Fujitsu lanceert in Japan incidentresponsdienst met AI-gestuurd dreigingsonderzoek
Fujitsu start in Japan met een nieuwe dienst voor de aanpak van cyberincidenten. De dienst combineert een AI-systeem voor dreigingsanalyse met ondersteuning door menselijke beveiligingsexperts en is bedoeld voor bedrijven die hulp nodig hebben vanaf de eerste beoordeling van een incident. Het systeem is dag en nacht beschikbaar en voert digitaal forensisch onderzoek uit, spoort sporen van inbreuken op en stelt de omvang van de schade vast. Ook analyseert het malware en verdachte URL’s.
Volgens Fujitsu kost dergelijk onderzoek normaal veel tijd en specialistische kennis. Het systeem werkt aanzienlijk sneller dan menselijke experts alleen, meldt het bedrijf. Beveiligingsexperts van Fujitsu controleren en vullen de resultaten aan. Daarna volgen onderzoeksrapporten met bevindingen over sporen van inbreuken en verdachte activiteiten, samen met aanbevelingen voor maatregelen. Zo moet de dienst snelle besluitvorming ondersteunen en de continuïteit van de bedrijfsvoering helpen waarborgen.
Snellere aanvallen, krappe arbeidsmarkt
Door de opkomst en brede beschikbaarheid van AI kunnen cyberaanvallen zich sneller ontwikkelen. De tijd tussen een eerste inbreuk en aanzienlijke schade wordt daardoor korter. Bedrijven moeten daarom niet alleen preventieve maatregelen nemen, maar ook snel reageren op incidenten en hun activiteiten herstellen. Het tijdig en nauwkeurig vaststellen van de oorzaak en de omvang van de schade blijft lastig, omdat digitaal forensisch onderzoek en malwareanalyse vaak specialistische expertise vragen en tijdrovend zijn. Beslissingen kunnen daardoor vertraging oplopen. Veel organisaties vinden bovendien moeilijk cybersecurityprofessionals en kunnen intern niet altijd dag en nacht incidentrespons garanderen.
De dienst wordt geleverd op basis van een overeenkomst met een vaste basisvergoeding. Die dekt een bepaald aantal uren ondersteuning door Fujitsu-experts. Waar nodig is aanvullende ondersteuning beschikbaar. Klanten uploaden verdachte bestanden en apparaatgegevens via een speciaal portaal, waarna het AI-systeem ze direct kan analyseren. Fujitsu kan zo een onderzoeksrapport voor dreigingsanalyse na één werkdag opleveren en een rapport voor digitaal forensisch onderzoek na twee werkdagen.
Wijst de AI-analyse uit dat een incident grote gevolgen kan hebben of dat dringend ingrijpen nodig is, dan treedt het incidentresponsteam van Fujitsu aan. Het team voert triage en loganalyse uit, stelt maatregelen voor om het incident te beheersen en het herstel te ondersteunen, en voert die maatregelen ook uit.
Doorontwikkeling binnen Cyber Security Nerve Center
Fujitsu wil de dienst verder ontwikkelen als onderdeel van het strategische initiatief ‘Cyber Security Nerve Center’. Het bedrijf combineert daarin AI met diepgaande expertise op het gebied van cyberbeveiliging om de incidentrespons verder te verbeteren.
Meer over Fujitsu
Over Wouter Hoeffnagel
