La protezione dalle minacce nel mondo aziendale è diventata sempre più complessa: gli attacchi provengono da ogni direzione, i dati e gli strumenti sono disseminati e la visibilità è spesso limitata.
Per affrontare questa sfida, Google Cloud ha lanciato oggi Google Threat Intelligence, un’innovativa piattaforma che mette a disposizione delle piccole squadre di sicurezza le ultime informazioni sulle minacce. Questa piattaforma combina Gemini AI di Google con i dati provenienti da VirusTotal e Mandiant.
Secondo Eric Doerr, vicepresidente dell’ingegneria per la sicurezza del cloud presso Google Cloud, l’ampiezza e la profondità delle informazioni sulle minacce sono fondamentali. In passato, molte aziende erano costrette a ricercare autonomamente queste informazioni, ma ora Google Threat Intelligence offre una soluzione completa.
La comunità globale di VirusTotal raccoglie dati sugli indicatori di minaccia, mentre i ricercatori di Mandiant monitorano costantemente il comportamento degli autori delle minacce. Questi dati, combinati con la vasta rete di sensori di Google, forniscono una panoramica dettagliata delle minacce online.
La piattaforma aiuta i team di sicurezza nelle analisi degli indicatori di compromissione, nel monitoraggio delle minacce esterne e nella gestione dei rischi digitali. Dave Gruber, analista principale dell’Enterprise Strategy Group di TechTarget, ha sottolineato l’importanza di contestualizzare queste informazioni per adattarle alle esigenze specifiche di ogni organizzazione.
Gemini 1.5 di Google, parte integrante di questa piattaforma, consente agli utenti di interrogare un vasto archivio di informazioni sulle minacce e di estrarre raccolte di conoscenze rilevanti. Questo strumento è stato in grado di analizzare efficacemente una vasta gamma di malware, compreso il famigerato WannaCry ransomware.
L’obiettivo principale di Google Threat Intelligence è semplificare il processo di ricerca e analisi delle minacce, consentendo ai team di sicurezza di reagire più rapidamente agli attacchi emergenti. Con questa piattaforma, le organizzazioni possono automatizzare gran parte del lavoro manuale e concentrarsi sulle minacce più rilevanti per la propria sicurezza.
In un panorama in cui le minacce si evolvono costantemente, Google Threat Intelligence si presenta come una risorsa preziosa per proteggere le aziende da ogni tipo di attacco.