Ciberseguretat

EUA. és un dels principals actors de el sector de la seguretat cibernètica. No obstant això, de moltes maneres, l’amenaça cibernètica ha anivellat el camp de joc, presentant preocupacions úniques per al país. Amb accés a tàctiques i estratègies cada vegada més efectives, els ciberdelinqüents perceben tècniques per enfocar els seus atacs a objectius més amplis i complicats.

Per a una seguretat garantida contra atacs cibernètics, moltes empreses als Estats Units han creat les millors i fiables solucions, que mantindrien les dades assegurances i garantirien la privacitat de el sistema. Fem una ullada a les principals empreses de ciberseguretat dels EUA.

Empreses de Ciberseguretat

KPMG

Amb el ràpid creixement de les aplicacions de codi obert i basades en el núvol, la seguretat cibernètica ha ocupat un lloc central en pràcticament totes les indústries. Per tant, KPMG, amb seu a Nova York, ofereix solucions de seguretat cibernètica, que investiguen exhaustivament les intrusions cibernètiques de hacktivistes, persones amb informació privilegiada, grups de crim organitzat i amenaces persistents avançades.

L’equip de solucions de gestió d’accés i identitat de KPMG ajuda als clients de totes les indústries a protegir la seva informació i habilitar les seves estratègies digitals i plans de creixement.

Symantec

Symantec, amb seu a Califòrnia, ofereix una àmplia gamma de productes de seguretat per a empreses i petites empreses, així com productes per al consumidor que ven amb les seves marques Norton i LifeLock.

el seu producte empresarial principal és la seva plataforma de defensa cibernètica integrada, que incorpora molts altres productes i és utilitzada per més de 350.000 empreses. Afirma que té la xarxa d’intel·ligència d’amenaces civils més gran.

Cisco

Fundada el 1984 a Califòrnia, millor coneguda pel seu domini en xarxes, Cisco també té una llista molt impressionant de productes de seguretat cibernètica.

Havent adquirit diversos proveïdors de seguretat més petits, ofereix una de les línies més completes de productes de seguretat de qualsevol proveïdor. Aquests productes inclouen tallafocs de la sèrie Firepower, Firepower NGIPS, Firepower Management Center, administració d’amenaces unificada Meraki, Cisco Umbrella, protecció contra malware avançat de Cisco, Cisco Cloudlock i molts més.

Radware

Juntament amb l’establiment en diferents llocs com Europa, les regions d’Àsia Pacífic, Radware també es troba en EUA, Nova Jersey, Califòrnia, Carolina de el Nord i Canadà.

Radware és un proveïdor de ciberseguretat que ofereix una gamma intel·ligent de serveis en el núvol, seguretat d’aplicacions i xarxes, administració i monitorització, etc. La protecció DDoS de Radware, el firewall d’aplicacions web (WAF), el lliurament d’aplicacions i les solucions d’equilibri de càrrega optimitzen les operacions comercials i minimitzen la degradació del lliurament de serveis. i evitar el temps d’inactivitat.

Fortinet

Amb seu a Califòrnia, Fortinet assegura l’empresa, el proveïdor de serveis i les organitzacions governamentals més grans de el món. Fortinet ofereix als seus clients una protecció intel·ligent i sense fissures a la superfície d’atac en expansió i el poder d’assumir els requisits de rendiment cada vegada més grans de la xarxa sense fronteres.

Només l’arquitectura Fortinet Security Fabric pot oferir funcions de seguretat sense compromisos per abordar els desafiaments de seguretat més crítics, ja sigui en entorns de xarxa, aplicacions, núvol o mòbils.

SecureWorks

L’empresa té la seva seu a Geòrgia i va començar a operar el 1999. Secureworks ofereix serveis de seguretat a través del seu dispositiu Counter Threat Appliance (CTA) i Counter Threat Platform (CTP). S’accedeix als serveis a través del Portal de el client de Secureworks.

La detecció avançada d’amenaces basada en el host i la xarxa es produeix a través de l’servei Advanced Endpoint Threat Detection (AETD) de Secureworks. Inclou Protecció i detecció avançada de malware (AMPD) en associació amb Lastline. La companyia també ofereix serveis addicionals, com anàlisi de vulnerabilitats i intel·ligència avançada sobre amenaces.

