Crossword Cybersecurity Plc a annoncé l'achèvement d'un projet visant à étendre la portée de ses services avec CCN-CERT, l'équipe de réponse aux incidents de sécurité de l'information (CERT) du Centre national de cryptologie en Espagne (CCN), qui dépend du Centre national de renseignement espagnol. CCN-CERT a étendu son utilisation de la plateforme d'extraction de comptes violés basée sur le cloud de Crossword, Trillion, pour protéger l'ensemble de son administration publique, y compris son secteur de l'éducation. Trillion est la plateforme d'extraction de comptes piratés de Crossword, qui suit, corrèle et analyse en permanence des milliards de noms d'utilisateur et de mots de passe volés.

En 2020, au plus fort de l'épidémie de Covid-19, le CCN-CERT a dû agir immédiatement pour renforcer la position de sécurité de son infrastructure nationale de santé. Le chef du département de cybersécurité du CCN a contacté l'équipe des opérations de Trillion après avoir proposé un soutien global pour aider à protéger les identités numériques au sein des services de santé. En quelques heures, l'équipe de CCN a eu accès à Trillion, chaque organisme de santé espagnol a été configuré sur la plate-forme et les données relatives aux identifiants violés ont été transmises à la CERT.

Après une période d'exploitation réussie dans le secteur de la santé, CCN-CERT a décidé qu'un champ d'application plus large pour Trillion fournirait une visibilité encore plus grande des identités numériques, telles que les noms d'utilisateur et les mots de passe des comptes, qui peuvent avoir été divulgués par des tiers et partagés pour être exploités par des criminels. Crossword a collaboré avec la CERT pour mettre en place de nouvelles fonctionnalités qui lui permettraient d'étendre l'utilisation de Trillion aux départements et organisations du gouvernement local, tout en conservant une vue centrale et nationale au sein de la CERT. À cette échelle, il était essentiel que Trillion soit capable de fournir les données à la fois localement et nationalement lorsque cela était important.

Trillion, avec les nouvelles fonctionnalités, a été déployé au cours des semaines suivantes. CCN-CERT a invité des centaines d'autorités locales, de municipalités, de mairies et de départements du gouvernement central à se joindre à lui en utilisant des inscriptions automatiques simples, qui ont pris quelques minutes à compléter. Trillion surveille désormais des centaines d'organisations, des milliers de domaines et signale les fuites de données sur des centaines de milliers de travailleurs publics dans toute l'Espagne.

Trillion est conçu pour aider les organisations de toutes tailles, des petites entreprises aux grandes entreprises, aux fournisseurs de services gérés et aux CERT nationales, en assurant le suivi, la corrélation et l'analyse en continu de milliards de noms d'utilisateur et de mots de passe volés. Il a été prouvé qu'il pouvait fonctionner à l'échelle pour toute organisation préoccupée par l'impact potentiel des informations d'identification volées provenant de violations de données de tiers, et offre les avantages suivants : Une échelle massive : La surveillance des informations d'identification appartenant à des dizaines ou des centaines de domaines peut être initialisée en quelques minutes Multi-tenant : L'architecture de Trillion permet le provisionnement à un niveau local avec des explorations de type parent ou superviseur pour les équipes CERT. APIs : Trillion dispose de riches API permettant aux équipes CERT de s'intégrer aux systèmes existants afin de réduire le temps d'analyse. Confidentialité : Trillion permet à vos équipes de travailler avec les données dans un environnement sûr sans compromettre la confiance de vos utilisateurs et de vos pairs.

Clarté : Trillion enrichit les données avec des évaluations de la précision et de l'impact, ce qui permet de gagner de précieux cycles d'analyse. Instantanéité : L'inscription automatisée des utilisateurs et la configuration dans l'application signifient que vous pouvez commencer à protéger les plus grands environnements, rapidement.