Intel Exec: Většina MSP reaguje na zákaznické ransomwarové útoky

CHANNEL PARTNERS CONFERENCE & EXPO, LAS VEGAS — Almost every MSP has responded to at least one ransomware attack in the past year, according to an Intel executive. Eric Townsend, Intel’s director of SMB/MSP Americas marketing, told partners at this week’s Channel Partners Conference & Expo that hybrid work is making customers more vulnerable.

Když se úřady začaly znovu otevírat loni na podzim, více pracovníků se připojovalo k více sítím, takže organizace byly zranitelnější. V důsledku toho Townsend uvedl, že zákazníci stále častěji volají o pomoc MSP. V projevu na největší světové události nezávislého kanálu Townsend partnerům řekl, že pravděpodobně 80 % z nich řešilo alespoň jeden incident ransomwaru.

Na rozdíl od pracovníků, kteří jsou důsledně vzdáleni nebo jsou vždy v kanceláři, Townsend řekl, že útočníci využívají používání různých sítí. Řekl, že MSP musí zintenzivnit a řešit to nejen takticky, ale strategicky.

"Opravdu vám doporučuji, abyste přemýšleli o své nabídce, kterou tam dáváte," řekl. „Mnoho malých a středních podniků, se kterými pracuji, říká: ‚Podívejte, nevím, jak zvládnout tuto hybridní práci; Hledám někoho, kdo by mi pomohl.‘ A myslím si, že každý tady musí mít vaše role rozšířené mimo technologickou stránku na obchodní, aby skutečně řekl, jak vlastně může pracovat na provozní stránce.“

Možnosti pro MSP

Townsend pointed to three capabilities available with commercial PCs that have 12^th Gen Core processors with vPro hardware-based security. First is Intel Threat Detection Technology (TDT), which he said now has AI capabilities to better discover anomalous activity. It taps into endpoint detection and response (EDR) tools. ESET is among the most recent to announce integration of its tools with Intel’s TDT.

Za druhé, Townsend řekl, že dvě třetiny útoků jsou útoky paměti. Intel Flow Control může zpomalit útoky denial-of-service. Poslední částí je použití nástrojů Intel vPro Active Management Technology (AMT) a nové integrace s klíčovými systémy RMM. Intel nedávno oznámil nové integrace mimo jiné s ConnectWise, Kaseya a N-Able. Dodal, že se také integruje se softwarem pro detekci a odezvu koncových bodů (EDR) od společností Sentinel One a CrowdStrike.

Townsend také doporučil, aby MSP zvážili Intel Partner Alliance. Je to bezplatný program, který poskytuje přístup ke školení, více motivačním programům a podpůrným týmům. Také se váže na programy od výrobců OEM, jako je Dell Expert Network.

Bill Michniewicz, programový manažer pro síť Dell Expert Network, byl na konferenci. Michniewicz vysvětlil nedávno spuštěnou možnost pro partnery. Namísto dalšího prodeje počítačů Dell je program kompenzuje za přímé nákupy od zákazníků.

"Když zákazník nakupuje přímo od nás, konzultant nebo MSP získá odměnu z tohoto nákupu," řekl Michniewicz. "A pak mají také svůj vlastní osobní portál, kde mohou spravovat všechny zákazníky, které mají."