TM_177

6 22|11|2022 #177 Στις 9 Νοεμβρίου 2022, το τεχνολογικό ίδρυμα MITRE Engenuity™ δημοσί- ευσε τα αποτελέσματα από το πρώτο ATT&CK® Evaluation για Παρόχους Υπη- ρεσιών Ασφαλείας. Η υπηρεσί α Sophos Managed Detection and Response (MDR) ανέφερε επιτυχώς κακόβου- λη δραστηριότητα και στα 10 βήματα MITRE ATT&CK®, με αποτέλεσμα να δι- ακριθεί για την ικανότητά της να εντο- πίζει και να ανταποκρίνεται με ταχύτητα και ακρίβεια σε εξελιγμένους παράγο- ντες απειλής. Το πρόγραμμα MITRE Egenuity ATT&CK Evaluation για Παρόχους Υπηρεσιών Ασφαλείας αξιολόγησε τις ικανότητες του Sophos MDR και άλλων προμηθευτών, να ανιχνεύουν και να αναλύουν τακτικές και τεχνικές επίθεσης που προσομοιώνουν αυτές που χρησιμοποιούνται από την OilRig, έναν φορέα απειλής που συνδέεται με την ιρανική κυβέρνηση – επίσης γνωστό και ως APT34 ή Helix Kitten. Η ομάδ α OilRig δ ιεξήγαγε επιχειρήσεις βασισμένες στην κοινωνική μηχανική, σε κλεμμένα διαπιστευτήρια και σε επι- θέσεις στην εφοδιαστική αλυσίδα, με αποτέλεσμα την κλοπή ευαίσθητων δε- δομένων από κρίσιμες υποδομές, από χρηματοοικονομικές υπηρεσίες, από κυβερνητικές, στρατιωτικές και τηλεπι- κοινωνιακές υποδομές. Αυτός ο φορέας απειλής επιλέχθηκε για χρήση στην αξιολόγηση MITRE ATT&CK για παρόχους υπηρεσιών ασφαλείας βά- σει των τεχνικών επιμονής και διαφυγής τους, της πολυπλοκότητάς του και της συνάφειάς του με τη βιομηχανία. Σε αντίθεση με το πρόγραμμα ATT&CK Evaluations for Enterprise του MITRE Engenuity, που ακολουθεί μια μεθοδο- λογία ανοικτού βιβλίου όπου οι συμμετέ- χοντες προμηθευτές/πάροχοι γνωρίζουν εκ των προτέρων τον αντίπαλο που προ- σομοιώνεται, η αξιολόγηση Υπηρεσιών Ασφαλείας του MITRE Engenuity δεν αποκάλυψε την αντίπαλη ομάδα ή το πε- δίο εφαρμογής σε τεχνικό επίπεδο. Η υπηρεσία Sophos Managed Detection and Response (MDR) ανέφερε επιτυχώς κακόβουλη δραστηριότητα και στα 10 βήματα MITRE ATT&CK®, με αποτέλε- σμα να διακριθεί για την ικανότητά της να εντοπίζει και να ανταποκρίνεται με ταχύτητα και ακρίβεια σε εξελιγμένους παράγοντες απειλής. Η συγκεκριμένη αξιολόγηση ωστόσο αφορούσε μόνο το κομμάτι της ανίχνευ- σης/εντοπισμού, πράγμα που σημαίνει ότι το MITRE Engenuity δεν αξιολόγησε την ικανότητα των προμηθευτών/παρό- χων να εκτελούν ενέργειες ανταπόκρι- σης σε απειλές. Παρότι δεν υπάρχει ειδικός τρόπος ανά- λυσης, κατάταξης ή αξιολόγησης των συμμετεχόντων προμηθευτών/παρό- χων, η υπηρεσία Sophos MDR κατέγρα- ψε εξαιρετική απόδοση. To Sophos MDR διακρίθηκε στο MITRE Engenuity ATT&CK Η Regate ε πεκτείνει τη συνεργασία της με τη Vitex, υλοποιώντας τη λύση Regate Effective – Field Marketing. Η Vitex, ελληνική βιομηχανία χρωμάτων, με συνεχή παρουσία από το 1932 στην εγ- χώρια αλλά και διεθνή αγορά, εμπιστεύε- ται το Regate Effective SFA εδώ και 5 χρό- νια, για να παρέχει στους πωλητές της τις πληροφορίες που χρειάζονται, ώστε να εκτελούν άμεσα, εύκολα και οικονομικά τις εργασίες τους. Τώρα προχωράει στην περαιτέρω αναβάθμιση της λειτουργία της, με τη λύση Regate Effective Field. Με την εγκατάσταση του Regate Effective Field Marketing, η Vitex έχει πλέον μια ολοκληρωμένη real-time εικόνα της αγο- ράς ανά σημείο, αφού της επιτρέπει να συλλέγει με γρήγορους ρυθμούς στοιχεία, όπως τιμές, καταγραφές στοκ, ελλείψεων, ανταγωνισμού, παγίων ή ακόμα και ειδι- κών προωθητικών ενεργειών, βοηθώντας την να ανταποκριθεί άμεσα στο μεταβαλ- λόμενο περιβάλλον και να μεγιστοποιήσει τις πωλήσεις της. Με δυνατότητες, όπως διαχείριση γκά- μας (assortment), διαχείριση ομάδων, μεγεθών και τυπολογιών καταστημάτων, αλλά και υποστήριξη λειτουργιών, όπως παρακολούθηση τιμών και ελλείψεων στοκ και στοκ ραφιού και αποθήκης, το Regate Effective Field Marketing συνιστά ένα ιδιαίτερα χρήσιμο εργαλείο για κάθε σύγχρονη επιχείρηση καταναλωτικών προϊόντων. HVitex επέλεξε τη λύση Regate Effective – Field Marketing