Este relatório detalha sete estudos de casos em que ataques cibernéticos foram interceptados e neutralizados pela Inteligência Artificial aplicada à defesa cibernética, incluindo ataques internos, ransomware e IoT.
Embora todos os cenários de ameaças tenham sido diferentes, alguns rápidos, outros lentos e furtivos, em todos os casos apresentados neste relatório, os indicadores sutis de atividade suspeita foram detectados apenas usando o Darktrace IA, uma tecnologia que aprende o que é normal no ambiente. ambiente de negócios e responde de forma autônoma a qualquer anomalia e ataque, antes que o dano seja irreversível.
A ameaça interna representa um dos vetores de ataque mais perigosos e comuns nas empresas. Essas ameaças se originam em funcionários insatisfeitos, descuidados ou comprometidos que abusam de seu acesso a sistemas internos em graus variados de gravidade e malícia. No final mais insidioso, intrusos maliciosos representam uma ameaça particularmente importante para os negócios, já que o acesso privilegiado e o conhecimento da rede permitem que eles realizem missões de ataque prolongadas e exfiltrem ou manipulem silenciosamente dados críticos sem levantar suspeitas.
Este relatório analisa, por exemplo, como a Darktrace AI identificou e neutralizou um desses intrusos maliciosos em uma grande empresa de investimentos na África do Sul. A IA de autoaprendizagem poderia conter uma ameaça persistente à medida que ela progredisse em vários estágios da cadeia de ataque, do reconhecimento aos scripts à execução de scripts. Ao aprender “em andamento”, a solução Darktrace Antigean se adaptou à ameaça à medida que evoluía e poderia efetivamente contê-la em cada estágio.