Řada médií dnes informuje o kyberútoku na českého antivirového giganta Avast, kdy se neznámý útočník dostal s pomocí ukradených přístupových údajů a britské VPN do firemní sítě, zřejmě se špionážním cílem. Nás zaujalo, že se Avastu tento útok povedlo odhalit pomocí Advanced Threat Analytics - technologie Microsoftu dostupné v rámci Enterprise Mobility + Security E3 a E5. Akce útočníka tak mohli sledovat a reagovat na ně v reálném čase a ve spolupráci s BIS pátrat po jeho identitě.

Služby EM+S mohou neziskové organizace získat už od 50 Kč za uživatele měsíčně: https://www.techsoup.cz/node/72301.

Více o útoku a jeho sledování si můžete přečíst na blogu šéfky bezpečnosti Avastu Jayi Baloo: https://blog.avast.com/cs/avast-odvratil-pokus-o-kyberspionaz-abiss

Podrobnosti o službě EM+S najdete zde: https://docs.microsoft.com/cs-cz/advanced-threat-analytics/ata-threats