Telekommunikationsriese wehrt Ransomware-Angriff mithilfe der OCR-Technologie und der eingehenden Analyse von KELA ab

Ein Ransomware-Angriff auf einen der wichtigsten Lieferanten des Kunden hatte Auswirkungen auf das Telekommunikationsunternehmen selbst, doch der Beweis dafür war geschickt in einem Bild einer durchgesickerten Geheimhaltungsvereinbarung versteckt. Die bildbasierte Bedrohungserkennung von KELA extrahierte den Text, erkannte den Namen des Kunden und löste sofort einen Alarm aus.

Die Analysten von KELA bewerteten den Schweregrad des Vorfalls, luden alle durchgesickerten Dateien herunter, um sie auf weitere unternehmensbezogene Informationen zu überprüfen, und lieferten maßgeschneiderte Empfehlungen zur Behebung des Problems, sodass der Kunde den Vorfall mit minimalem Schaden bewältigen konnte.

Wichtigste Ergebnisse:

• Sicherheitslücke durch Dritte wurde aufgedeckt, obwohl sich die Beweise in einem Bild versteckt hatten
• Durch die Erkennung von Schlüsselwörtern und Entitäten wurde der Name des Kunden im extrahierten Text automatisch markiert
• Sofortige Benachrichtigung, gefolgt von einer Einordnung durch einen Analysten und einer Schweregradbewertung
• Eine umfassende Überprüfung aller durchgesickerten Dateien auf weitere Unternehmensdaten
• Maßgeschneiderte Sanierungsempfehlungen für eine schnelle Reaktion bei minimalem Schaden