¿Cyber Crucible supera las pruebas de simulación de ransomware?

Cyber Crucible examina los patrones de comportamiento subyacentes en el acceso a archivos, los comportamientos de memoria, los comportamientos de procesos y los comportamientos criptográficos para identificar y suspender las actividades de extorsión de datos en conjunción con un ataque.

Algunas simulaciones de software de extorsión de datos han evolucionado con el tiempo, para ser una representación más precisa de los ataques reales.

Hemos experimentado simulaciones que, al parecer, se centraban en verificar las contramedidas de extorsión de datos divulgadas por algunos proveedores, y no en las tácticas de las herramientas de extorsión y de los propios atacantes. Una forma de expresarlo podría ser: “Probar la contramedida, no el ataque”.

En respuesta, nunca rehuimos las pruebas frente a la emulación de atacantes, las pruebas de penetración o las herramientas de extorsión. Atacamos rutinariamente nuestro propio software y reproducimos las tácticas de los atacantes que observamos comentadas en línea o que encontramos (y detuvimos) en entornos de clientes.