Ransomware-skydd integreras i Cisco XDR

 Cisco meddelar att företagets XDR-plattform för att bemöta avancerade och komplexa cyberhot nu utökas med förstärkt skydd för att snabbare hantera ransomware-attacker.

”Cisco XDR omdefinierar vad kunder kan förvänta sig av säkerhetsprodukter. Dagens offentliggörande innebär praktiskt taget omedelbar återställning av verksamheten efter en ransomware-attack”, skriver företaget i ett pressmeddelande.

Ransomware, där angripare låser en IT-infrastruktur i utpressningssyfte, har blivit allt vanligare under senare år och flera uppmärksammade attacker har genomförts även i Sverige – mot allt från detaljhandel till vården. Under andra kvartalet 2023 visar data från Cisco Talos att antalet registrerade ransomwareattacker var de högsta på mer än ett år.

”Olyckligtvis har verksamheter idag bara ett fåtal val; att betala lösensumman och hoppas att angriparna plötsligt utvecklar ett samvete och återställer dina data, eller att din senaste kända backup gjordes tillräckligt nära i tiden för att du inte ska behöva återskapa värdefulla affärsdata som kan ha gått förlorade. Oavsett vilket är dagens lösningar mot ransomware inte idealiska – det blir dyrt eller det blir frustrerande, ibland både och”, skriver AJ Shipley, Vice President för CX Product Management på Cisco, i ett blogginlägg.

Cisco XDR är en säkerhetsplattform som presenterades första gången i april i år. Plattformen bygger på att integrera telemetridata från sex olika källor i infrastrukturen – enheter, nätverk, brandväggar, e-post, identitetshantering samt DNS.