Beelzebub získá 3 miliony eur na rozšíření své platformy pro detekci a odhalení útočníků v podnikových sítích

Italská kyberbezpečnostní společnost Beelzebub získala 3 miliony eur v rámci seed financování, aby rozšířila svou platformu pro detekci a odhalení útočníků v podnikových sítích.

Financování bylo vedeno italskou deep-tech venture kapitálovou firmou United Ventures. Beelzebub plánuje využít získané prostředky k rozšíření svého výzkumného týmu, získání zákazníků po celé Evropě a otevření obchodních kanceláří v Římě a San Francisku do konce roku 2026.

Milánská společnost se zaměřuje na organizace, které čelí stále více automatizovaným kyberútokům, zejména na operátory, kteří podléhají směrnici EU o bezpečnosti sítí a informací, známé jako NIS2.

Místo toho, aby se soustředila pouze na to, aby útočníky držela mimo síť, Beelzebub pracuje na předpokladu, že k proniknutí již mohlo dojít. Její platforma vytváří realistické návnady po celé infrastruktuře organizace, což vytváří příležitosti k odhalení útočníků, než dosáhnou skutečných aktiv.

Převращení podnikové infrastruktury v past

Beelzebubova technologie patří do kategorie kyberbezpečnosti známé jako deception technology. Místo toho, aby čekala na to, až se spustí poplach na produkčním systému, platforma vytváří přesvědčivé kopie serverů, databází, rozhraní pro programování aplikací, cloudových prostředí a dalších infrastruktur.

Tyto návnady jsou navrženy tak, aby se zdály cenné pro útočníky, zatímco zůstávají izolovány od skutečných obchodních systémů. Protože legitimní zaměstnanci a aplikace by neměli žádný důvod interagovat s nimi, aktivita uvnitř návnady může poskytnout silnou indikaci toho, že útočník se pohybuje po síti.

Cílem je řešit jednu z nejobtížnějších fází kyberútoku: období po získání počátečního přístupu, ale před nasazením konečného payloadu.

Útočníci často tráví čas procházením systémů, zvyšováním oprávnění, shromažďováním přihlašovacích údajů a identifikací cenných dat. Beelzebub se snaží přerušit tento proces tím, že směruje podezřelou aktivitu do řízených prostředí, kde lze pozorovat a izolovat.

Společnost uvádí, že její pasti využívají velké jazykové modely, aby se chovaly více jako skutečná infrastruktura. Mohou generovat realistické odpovědi a přizpůsobovat své chování, což činí obtížnější pro útočníka určit, zda vstoupil do pasti.

Automatizovaný útočný a obranný cyklus

Platforma kombinuje tři produkty, které pokrývají různé fáze testování kyberbezpečnosti a reakce na incidenty.

Arcangelo slouží jako útočná složka. Simuluje cílené útoky proti infrastruktuře organizace, což pomáhá bezpečnostním týmům identifikovat slabá místa a testovat, jak jejich kontroly reagují.

Beelzebub Managed tvoří obrannou vrstvu. Rozmísťuje návnady napříč prostředím organizace a monitoruje je na podezřelou aktivitu. Když útočník interaguje s jednou z návnad, systém může izolovat postižený stroj, zablokovat aktivitu a spustit předdefinované reakce.

Společnost popisuje tuto kombinaci jako automatizovaný model fialového týmu. V kyberbezpečnosti červené týmy obvykle simulují útočníky, zatímco modré týmy brání systémy. Fialový tým se snaží spojit obě funkce, aby výsledky útočných testů mohly přímo zlepšit obranné kontroly.

Připojováním simulací útoků s živými systémy návnad se Beelzebub snaží snížit předávání mezi samostatnými bezpečnostními nástroji, externími konzultanty a interními týmy.

Společnost uvádí, že její návnady lze také aktualizovat, aby odrážely nově zveřejněné zranitelnosti a exploaty. To umožňuje platformě imitovat systémy postižené novými zranitelnostmi a potenciálně přilákat útočníky, kteří hledají tyto slabá místa.

Pomocí umělé inteligence při analýze malwaru

Třetí složka, Caronte, je systém pro analýzu malwaru s podporou umělé inteligence.

Po detekci malwaru může Caronte reverzní inženýrství vzorku a vygenerovat incidentní zprávu popisující jeho chování. Cílem je zkrátit dobu mezi detekcí útoku a pochopením, jak funguje.

Analýza malwaru je tradičně specializovaný a časově náročný proces. Analytici mohou potřebovat prohlédnout kód, pozorovat, jak program chová v řízeném prostředí, a určit, zda komunikuje s externí infrastrukturou nebo se snaží šířit do dalších strojů.

Beelzebub uvádí, že Caronte automatizuje části této práce, což umožňuje organizacím generovat počáteční hodnocení rychleji.

