Intel Exec: Useimmat MSP:t reagoivat asiakkaiden kiristysohjelmien hyökkäyksiin

CHANNEL PARTNERS CONFERENCE & EXPO, LAS VEGAS — Almost every MSP has responded to at least one ransomware attack in the past year, according to an Intel executive. Eric Townsend, Intel’s director of SMB/MSP Americas marketing, told partners at this week’s Channel Partners Conference & Expo that hybrid work is making customers more vulnerable.

Kun toimistot alkoivat avautua uudelleen viime syksynä, useammat työntekijät liittyivät useisiin verkkoihin, mikä teki organisaatioista haavoittuvampia. Tämän seurauksena Townsend sanoi, että asiakkaat ovat yhä useammin pyytäneet apua MSP:ltä. Puhuessaan maailman suurimmassa riippumattoman kanavan tapahtumassa Townsend kertoi kumppaneille, että todennäköisesti 80 % heistä on käsitellyt ainakin yhtä kiristyshaitallista tapausta.

Toisin kuin työntekijät, jotka ovat jatkuvasti etätyössä tai aina toimistossa, Townsend sanoi, että hyökkääjät käyttävät hyväkseen eri verkkojen käyttöä. Hän sanoi, että merenkulkualan palveluntarjoajien on tehostettava ja puututtava asiaan paitsi taktisesti, myös strategisesti.

"Kannustan sinua todella miettimään tarjoamaasi tarjontaa", hän sanoi. "Monet pienet ja keskisuuret yritykset, joiden kanssa työskentelen, sanovat: 'Katso, en tiedä miten käsitellä tätä hybridityötä. Etsin jotakuta auttamaan minua.” Ja mielestäni kaikkien täällä olevien roolisi on laajennettava teknologian ulkopuolelle yrityspuolelle, jotta he todella voivat kertoa, kuinka he voivat todella työskennellä operatiivisella puolella.”

Vaihtoehdot MSP:ille

Townsend pointed to three capabilities available with commercial PCs that have 12^th Gen Core processors with vPro hardware-based security. First is Intel Threat Detection Technology (TDT), which he said now has AI capabilities to better discover anomalous activity. It taps into endpoint detection and response (EDR) tools. ESET is among the most recent to announce integration of its tools with Intel’s TDT.

Toiseksi Townsend sanoi, että kaksi kolmasosaa hyökkäyksistä on muistihyökkäyksiä. Intel Flow Control voi hidastaa palvelunestohyökkäyksiä. Viimeisessä osassa käytetään Intelin vPro Active Management Technology (AMT) -työkaluja ja uusia integraatioita keskeisten RMM-järjestelmien kanssa. Intel ilmoitti hiljattain uusista integraatioista muun muassa ConnectWisen, Kaseyan ja N-Ablen kanssa. Se integroituu myös päätepisteiden havaitsemis- ja vastausohjelmistoihin (EDR), kuten Sentinel One ja CrowdStrike, hän lisäsi.

Townsend suositteli myös MSP:tä harkitsemaan Intel Partner Alliancea. Se on ilmainen ohjelma, joka tarjoaa pääsyn koulutukseen, useisiin kannustinohjelmiin ja tukiryhmiin. Se liittyy myös OEM-valmistajien ohjelmiin, kuten Dell Expert Networkiin.

Dell Expert Networkin ohjelmapäällikkö Bill Michniewicz oli konferenssissa. Michniewicz selitti äskettäin lanseeratun vaihtoehdon kumppaneille. Dell-tietokoneiden jälleenmyynnin sijaan ohjelma kompensoi heille suorista ostoista asiakkailta.

"Kun asiakas ostaa suoraan meiltä, ​​konsultti tai MSP saa palkkiot ostoksesta", Michniewicz sanoi. "Ja sitten heillä on myös oma henkilökohtainen portaali, jossa he voivat hallita kaikkia asiakkaitaan."