes independentes realizados por uma grande empresa de contabilidade e consultoria, e instâncias repetidas de interrupção de ataques de dia zero meses antes de outros fornecedores os terem reportado.
Resultados documentados
- Serviços financeiros: quase 10.000 processos maliciosos interceptados de forma autónoma em 60 dias, 98% num conjunto de servidores Microsoft SQL altamente privilegiados — sem qualquer alerta por parte de três EDRs implementados, um MDR, ou um SOC subcontratado do Top-50.
- Testes independentes: uma das maiores empresas de contabilidade e consultoria da América do Norte submeteu a Cyber Crucible à sua própria avaliação contra cenários de ransomware, roubo de dados e fraude de identidade.
- À frente do setor: a Cyber Crucible impediu vários ataques de dia zero em redes de clientes até 90 dias antes de qualquer outro fornecedor os ter reportado ou respondido a eles.
- Ataques baseados no navegador: a partir do quarto trimestre de 2023, as respostas automatizadas contra atividade do Chrome, Edge e Chromium aumentaram de zero para milhares, com os CVEs relacionados publicados posteriormente pela Google e pela Microsoft.
- Pagamentos de resgate: aproximadamente 90% das vítimas de ransomware pagaram em 2023. Os clientes da Cyber Crucible pagaram $0.
Resiliência sob ataque direto
Numa implementação marítima, os adversários escalaram para o sequestro de credenciais do Windows e o bloqueio de sistemas ao nível do BIOS quando as tentativas convencionais falharam. Com outros dois clientes, os atacantes que não conseguiram derrotar o motor de decisão do kernel tentaram, em vez disso, bloquear a notificação ao cliente atacando a stack de rede do sistema operativo — e falharam, porque as comunicações de rede da Cyber Crucible são independentes do sistema operativo.