Systém lze provozovat on-premise, což může být důležité pro vládní agentury, regulované společnosti a podniky, které nemohou nahrávat potenciálně citlivé vzorky malwaru do cloudových služeb třetích stran.

Širší platforma Beelzebub je k dispozici jako software jako služba nebo jako on-premise nasazení. Pro organizace s přísnějšími požadavky na data může společnost poskytnout hardware pro lokální běh svého velkého jazykového modelu.

Stavění kolem živé hrozby

Beelzebub uvádí, že více než 60 nezávislých bezpečnostních výzkumníků přispívá k inteligenci hrozeb na platformě.

Tato síť poskytuje informace o novém malwaru, útočných technikách a zranitelnostech, jakmile se objeví. Inteligence lze poté použít k aktualizaci návnad, simulací útoků a analytických schopností platformy.

Společnost dříve získala pozornost za dokumentování TeamPCP, hrozby spojené s útoky na cloudovou infrastrukturu a kampaněmi cryptojackingu. TeamPCP byl také spojen s porušením zabezpečení infrastruktury GitHubu.

Objevování a studium hrozeb může poskytnout dodavatelům kyberbezpečnosti praktické informace o tom, jak útočníci jednají po vstupu do sítě. Tyto informace lze použít k navrhování návnad, které připomínají systémy, přihlašovací údaje a služby, které útočníci nejčastěji cílí.

Technologie Beelzebub je také dostupná prostřednictvím open-source komunity, což umožňuje výzkumníkům a bezpečnostním týmům experimentovat s jeho přístupem k návnadám.

Open-source projekt podporuje více protokolů a služeb, včetně Secure Shell, File Transfer Protocol, databází a webových aplikací. To umožňuje organizacím nasadit návnady, které připomínají různé části jejich infrastruktury.

Reagování na rychlejší a více automatizované útoky

Financování přichází ve chvíli, kdy generativní umělé inteligence a automatizace mění obě strany kyberbezpečnosti.

Útočníci mohou použít nástroje umělé inteligence k generování phishingových zpráv, analýze softwaru pro zranitelnosti, modifikaci malwaru a provádění operací napříč větším počtem cílů. Tyto schopnosti neeliminují potřebu technických znalostí, ale mohou umožnit menším skupinám operovat na větší rychlost a měřítku.

Bezpečnostní týmy reagují zavedením více automatizace do detekce, vyšetřování a reakce na incidenty. Technologie návnad nabízí další vrstvu tím, že vytváří prostředí, kde lze útočníky studovat bez ohrožení skutečných dat nebo systémů.

Zakladatel a CEO Beelzebub, Mario Candela, argumentuje, že obranné nástroje musí stále více fungovat na rychlosti strojů, aby zůstaly efektivní proti automatizovaným útokům.

Strategie společnosti spočívá v tom, aby nedoplnila stávající produkty pro zabezpečení koncových bodů, sítí nebo identit. Místo toho se snaží přidat vnitřní vrstvu detekce pro situace, kdy útočník již obešel perimetrové obrany.

Tento model založený na předpokladu prolomení se stal relevantnějším, protože podniková infrastruktura expanduje napříč cloudovými platformami, vzdálenými zařízeními, rozhraními pro programování aplikací a softwarovými dodavatelskými řetězci. Chránit každý možný vstupní bod je obtížné, což činí rychlou detekci uvnitř sítě stále důležitější.

Proč by mohla návnada stát se jádrem vrstvy kyberbezpečnosti

Jak útočníci stále více využívají umělou inteligenci k automatizaci průzkumu, využívání zranitelností a přizpůsobení malwaru, technologie návnad by mohla stát se důležitější vrstvou podnikové obrany. Místo toho, aby se spoléhaly pouze na perimetrové kontroly, organizace mohou nasadit realistické návnady, které odhalí útočníky poté, co vstoupí do sítě a předtím, než dosáhnou kritických systémů.

Nejsilnější platformy budou pravděpodobně kombinovat návnadu s kontinuální simulací útoků a automatizovaným vyšetřováním. To by mohlo zkrátit dobu mezi proniknutím, detekcí a izolací, zatímco poskytne bezpečnostním týmům jasnější přehled o nástrojích, cílech a pohybu útočníka po síti.

Návnada nenahradí zabezpečení koncových bodů, kontrolu identity nebo správu zranitelností, ale mohla by učinit tyto systémy účinnějšími tím, že poskytne signály s vysokou jistotou z aktivity, která by se nikdy neměla vyskytnout. Beelzebubova výzva spočívá v prokázání, že jeho přístup může fungovat spolehlivě v podnikovém měřítku bez přidání nadměrné složitosti do již přeplněných bezpečnostních prostředí.