Angriffe erkennen, bevor sie stattfinden

Angesichts der zunehmenden Zahl, Vielfalt, Geschwindigkeit und Schwere von Cyber-Angriffen sind neue Schutzmechanismen erforderlich. Es gibt zwar viele signaturbasierte Lösungen, die gegen bekannte Cyber- Angriffsvektoren schützen, aber das größte Problem ist die Erkennung von Gefahren, für die noch keine Signatur isoliert wurde. Gefordert ist auch ein besserer Schutz gegen Attacken, bei denen Zugangsdaten genutzt werden, die im Rahmen eines Spear-Phishing-Angriffs manipuliert wurden. Zur Minimierung von Verlusten müssen Gefahren anhand abweichender Verhaltensmuster im Netzwerk erkannt und sofort bekämpft werden. Um Verluste gänzlich zu vermeiden, müssen wir möglichst viele Gefahren antizipieren und noch in der Aufklärungsphase stoppen, bevor Daten gestohlen werden können.