Výrobca z portfólia SecTec
CybeReady
CybeReady je platforma pre Security Awareness Training, Human Risk Management a Cyber Readiness, ktorá automatizuje školenia, phishing readiness a auditné dôkazy.
Zameranie výrobcu
CybeReady pomáha organizáciám plniť požiadavky NIS2, DORA, ISO 27001, NIST, PCI DSS, HIPAA, SOC 2 a ďalších rámcov tým, že priebežne trénuje používateľov, realizuje phishingové a smishingové simulácie a poskytuje reporty pre audit.
Platforma využíva behaviorálne školenia, adaptívny tréning a krátke vzdelávacie momenty. Podporuje 44 jazykov vrátane slovenčiny, takže sa dá škálovať naprieč krajinami, oddeleniami a používateľskými skupinami.
Pri výbere riešenia patrí primárne do SAT, phishing simulation a insider risk management, pretože rieši ľudský faktor, merateľnú zmenu správania používateľov a pripravenosť organizácie na každodenné útoky.
Riešenia a produkty
Behavior-Based Training
Interaktívne kurzy a adaptívne školenia, ktoré sa prispôsobujú správaniu používateľov, interným politikám a úrovni rizika.
Phishing & Smishing Simulations
Priebežné simulácie phishingu a smishingu reflektujúce aktuálne techniky útočníkov a predchádzajúce správanie používateľov.
Security Bites
Krátke 3 až 5 minútové informačné školenia doručované e-mailom počas roka bez výrazného narušenia pracovného dňa.
PhishCage
Nahlasovanie podozrivých e-mailov priamo z e-mailového klienta s rozlíšením simulácie, legitímnej správy a reálneho phishingu.
Analytics & Reporting
Dashboardy, manažérske reporty, auditné dôkazy a executive reporting pre meranie znižovania ľudského rizika.
Integrations
Integrácia s Microsoft Entra ID, Google Workspace, SSO a exportom logov do SIEM platforiem.
Typické scenáre použitia
- organizácia chce ročný awareness program bez manuálnej správy kampaní
- bezpečnostný tím potrebuje znížiť phishingové riziko a merať zmenu správania
- zákazník potrebuje škálovať tréning pre mnoho používateľov, krajín alebo jazykov
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Exfiltrácia a únik dátÚtočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Prieskum a mapovanie útočnej plochyÚtočník zhromažďuje informácie o ľuďoch, systémoch, cloudových službách a verejne dostupnej infraštruktúre a hľadá vhodnú cestu k prvotnému prístupu.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- MFA fatigue, push bombing a zachytenie overeniaÚtočník bombarduje používateľa MFA výzvami, zachytí kód alebo zneužije sociálne inžinierstvo, aby používateľ potvrdil cudzie prihlásenie.
Relevantné techniky ATT&CK
- T1005 · Data from Local SystemDetect, Respond
- T1041 · Exfiltration Over C2 ChannelDetect, Respond
- T1078 · Valid AccountsDetect, Respond
- T1114 · Email CollectionDetect, Respond
- T1204 · User ExecutionPrevent, Validate
- T1213 · Data from Information RepositoriesDetect, Respond
- T1530 · Data from Cloud StorageDetect, Respond
- T1566 · PhishingPrevent, Validate
- T1598 · Phishing for InformationPrevent, Validate