Reeling in the Year [A 2023 CybelAngel Retrospective]

Découvrez quelques-unes de nos nouveautés, événements et jalons préférés de l'année écoulée, tous conçus dans l'optique d'une plus grande cybersécurité.

Lancement de la détection des informations d'identification d'Infostealer

En 2023, le vol d'informations d'identification, en particulier celles qui visent les employés et leurs appareils, constituait une préoccupation majeure pour les RSSI. Le coût de ces violations est un autre casse-tête. IBM a constaté dans son Rapport sur le coût d'une violation de données 2023 que $4.45 millions était le coût global d'une violation de données.

Nous avons lancé "Références d'Infostealers"Cette nouvelle fonctionnalité permet de détecter les informations d'identification exfiltrées par des malwares voleurs d'informations en transit, avant qu'elles ne soient utilisées à des fins d'armement. Cette nouvelle fonctionnalité permet notamment de détecter les informations d'identification exfiltrées par des malwares de type "infostealer" en cours de route, avant qu'elles ne soient utilisées à des fins militaires.

Notre Prévention de la prise de contrôle des comptes Le module empêche les attaques menées par l'utilisation d'informations d'identification, qu'il s'agisse de leaked, breached, stolen or simply exposed, across paste sites, open databases, connected servers, Dark Web forums, hacker boards, etc.

Si vous souhaitez examiner plus en détail cette nouvelle fonctionnalité, veuillez demander un démo ici.

Une série de nouvelles fonctionnalités améliorent l'expérience de l'utilisateur

Voici un aperçu rapide de quelques-unes des fonctionnalités que nous avons lancées cette année.

• S'inscrire via SSO permet un accès transparent et sécurisé à la plateforme CybelAngel (Voir).
• Notes approfondies sur les menaces préparé par notre expert L'équipe REACT, révéler les dernières tendances dans les coins sombres de l'internet et fournir des profils contextualisés sur les acteurs de la menace. Nous avons fait le point sur le conflit israélo-palestinien, l'avenir des forums sombres et le gang Cl0p, pour n'en citer que quelques-uns.
• Il est désormais encore plus facile de découvrir et de classer par ordre de priorité les actifs fantômes vulnérables grâce à des capacités de filtrage avancées, directement depuis la plateforme CybelAngel. Une fois que vous les avez trouvés, vous pouvez y remédier facilement en comprenant la relation avec les actifs connus et en exploitant des points de données d'attribution détaillés.
• Allez plus loin en éliminant les "menaces potentielles". Vous pouvez désormais être plus efficace en vérification de l'existence de services sensibles sur ports ouverts via notre Découverte et surveillance des actifs module.
• Comprenez comment vos actifs fictifs sont liés à vos actifs connus grâce à nos visualisation des graphiques lors de l'utilisation de notre Découverte et surveillance des actifs module.
• Corroborer vos efforts de remédiation sur les serveurs et bases de données ouverts en vérifier leur statut en direct lors de l'utilisation du Module de prévention des violations de données.

Notre RSSI Todd Carroll a présenté un rapport convaincant sur l'état de la gestion de la surface d'attaque externe.

Au cours d'une année marquée par des données inquiétantes sur les ransomwares et des histoires de phishing, de cybermenaces et de fuites de données, Todd Carroll, CISO de CybelAngel, a profité de cette dynamique en publiant un rapport convaincant sur l'état de la gestion de la surface d'attaque externe en 2023.

Son rapport présente des données en temps réel qui mettent en évidence l'équilibre délicat entre la gestion des risques et les mesures correctives, d'une part, et les stratégies proactives de cybersécurité, d'autre part.

Vérifier Rapport 2023 de CybelAngel pour obtenir des exemples de la dynamique inébranlable des cyberattaques.

• 87% de toutes les menaces détectées proviennent de tiers ou d'acteurs malveillants
• 9% de tous les actifs détectés en contact avec l'internetétaient associés à une vulnérabilité non corrigée. Les 10 principaux CVE ont été découverts non corrigés au moins 12 millions de fois chacun.
• Plus de 70 milliards de fichiersy compris la propriété intellectuelle et les informations financières, sont actuellement disponibles gratuitement, sans protection, sur des serveurs web non sécurisés.

De plus, notre rapport annuel 2024 sera bientôt disponible. Restez à l'écoute !

Notre nouveau site CybelAngel a été mis en ligne...

Nous avons récemment lancé un tout nouveau site web propre et actualisé.

Nous sommes ravis de ce que ce nouveau look, cette navigation simplifiée et ces performances améliorées signifient pour vous tous. Visitez-le et découvrez un tout nouveau niveau de commodité et d'accessibilité.

Consultez notre nouveau site web ici.

Nous avons voyagé à travers le monde (et rencontré beaucoup d'entre vous !)

De Monaco à Riyad, des lumières de Dubaï à l'énergie ininterrompue de la ville de New York... nous avons participé à un grand nombre d'événements importants dans la cybersphère cette année.

Nous avons participé à 12 événements sur la cybersécurité et rencontré plus de 1 500 personnes.

Nos équipes locales et internationales ont été ravies de participer à de nombreux événements technologiques de grande envergure et inclusifs, présentant le meilleur des économies numériques et cybernétiques.

Le plus beau ?

Notre point fort a été la rencontre avec de nouveaux prospects qui ont donné de la couleur à nos conversations sur la gestion des attaques de surface externes.

Forrester a reconnu CybelAngel comme un fournisseur exceptionnel.*

Le rapport 2023 Q1 de Forrester explore le marché du renseignement sur les menaces et se concentre sur la façon dont les fournisseurs externes de services de renseignement sur les menaces (ETISP) peuvent aider les organisations à réduire les risques et à prendre des décisions.

Ce rapport souligne la nécessité de sélectionner un ETISP en fonction de sa taille, de son marché et de sa situation géographique, tout en mettant en évidence la valeur commerciale de la veille sur les menaces. CybelAngel a été sélectionné en tant que fournisseur unique prenant en charge l'ensemble des services de renseignement sur les menaces. Cas d'utilisation de l'EASM*.

Il s'agit notamment de Détection des actifs compromis, Amélioration de la gestion de la vulnérabilité, Surveillance du paysage des menaces générales, Surveillance ciblée des menaceset Permettre la recherche et la modélisation des menaces.

Nous avons été retenus : Enterprise Security Magazine nous a classés dans le Top 10 des startups.

Notre engagement à protéger nos clients contre les menaces extérieures nous a permis de figurer sur la liste des 10 meilleures start-ups établie par Enterprise Security Magazine. Lire la suite la pièce (et voyez notre PDG Erwan Keraudy en couverture !).

Notre équipe du H.Q. Paris a échangé des blocs de Monceau à Le Peletier.

Nous aurons toujours Paris.

Mais avec une équipe croissante de CybelAngels internationaux, la chasse était ouverte cette année pour trouver un espace de bureau qui pourrait accueillir notre équipe européenne de Q.G..

C'est ce que nous avons trouvé au cœur du très animé 9e arrondissement de Paris.

Notre équipe est d'accord.

Voilà pour notre tour d'horizon 2023 de CybelAngel. Nous tenons à vous remercier tous pour votre soutien continu et gracieux cette année. Nous attendons avec impatience ce que 2024 réserve à notre équipe, à nos clients et à nos partenaires.