Intel Exec: Повечето MSP реагират на атаки на клиентски рансъмуер

CHANNEL PARTNERS CONFERENCE & EXPO, LAS VEGAS — Almost every MSP has responded to at least one ransomware attack in the past year, according to an Intel executive. Eric Townsend, Intel’s director of SMB/MSP Americas marketing, told partners at this week’s Channel Partners Conference & Expo that hybrid work is making customers more vulnerable.

Тъй като офисите започнаха да отварят отново миналата есен, повече служители се свързваха с множество мрежи, правейки организациите по-уязвими. Следователно Таунсенд каза, че клиентите все по-често призовават MSP за помощ. Говорейки на най-голямото събитие за независими канали в света, Таунсенд каза на партньорите, че вероятно 80% от тях са адресирали поне един инцидент с ransomware.

За разлика от работниците, които постоянно са отдалечени или винаги в офиса, Таунсенд каза, че нападателите експлоатират използването на различни мрежи. Той каза, че MSP трябва да се активизират и не само да се справят с това тактически, но и стратегически.

„Наистина ви насърчавам да помислите за вашето предложение, което предлагате“, каза той. „Много малки и средни предприятия, с които работя, казват: „Вижте, не знам как да се справя с тази хибридна работа; Търся някой, който да ми помогне.“ И мисля, че всеки тук трябва да разшири ролите си отвъд технологичната страна към бизнеса, за да каже наистина как може да работи от оперативната страна.“

Опции за MSP

Townsend pointed to three capabilities available with commercial PCs that have 12^th Gen Core processors with vPro hardware-based security. First is Intel Threat Detection Technology (TDT), which he said now has AI capabilities to better discover anomalous activity. It taps into endpoint detection and response (EDR) tools. ESET is among the most recent to announce integration of its tools with Intel’s TDT.

Второ, Таунсенд каза, че две трети от атаките са атаки на паметта. Intel Flow Control може да забави атаките за отказ на услуга. Последната част е да се използват инструментите на Intel vPro Active Management Technology (AMT) и нови интеграции с ключови RMM системи. Intel наскоро обяви нови интеграции с ConnectWise, Kaseya и N-Able, между другото. Той също така се интегрира със софтуер за откриване и реакция на крайна точка (EDR) от подобни на Sentinel One и CrowdStrike, добави той.

Таунсенд също препоръча на MSP да обмислят Intel Partner Alliance. Това е безплатна програма, която предоставя достъп до обучение, множество програми за стимулиране и екипи за поддръжка. Той също така се свързва с програми от OEM производители, като Dell Expert Network.

Бил Михниевич, програмен мениджър на Dell Expert Network, присъства на конференцията. Michniewicz обясни наскоро пуснатата опция за партньори. Вместо да препродава компютри Dell, програмата ги компенсира за директни покупки от клиенти.

„Когато клиентът пазарува директно от нас, консултантът или MSP получава наградите от тази покупка“, каза Михниевич. „И след това те също имат свой собствен личен портал, където могат да управляват всички клиенти, които имат.“