Deutsche Telekom kehitti alustan IT-haavoittuvuuksien tunnistamiseksi

Deutsche Telekom on ottanut käyttöön uuden "Fischfang"-nimisen alustan, jonka tavoitteena on parantaa yritysten kykyä tunnistaa ja hallita tietoturvahaavoittuvuuksiaan digitaalisessa ympäristössä.

Alusta pyrkii vastaamaan kasvavaan kyberuhkien määrään auttamalla organisaatioita saamaan kattavan kuvan IT-infrastruktuuristaan. "Fischfang" luo automaattisesti IT-inventaarion ja päivittää sitä jatkuvasti, ilman että se vaatii etukäteistietoja organisaatiosta. Järjestelmä käyttää tekoälyä tunnistaakseen yrityksen keskeiset ominaisuudet, kuten verkkotunnukset ja todistukset, varmistaakseen, että se löytää vain organisaatioon liittyvät järjestelmät.

Kun ohjelmistotoimittaja ilmoittaa tietoturvaheikkoudesta, "Fischfang" voi nopeasti analysoida omia tietokantojaan tunnistaakseen kyseistä ohjelmistoa käyttävät järjestelmät. Tämä tarkkuus auttaa yrityksiä kohdistamaan tietoturvatoimensa tehokkaasti, välttäen virheellisiä hälytyksiä ja säästäen resursseja. Yritys on myös kehittänyt strategioita automaattiseen järjestelmien luokitteluun koneoppimisen avulla.

"Fischfang"-alustaa käytetään Deutsche Telekomin kyberhätätilanteiden reagointitiimissä (CERT) kriittisten haavoittuvuuksien hallintaan. Lisäksi sitä hyödynnetään ohjelmistojen GDPR-vaatimustenmukaisuuden tarkistamisessa sekä verkkosivustojen evästekäytäntöjen ja yhteystietojen oikeellisuuden varmistamisessa. Deutsche Telekom suunnittelee alustan käyttöä myös toimitusketjun turvallisuuden parantamiseen.