Imperva

Imperva, una empresa de ciberseguretat amb seu a Califòrnia, es dedica a la seguretat d’aplicacions web, seguretat de dades, intel·ligència d’amenaces i lliurament d’aplicacions.Les línies de productes Incapsula, SecureSphere i CounterBreach de la companyia ajuden a les organitzacions a protegir els llocs web, les aplicacions, les API i les bases de dades dels ciberatacs, a el temps que garanteixen el compliment, proporcionant solucions efectives i duradores per protegir als clients dels ciberdelinqüents.

Imperva, a l’igual que altres proveïdors, utilitza un enfocament de diversos nivells per bloquejar el trànsit DDoS. Imperva Incapsula filtra el tràfic a través d’un tallafocs d’aplicacions web, un motor de regles DDoS i una sèrie de desafiaments progressius.

Carbon Black

Amb seu a Massachusetts, l’empresa innovadora de ciberseguretat ha estat pionera en múltiples categories de seguretat de terminals, inclòs el control d’aplicacions, la detecció i resposta de terminals (EDR) i l’antivirus de pròxima generació (NGAV) que permet als clients defensar-se de les amenaces més avançades.

Carbon Black va ser fundat per ex membres de l’equip de hackers de seguretat ofensius de govern dels EUA Formats per la NSA i la CIA, els seus fundadors van desenvolupar eines i tècniques per a la seguretat de endpoints per protegir contra atacs cibernètics.

Dell EMC

Dell EMC, amb seu a Massachusetts, que forma part de Dell Technologies, permet a les organitzacions modernitzar, automatitzar i transformar el seu centre de dades utilitzant tecnologies de protecció de dades, emmagatzematge, servidors i infraestructura convergent líders en la indústria.

Això proporciona una base fiable perquè les empreses transformin la TU, mitjançant la creació d’un núvol híbrida, i transformin el seu negoci mitjançant la creació d’ aplicacions natives del núvol i solucions de big data.

Rapid7

Rapid7 ofereix seguretat avançada amb visibilitat, anàlisi i automatització a través del seu núvol Insight. Les solucions de la companyia amb seu a Massachusetts simplifiquen la complexitat i permeten que els equips de seguretat treballin de manera més efectiva amb TI i desenvolupament per reduir vulnerabilitats, monitoritzar comportament maliciós, investigar i detenir atacs i automatitzar tasques de rutina.

el 2020, hi haurà una consolidació contínua de les empreses de el sector de la seguretat, especialment per a aquelles que han desenvolupat tecnologies que es relacionen amb les Identitats Digitals (DI), inclosa la incorporació de persones darrere de les DI, l’autenticació de les persones darrere de les DI. (MFA) i la gestió contínua de privilegis i accessos (IAM).

Atacs informàtics en EUA

A mesura que els lladres cibernètics es tornen més sofisticats, sembla que ningú està fora de perill dels atacs. Aquí tens una llista d’empreses d’EE. UU. Que van experimentar bretxes de seguretat que van comprometre la informació confidencial dels seus clients:

