Silverfort lanza una evaluación gratuita de riesgos de identidad que permite a las empresas adelantarse a los crecientes requisitos de seguros cibernéticos
Jueves 2 de febrero de 2023, Boston y Tel Aviv: Líder de Protección de Identidad Unificada, Silverfort, lanzó hoy la versión gratuita más completa evaluación de seguro cibernético disponible para ayudar a las organizaciones a descubrir las brechas y los problemas de higiene en su superficie de ataque de identidad que pueden causar fallas en el cumplimiento de los seguros cibernéticos. Destinada a ser utilizada por empresas con 250 o más empleados, la evaluación ayudará a cumplir con los crecientes requisitos de seguro cibernético antes de la solicitud o renovación de una póliza.
Fácil de implementar y brinda visibilidad de todas las autenticaciones de usuarios. SilverfortLa evaluación de riesgos de identidad de opera a nivel de directorio para informar con visibilidad detallada sobre la identidad. superficie de ataque. El informe resume las cuentas de usuario y las autenticaciones de riesgo, así como los indicadores de riesgo como administradores en la sombra, contraseñas que nunca caducan, administradores sujetos a Kerberoasting, intentos de pase de ticket y movimiento lateral, autenticaciones que utilizan protocolos de cifrado débiles, cuentas de servicio desprotegidas y más.
Los actores de amenazas utilizan estas rutas de ataque comunes para moverse lateralmente alrededor de una organización y propagar el ransomware responsable de más de la mitad de todos los ataques. seguro cibernético pagos el año pasado. Por esta razón, la higiene de la seguridad de la identidad se ha vuelto cada vez más importante para las aseguradoras.
Las primas de los seguros cibernéticos continúan aumentando debido a la forma rutinaria en que los adversarios utilizan estas lagunas en la identidad para difundirse en el entorno de sus víctimas y, en última instancia, extorsionarlas para que paguen. En respuesta, las compañías de seguros y los corredores han agregado requisitos detallados de seguridad de identidad y han aumentado el escrutinio sobre cómo se implementan y administran los controles. MFA ahora es necesario para proteger una gama ampliada de aplicaciones, interfaces y sistemas internos, incluidas VPN, recursos compartidos de archivos, equipos de red, sistemas heredados y herramientas de administración CLI. Las aseguradoras también están aumentando los requisitos de gestión de acceso privilegiado (PAM) para usuarios no humanos y con privilegios elevados, con el descubrimiento y la higiene de contraseñas de Cuentas de servicio siendo objeto de especial escrutinio.
Hed Kovetz, CEO y cofundador de Silverfort, dijo: “Las compañías de seguros están despertando al camino de menor resistencia presentado por el ataque basado en identidad superficie. Una vez que se logra el compromiso inicial, quedan expuestas innumerables rutas de ataque hacia áreas críticas de cada entorno, lo que aumenta significativamente las posibilidades de que un ataque tenga éxito. Esto hace que sea muy difícil para las aseguradoras valorar correctamente el riesgo.
“Nuestra evaluación gratuita de riesgos de identidad proporciona a las organizaciones una visión clara de su exposición. Con los resultados, pueden comprender mejor los pasos necesarios para mejorar la postura de seguridad y la asegurabilidad, como aplicar MFA a recursos críticos y proteger cuentas de servicio. Esperamos que esto ayude a poner pólizas de seguro más asequibles al alcance de más organizaciones”.
La evaluación gratuita es parte de un programa más amplio para mejorar la madurez de la seguridad de la identidad de las organizaciones para la certificación del cumplimiento de seguros. Los principales corredores como acrisura, Grupo Howden y otras compañías de seguros e intermediarios ahora ofrecen SilverfortLa solución Unified Identity Protection para ayudar a más clientes a calificar para pólizas de seguro cibernético.
Para solicitar una evaluación, simplemente regístrese en el Silverfort página web del NDN Collective y un representante se pondrá en contacto para ayudarle.
