Cymulate BAS для медицинского центра Assuta

Challenge. Сотрудники службы безопасности больницы беспокоятся о своей кибербезопасности, так как знают, что кибератаки случаются каждый день. До сих пор Assuta избегала разрушительные атаки на свою информационную систему. Но в прошлом Тамир Ронен, главный специалист по информационной безопасности Assuta, нанимал тестировщиков на проникновение для проверки его системы на наличие уязвимостей. Однако затраты на оплату труда были значительными, и фактическое тестирование заняло много времени. В некоторых случаях Тамиру приходилось ждать результатов оценки и отчетов. Когда тест был завершен, необходимо было встретиться с персоналом Тамира и тестировщиками на проникновение, чтобы выяснить результаты и устранить любые «ложные» результаты. И, наконец, сотрудники Тамира провели бы собственные тесты, чтобы перепроверить результаты каждого отчета.
Весь процесс был трудоемким и длительным.

Решение. Интеграция. Платформа Cymulate, основанная на SaaS, симуляция взлома и атак по требованию, позволяет Assuta быть на шаг впереди кибератак 24 часа в сутки, каждый день в году. Платформа не только оценивает последние угрозы и самые современные мультивекторные атаки, но и дает полную картину нынешнего состояния безопасности Assuta.
Платформа использует наступательный подход и защитную тактику для симуляции многовекторных кибератак с точки зрения злоумышленника, выявляя критические уязвимости перед проникновением настоящих злоумышленников. После простой реализации, которая не требовала труда со стороны собственного персонала, Assuta имела возможность проводить симулированные атаки для выявления угроз безопасности посредством электронной почты и просмотра веб-страниц.

Результат. Тамир Ронен работает через главный портал Cymulate, где он может выбирать, какой тип атаки он хочет использовать в любых своих решениях безопасности в любое время. Обычно он проводит тесты раз в месяц. «Но каждый раз, когда идет глобальная кампания по борьбе с вирусами, Cymulate немедленно получает ее образец, и мы можем сразу же проверить его влияние на нашу сеть», - сказал он. “Это действительно огромное преимущество. Вы можете узнать о последних угрозах, прежде чем они одолеют вашу ИТ-среду”.
Тамир отмечает, что Cymulate более чем справился с основными задачими, выполнив тестирование на проникновение автоматически посредством моделирования. «Это не только деньги», - сказал он. "Это время." Он сказал, что найм мануальных тестировщиков на проникновение для проведения теста займет несколько дней или больше. Теперь он сказал, что тестирование может проводиться по требованию и занимает всего час, а может и меньше. Исправления, по его словам, освещаются сразу.
«Используя Cymulate, я смог выяснить, что некоторые из моих продуктов для обеспечения безопасности не были настроены так, как мне хотелось бы», - сказал Тамир. «Я обнаружил, что у меня было несколько уязвимостей, основанных на неправильно настроенных продуктах. После того, как все было настроено правильно, я снова протестировал систему с помощью Cymulate. И пробел в безопасности в моей сети была устранена».