• Target: al desembre de 2013, Target va anunciar una violació massiva del seu sistema de pagament a la botiga, on els pirates informàtics van robar uns 40 milions de números de targetes de crèdit i dèbit. Al gener, la companyia va confirmar que a 70 milions de clients també els van robar els noms, adreces, correus electrònics i números de telèfon. La violació de dades portar a la renúncia al maig de l’CEO de Target.
• Yahoo: El gegant de l’correu electrònic va confirmar al gener que aproximadament 273 milions de contrasenyes i noms d’usuari estaven exposats a ciberatacs.
• AT & T: AT & T experimentar una bretxa de seguretat interna a l’abril de 2014. Tres treballadors d’un dels proveïdors de serveis de la companyia van accedir a la informació personal dels clients, inclosos els números d’assegurança social i les dates de naixement.
• eBay: eBay va ser víctima d’atacs cibernètics que van donar accés als pirates informàtics a la informació de contacte i d’inici de sessió d’aproximadament 233 milions de clients.
• UPS: la informació de el client, incloses les dades financers, es va veure compromesa en més de 60 botigues UPS. El nombre de transaccions afectades va superar les 100.000 abans que l’empresa contingués l’incident, que es creu que va ser causat per malware.
• Home Depot: els ciberdelinqüents van accedir a la xarxa de Home Depot per implementar malware backoff en sistemes de autopagament i robar informació de targetes de crèdit i dèbit d’aproximadament 56 milions de clients. També es van robar aproximadament 53 milions d’adreces de correu electrònic. El malware va ser dissenyat per evadir la detecció per programari antivirus. Des de llavors, Home Depot ha millorat les seves pràctiques de ciberseguretat.
• Google: aproximadament 5 milions de noms d’usuari i contrasenyes de titulars de comptes de Gmail es van veure compromesos i filtrats en un lloc de fòrum rus. D’aquests, al voltant de 100.000 eren combinacions legítimes, actuals i correctes de nom d’usuari i contrasenya.
• Apple: els pirates informàtics van accedir a Apple iCloud, el sistema d’emmagatzematge de dades en línia de la companyia, i van publicar fotos privades de celebritats en línia. Apple va declarar que s’accedia a comptes individuals mitjançant maniobres que endevinaven noms d’usuari, contrasenyes i preguntes de seguretat, i que els sistemes d’Apple no estaven compromesos.
• JPMorgan Chase: Els pirates informàtics russos, que poden tenir vincles amb el govern rus, van obtenir accés a servidors i van robar informació de contacte de 76 milions de llars i 7 milions d’empreses. Els clients actuals i anteriors que feien servir Chase.com o JPMorgan.com a través del web o un dispositiu mòbil es van veure afectats.
• Dairy Queen International: els clients de gairebé 400 botigues Dairy Queen i Orange Julius van veure compromesa la informació de les seves targetes de crèdit i dèbit. Els sistemes de pagament es van infectar amb malware backoff a través de les credencials de compte robades d’un proveïdor extern.
• Zoom: Més de 530,000 comptes de Zoom compromeses venudes en línia. El xifrat no tan segur de Zoom ha estat un tema candent de debat. Però alguna cosa en el que més persones s’han interessat és que més de mig milió de comptes de Zoom es venien a través del web fosca i els fòrums de hackers per només $ 0,0020 per compte. Els comptes es van obtenir mitjançant atacs de farciment de credencials en els quals els actors d’amenaces intenten iniciar sessió en Zoom utilitzant comptes filtrades en violacions de dades més antigues.

Inversió en ciberseguretat als EUA .

La ciberseguretat és una àrea crítica perquè les organitzacions i les empreses americanes inverteixin. A més de la seva “tallafocs humà”, els seus sistemes i infraestructura de ciberseguretat són el que mantindrà la línia entre les dades sensibles i els ciberdelinqüents que els desitgin.

Llavors, quant significa aquesta línia de defensa per a moltes organitzacions ? Vegem quin tipus de nombres estan disposats a dedicar els governs, les organitzacions i les empreses a EUA per enfortir les seves defenses cibernètiques, i quin tipus d’estalvi de costos poden proporcionar aquests esforços, en la nostra pròxima secció d’estadístiques de ciberseguretat.

s’estima que la despesa en TI augmentarà d’un 3.4% el 2019 a gairebé $ 4 bilions per a fins d’aquest any. Llavors, què indústries tindran el major creixement? El programari experimentarà una sorprenent taxa de creixement estimada de l’10,5%.

Per descomptat, qualsevol pot endevinar com l’impacte de l’Coronavirus (COVID-19) juga un paper en com les estimacions relacionades amb la despesa realment es desenvolupen a mesura que avança l’any. Només el temps dirà.

D’acord amb el pressupost proposat per a l’any fiscal 2021 de el govern dels EUA, l’administració Trump planeja dedicar gairebé $ 18800000000 a la despesa en programes i iniciatives federals de ciberseguretat. El document pressupostari descriu més de $ 1.1 mil milions per als esforços de seguretat cibernètica de el Departament de Seguretat Nacional dels EE. UU.

A l’igual que l’any passat, el document de Perspectives analítiques per al pressupost de l’ any fiscal 2021 estipula que no inclou tota la informació relacionada amb la cibernètica. Per què? A causa de la naturalesa sensible d’algunes activitats, aquesta quantitat no representa tot el pressupost cibernètic. Bàsicament, es redueix a la declaració estàndard sobre la protecció de la seguretat nacional.

Tot i que encara s’espera que el mercat de la ciberseguretat creixi, ara es preveu que ho faci a un ritme més lent. L’anàlisi de mercat global de seguretat cibernètica diu que el mercat probablement creixerà un 6,2% per any fins 2023 a causa de l’impacte econòmic de la pandèmia de coronavirus. Sí, aquest virus realment està alterant els plans de tots.