24 миллиарда паролей на продажу: борьба с рынком украденных данных в даркнете
Commvault и CloudSEK объявили о стратегическом сотрудничестве для борьбы с кражей личных данных с помощью искусственного интеллекта. Новая интеграция решений призвана предотвратить использование скомпрометированных учетных записей, которые активно продаются в даркнете для проведения кибератак.
Компания Commvault (NASDAQ: CVLT), лидер в области решений для киберустойчивости, объявила о технологическом партнерстве с CloudSEK, специализирующейся на прогнозировании угроз и мониторинге внешних рисков на основе искусственного интеллекта (ИИ). Сотрудничество направлено на обеспечение активной защиты организаций от одной из наиболее серьезных угроз современности: использования украденных учетных данных, которые продаются в даркнете для совершения кибератак.
По данным компаний, около 80% кибератак сегодня связаны с компрометацией идентификационных данных и доступом к учетным записям с высокими привилегиями. В настоящее время на подпольных форумах и в логах киберпреступников циркулирует более 24 миллиардов учетных записей с украденными правами доступа.
С развитием инструментов атаки на базе ИИ окно возможностей для злоумышленников значительно сократилось: время от момента кражи учетных данных до их использования уменьшилось с нескольких месяцев до считанных часов.
Интеграция для проактивной защиты
Новая интеграция позволяет проводить интеллектуальное сопоставление украденных данных доступа, выявленных CloudSEK в даркнете, с решениями Active Directory Vulnerability Assessments и Active Directory Advanced Audit and Anomaly Detection от Commvault. Это позволяет группам безопасности оперативно обнаруживать взломанные учетные записи и принимать превентивные меры: блокировать пользователей или сбрасывать права доступа. Таким образом нейтрализуется угроза и блокируются вредоносные изменения в Active Directory до того, как злоумышленники успеют получить полномочия, развернуть программы-вымогатели или похитить конфиденциальные данные.
Кроме того, система автоматически ранжирует и приоритизирует уровни риска как во внутренних, так и во внешних источниках, позволяя киберкомандам фокусироваться на устранении наиболее критических уязвимостей.
«Объединяя внешние разведывательные данные CloudSEK с защитными возможностями Commvault, мы позволяем клиентам выявлять скрытые риски идентификации на более ранней стадии, — заявил Пранай Ахлават, технический директор и директор по ИИ в Commvault. — Это критический шаг в эпоху, когда атаки становятся автономными, быстрыми и интеллектуальными».
Нивья Рави, вице-президент по партнерству в CloudSEK, добавила: «В текущем ландшафте угроз ключом является сокращение разрыва между внешними разведывательными данными и мерами безопасности внутри организации. Наша цель — перейти от реагирования на инциденты к проактивному пресечению кибератак до их реализации».
Новый сервис будет доступен клиентам Commvault, использующим решения для резервного копирования Active Directory Enterprise, начиная с лета этого года. Компании представят совместное решение на конференции RSAC 2026, которая пройдет в конце месяца в Сан-Франциско.
