Vores syn på Solarwinds attacket

Mange vil med rette mene at Solarwinds og Notpetya attacks har flere lighedspunkter, fordi de benytter sig af ”Supply Chain” modellen og er en angrebsvektor, som man skal holde øje med fremover.

Patching er nu også en vej ind i infrastrukturen – en angrebsvektor.

Dette er grunden til, at det er afgørende for at forholde til sig til den nye tankegang, der bevæger sig væk fra den enkle tekniske sikkerhedspraksis mod en langt mere smidig, efterretningsbaseret tilgang.

Hos Orange Cyberdefense implementerer vi en filosofi om ‘intelligensstyret sikkerhed’ for at sikre, at vi forbliver opmærksomme på vigtige begivenheder som SolarWinds og agile nok til at give vores kunder den rigtige respons, når nye trusler og sårbarheder opstår.

Intelligensstyret sikkerhed er indsamling og analyse af både operationelle og eksterne  data for at forstå løbende skiftende risici, så begrænsede sikkerhedsressourcer kan investeres passende, hvor de har størst indflydelse. Vores Security Intelligence tjeneste “World Watch” arbejder på kundens vegne med at indsamle, analysere og opsummere nyheder om globale trusler og sårbarhed for at levere sikkerhedsinformation, der er relevante for vores kunder.

Security Intelligence leveres af en dedikeret sikkerhedsforskningsenhed i Orange Cyberdefense. Vores proces indsamler løbende sikkerhedsinformation fra forskellige interne og åbne kilder og behandler den derefter for at producere sikkerhedsbulletiner, kaldet signaler, der kan leveres til vores kunder og samarbejdespartner. Et nøgleelement i vores Security Intelligence proces er, at den handlingsmæssige intelligens, vi indsamler, kommunikeres til vores operationelle teams på en konsekvent, effektiv og rettidig måde for at sikre, at de passende handlinger kan træffes på vegne af vores kunder.

Vi hjælper således med både taktisk og strategisk efterretning.

Har du spørgsmål eller vil du vide mere, så kontakt sikkerhedskonsulent

Klavs Thaarup klavs.thaarup@orangecyberdefense.com / tlf 2544 6324

Niels Bødkerholm niels.bodkerholm@orangecyberdefense.com / tlf 4012 1185