São Paulo, 21 de julho de 2016 – Líder mundial em cibersegurança, a Forcepoint™ anunciou a disponibilidade global do SureView® Insider Threat, uma poderosa ferramenta de segurança que acelera os esforços das empresas para impedir o roubo e perda de dados a partir de sistemas infiltrados, insiders maliciosos, credenciais roubadas e usuários finais negligentes. O SureView Insider Threat permite aos profissionais de segurança ver precocemente sinais de comportamentos anormais, capturar em vídeo registros dos desktops em atividade e intervir antes que dados sensíveis sejam violados ou roubados.
SureView já está disponível globalmente e permite detectar comportamentos ou atividades de riscos, proporcionando maior segurança e maior conformidade regulamentar, e respeito à privacidade do usuário. Por quase uma década, a tecnologia da SureView Insider Threat serviu e empresas e agências governamentais sediadas nos Estados Unidos na detecção e resposta às ameaças internas. É uma tecnologia central transferida da Raytheon para a Forcepoint quando a companhia iniciou suas operações.
“A Forcepoint está redefinindo o que significa proteger uma organização, pensando mais em termos de ‘dentro para fora’ em vez de ‘fora para dentro’. Insiders causam mais danos e passam despercebidos por mais tempo do que ameaças externas. Até agora, as empresas globais não tiveram uma ferramenta eficaz para protegê-las contra ameaças internas”, disse Matt Moynahan, CEO da Forcepoint. “SureView Insider Threat é a ferramenta que todas as empresas estavam aguardando”.
Negligência por parte de funcionários é a principal causa de ameaças internas e as ameaças maliciosas, acidentais ou infiltradas dentro da rede são muito mais prejudiciais do que invasores externos. Em média, os cibercriminosos externos podem operar sem serem detectados por 170 dias, mas insiders passam despercebidos por até 259 dias. Os insiders têm mais tempo para operar e sabem onde dados valiosos estão armazenados e, por esse motivo, causam muito mais prejuízos por incidente: os 10% do total de incidentes atribuídos a insiders são responsáveis por mais da metade dos dados roubados. Uma violação de dados custa US$ 3,8 milhões em média, e apesar do maior risco apresentado pelos insiders, a maioria dos investimentos em segurança ainda está focada em ameaças externas.
“Quando a Forcepoint foi lançada, um dos principais objetivos foi a de encontrar formas de oferecer a tecnologia da Raytheon para empresas comerciais”, disse Moynahan. “Ao desenvolver uma versão internacional do SureView, estamos realizando essa ideia”.
Como SureView Insider Threat funciona
O SureView Insider Threat permite identificar e interromper ameaças internas através de um processo objetivo e rigoroso de verificação, que captura todos os dados relevantes mas mantém a privacidade do usuário. A tecnologia SureView liga os pontos, capturando comportamentos humanos decorrentes de negligência, falta de treinamento ou intenções maliciosas que podem sinalizar uma infração iminente.
O SureView Insider Threat estabelece uma base de comportamento “padrão” do usuário para identificar riscos. A tecnologia reconhece desvios da normalidade, tais como mudanças no acesso aos dados, horários de trabalho, atividade de e-mails ou tentativas de copiar arquivos da rede para o desktop. O SureView também pode detectar atividade anormal no terminal, que pode indicar uma pessoa diferente usando credenciais roubadas ou infiltração do sistema por malware. Estes indicadores de riscos servem como sinais de alerta que podem ser investigados mais a fundo.
A Forcepoint também oferece recursos de captura de vídeo, como DVR e reprodução da atividade do desktop do usuário final em terminais usando os sistemas operacionais Windows e Mac. O vídeo pode fornecer informações sobre as possíveis motivações atrás de comportamentos suspeitos antes que eles se tornem problemas, como funcionários criando backdoors ou armazenando dados. A reprodução de vídeos pode ser uma ferramenta de treinamento e educação valiosa para usuários negligentes. Para insiders maliciosos, os registros forenses oferecem indicações que são admissíveis em um tribunal judicial. Eles podem até ajudar a absolver usuários inocentes cujas máquinas foram infiltradas e estão realizando ações silenciosamente sem o conhecimento do usuário.
A Forcepoint foi posicionada no Quadrante Mágico para Prevenção de Perda de Dados Corporativos do Gartner (I), Inc., de Janeiro de 2016, como líder por sua solução de Data Loss Prevention (DLP), integrada com o SureView Insider Threat da Forcepoint. Essa poderosa combinação fornece contexto sobre o comportamento do usuário durante tentativas inapropriadas de transferir dados sensíveis e permite reparar qualquer dano da maneira mais rápida e direta.
Sobre a Forcepoint
O portfólio de produtos da Forcepoint protege usuários, dados e redes contra os adversários mais determinados, desde ameaças internas acidentais ou mal-intencionadas até ameaças externas, durante todo o ciclo de vida da ameaça. A Forcepoint protege dados em todos os locais – na nuvem, no percurso, no escritório – simplificando a conformidade, possibilitando um melhor processo para a tomada de decisões e uma segurança muito mais eficiente. A Forcepoint capacita organizações na concentração do que é mais importante para elas enquanto automatiza tarefas rotineiras de segurança. Mais de 20.000 organizações pelo mundo confiam na Forcepoint. Com sede em Austin, no Texas (EUA), com vendas, serviços, laboratórios de segurança e desenvolvimento de produtos no mundo inteiro, a Forcepoint é uma joint venture da Raytheon Company e Vista Equity Partners. Para saber mais sobre a Forcepoint, visitewww.Forcepoint.com e acompanhe a empresa no Twitter em @ForcepointSec.
(I)Aviso Legal do Gartner: O Gartner não promove nenhum fornecedor, produto ou serviço representado em nossas pesquisas e não aconselha os usuários de tecnologia a selecionar somente os fornecedores com as melhores classificações ou outra designação. As pesquisas do Gartner representam as opiniões da organização de pesquisa Gartner, e não devem ser interpretadas como fato. O Gartner renuncia todas as garantias, expressas ou implícitas, relacionadas a esta pesquisa, incluindo quaisquer garantias de comerciabilidade ou adequação para um propósito específico.