Самой большой задачей, с которой столкнулось правительство Лас-Вегаса в онлайн среде, были невиданные ранее атаки, которые кибер-преступники теперь запускают ежедневно. Традиционные инструменты безопасности работали с использованием фиксированных правил и сигнатур, чтобы заранее определить, как выглядит угроза, не давая им обнаружить угрозы, которые не похожи ни на что ранее. От фишинговых электронных писем, предназначенных для обмана сотрудников города, выдавая себя за надежных контактов, до новых атак, которые пытаются проникнуть через многопользовательскую среду города. Лас-Вегас искал принципиально уникальный инструмент безопасности, способный идти в ногу с постоянно развивающейся угрозой. Чтобы противостоять автоматизированным атакам в реальном времени, город развернул Darktrace Antigena, первый инструмент реагирования на кибер-ИИ, который автономно нейтрализует угрозы, предпринимая интеллектуальные хирургические действия. Antigena работает, ограничивая зараженные устройства своим типичным «образом жизни» в течение двух секунд, создавая значительные угрозы, не нарушая основные муниципальные операции. Сегодня эти операции в значительной степени зависят от многоблачной архитектуры Лас-Вегаса, которая включает в себя Amazon Web Services, Microsoft Azure и Office 365. В то время как в традиционном подходе к обеспечению безопасности этих служб отсутствует жизненно важный контекст, Darktrace анализирует потоки данных из через всю цифровую инфраструктуру города, позволяя реагировать на кибер-ИИ Antigena для нейтрализации атак, где бы они ни происходили.

О компании Drax является ведущей компанией по энергетической инфраструктуре и обеспечивает около 7% электроэнергии Великобритании. Перейдя на использование генераторов биомассы, Drax считается одной из самых перспективных организаций в сфере энергетики и коммунального хозяйства. Вызов
Энергетический сектор сталкивается с быстро развивающейся угрозой, в которой злоумышленники все более изощренно преодолевают границы сети и проникают в операционные системы. Ставки киберугроз в этой области высоки, что имеет серьезные последствия для безопасности и целостности критически важной национальной инфраструктуры.

• Сложные угрозы.
• Ключевая отрасль для атак злоумышленников.
• Большие объемы данных, но недостаточно инсайтов.
• Слишком много ложных срабатываний.

Учитывая широкий спектр мотивов, которыми обладают злоумышленники и внутренней угрозы, Drax должна была уметь выявлять возникающие угрозы, опережать злоумышленников и заблаговременно вмешиваться, чтобы лучше защитить свои критически важные данные и системы. Решение
Drax решила применить подход «иммунной системы», потому что она должен был уметь реагировать на новые угрозы, которые ранее не были идентифицированы другими средствами безопасности. Компания выбрала Darktrace, основанную на технологии Enterprise Immune System, чтобы воспользоваться системой самообучения, которая не требует априорных знаний для выявления угроз, но вместо этого формирует адаптивное понимание нормальности и аномалий в своих системах данных. Способность постоянно адаптироваться к быстро развивающейся информационной среде в режиме реального времени была критически важна для Drax, поскольку она должна была иметь возможность вмешиваться на ранних этапах в потенциально опасных ситуациях. После успешного внедрения Enterprise Immune System в своей корпоративной сети Drax расширила покрытие защиты критически важной системы промышленного контроля (ICS) от атак. Обладая общей видимостью как в ИТ-сред, так и в среде OT, Darktrace дает Drax уникальную возможность анализировать все части своей корпоративной и производственной сети и обнаруживать ранее неопознанные угрозы независимо от их происхождения. Результаты

• Самообучающийся подход.
• Вероятностная оценка риска.
• Понимание поведения человека.
• Обнаружение новых аномалий следующего поколения.
• Полная видимость сети и лучшее понимание деятельности.

Преимущества
  Darktrace быстро стала фундаментальной частью стратегии кибербезопасности Drax, благодаря ее уникальному вероятностному подходу и способности обнаруживать возникающие угрозы, прежде чем они потенциально могут нанести существенный ущерб. При развертывании технологии Enteprise Immune System компания была быстро предупреждена о потенциальных вторжениях в систему, которые уже обошли ее другие инструменты безопасности. После простого процесса внедрения теперь компания использует Darktrace для непрерывного анализа общего состояния своей системы и выявления нерегулярных действий, которые с высокой вероятностью являются либо злонамеренными, опасными или несовместимыми. Drax извлекает выгоду из самых передовых технологий киберзащиты сегодня, чтобы защитить себя от самых коварных атак, которые ставят под угрозу ее критически важные системы инфраструктуры, независимо от того, исходят ли эти угрозы изнутри или вне ее организации.