رونمایی از سیستم مدیریت سایبری شرکت اسرائیلی در نمایشگاه Milipol 2021
به گزارش کارگروه بین‌الملل سایبریان؛ براساس گزارش وب‌سایت «monch.com» از نمایشگاه «Milipol 2021»، که در ماه اکتبر امسال در پاریس برگزار شد، شرکت اسرائیلی رافائل (Rafael) در این نمایشگاه از سیستم مدیریت سایبری (CyMng) و آگاهی از وضعیت سایبری (SA) در کنار راه‌حل‌های دفاع سایبری «SCADA Dome» و «CYBER DOME» خود رونمایی کرد.
به گفته کارشناسان، هدف 2 راه‌حل اول کمک به سازمان‌های دولتی برای پر کردن شکاف‌های دانش شناسایی شده در راهبردهای امنیت سایبری است. رافائل از تجربه گسترده همکاری با دولت اسرائیل استفاده می‌کند و رویکردی جامع برای نظارت و شناسایی تهدیدات سایبری ارائه می‌دهد.
شرکت اسرائیلی بر این باور است که هنوز هیچ کس یک رویکرد سراسری برای آگاهی از وضعیت سایبری در فضای سایبری پیشنهاد نکرده و پاسخ به یک حمله سایبری معمولاً محدود به زمان و به رویدادی است که قبلاً انجام شده است. بدتر از آن، توانایی ارزیابی تأثیر بالقوه یک حمله در مقیاس بزرگ یا عفونت ویروسی به طور کلی ضعیف است.
Cyber SA راه‌حلی است که برای جمع‌آوری اطلاعات از شبکه‌های زیرساختی متعدد از جمله فرودگاه‌ها، راه‌آهن‌ها، بنادر دریایی و شبکه‌های عملیات فناوری اطلاعات و فناوری عملیاتی با هدف ایجاد تصویری جامع از تهدیدات سایبری فعلی طراحی شده است. مکانیسم گزارش‌دهی، ماهیت بین‌المللی تهدید سایبری را در نظر می‌گیرد و بنابراین نرم‌افزار دائماً رویدادهای جهانی را از دیدگاه مشتری رصد می‌کند.
رویدادهای مرتبط در طول زمان شناسایی و طبقه‌بندی و براساس بخش (بهداشت، انرژی، حمل‌ونقل، مالی) و تهدید (بدافزار، باج‌افزار، انکار خدمات و غیره) رتبه‌بندی می‌شوند. Cyber SA تصویری جامع از آنچه در فضای سایبری اتفاق می‌افتد و اینکه چه پدیده‌هایی ممکن است یک کشور را، طبق بخش و ترتیب، تأثیر قرار دهد، در اختیار مشتری می‌گذارد.
محققان معتقدند که CyMng مکمل طبیعی Cyber SA است، زیرا امکان جمع‌آوری اطلاعات واکنشی و فعالانه خودکار و فرآیندهای واکنش حادثه را فراهم می‌کند. تهدیدها را می‌توان از قبل شناسایی کرد، آسیب‌پذیری‌ها را تشخیص داد و معیارهای پاسخ حادثه را نیز جمع‌آوری کرد.
در مقایسه، این سیستم می‌تواند احتمال مشخص شدن حملات در حال انجام به‌وسیله تکنیک‌ها یا منابع رایجی که در رویدادهای قبلی استفاده می‌شد را تعیین کند؛ بنابراین به آژانس مشتری کمک می‌کند تا منبع حمله و تأثیر بالقوه آن بر زیرساخت‌های حیاتی را بفهمد.
