211service.com
Antivirusinė apsauga tampa socialinė
Žmonės dažnai remiasi savo draugų ratu. Dabar viena besikurianti įmonė tikisi panaudoti šiuos socialinius ryšius, kad sukurtų ir pristatytų saugos programinę įrangą, kuri apsaugotų vartotojus nuo kompiuterių virusų ir kitų skaitmeninių grėsmių.
Grėsmės įvertinimas: „Immunet Protect“ (aukščiau) pateikia atnaujinimus apie grėsmes, kurias sustabdė programinė įranga, kuri vis dar kuriama. Ateities versijose bus informacija apie kenkėjišką programinę įrangą, aptiktą draugų kompiuteriuose.
Trečiadienį startuolis Immunet paskelbė pirmasis produktas – „Immunet Protect“ – programa, tikrinanti, ar atsisiųstų failų nėra kenkėjiškos programinės įrangos, pvz., virusų ir Trojos arklių, kataloge. Bendrovė prisijungia prie keleto kitų, kad daugumą aptikimo galimybių paverstų paslauga, siūloma internetu arba debesyje. Tačiau tikrasis skirtumas, pasak jos įkūrėjų, yra programinės įrangos gebėjimas apsaugoti skaitmenines bendruomenes – tuos vartotojus, kurie kartu yra prisijungę per socialinius tinklus, tokius kaip momentiniai pranešimai, „Facebook“ ar „Twitter“.
Kadangi kenkėjiška programinė įranga greitai keliauja per žinutes, siunčiamas draugams el. paštu, momentiniais pranešimais ir kitomis socialinėmis technologijomis, „Immunet“ planuoja naudoti tuos pačius būdus, kad išsiųstų reikiamą informaciją, kad apsaugotų vartotojus, sako Oliveris Friedrichsas, keturių asmenų grupės vadovas ir įkūrėjas. firma.
Matome, kad daugėja grėsmių, skleidžiamų per socialinius tinklus, taip pat atakų prieš socialinių tinklų svetaines apskritai, sako Friedrichsas. Jūsų socialinis tinklas tampa didesniu atakos vektoriumi, nei buvo anksčiau. Mūsų požiūris yra apsaugoti tą socialinį tinklą.
Immunet vartotojai galės matyti, kas jų socialiniame tinkle yra dabartinis paslaugos vartotojas. Pavyzdžiui, „Facebook“ vartotojai galėjo matyti, kuris iš jų draugų taip pat įdiegė „Immunet Protect“. Ši paslauga taip pat leis vartotojams pamatyti, ar jų draugai matė didesnę grėsmių dalį nei visi „Immunet Protect“ naudotojai.
Idėja yra traktuoti kenkėjiškas programas mažiau kaip analizės problemą, kai failas yra kruopščiai tikrinamas, siekiant nustatyti, ar jis nekelia grėsmės, ir labiau duomenų gavybos problema, sako Friedrichsas. Kai į vartotojo kompiuterį atsisiunčiamas naujas failas, informacija apie daugiau nei 100 atributų siunčiama į Immunet serverius. Jei grėsmė atpažįstama, tarnyba sureaguos per penktadalį sekundės; kitu atveju failą leidžiama paleisti, kol įmonė bando analizuoti failo atributus.
Šiandien yra tiek daug grėsmių, kad analitikas negali jų visų išanalizuoti, todėl mes naudojame duomenų gavybos metodus, kad surastume adatas šieno kupetoje, sako Friedrichsas. Manome, kad mūsų vartotojų bazė yra labai didelis jutiklių tinklas.
Ne paslaptis, kad dabartinė antivirusinė programinė įranga turi problemų aptikdama naujausias grėsmes. Praėjusią savaitę antivirusinė įmonė Panda Security paskelbė ataskaitą, kurioje teigiama, kad 52 procentai kenkėjiškos programinės įrangos nematoma ilgiau nei 24 valandas, nes kibernetiniai nusikaltėliai, atsakingi už programinės įrangos platinimą, kiekvieną dieną vis kitaip suspaudžia ir pertvarko dvejetainį kodą, technologija, žinoma kaip pakavimas. Dėl galimybės pertvarkyti kodą tradicinės antivirusinės įmonės atsidūrė nepalankioje padėtyje. A tiriamasis darbas Mičigano universiteto kompiuterių mokslininkai nustatė, kad net geriausios antivirusinės programos gali aptikti tik tris ketvirtadalius naujai supakuoto kenkėjiško kodo. Prireikė trijų mėnesių, kol geriausias antivirusinis variklis aptiktų 90 procentų pavojingos programinės įrangos.
Saugumas skaičiais: „Immunet Protect“ integruojamas su „Facebook“, kad vartotojai galėtų matyti, ar jų draugai naudojasi programine įranga.
Deja, nėra lengvo problemos sprendimo, sako Jonas Oberheidas , Mičigano universiteto doktorantas ir pagrindinis šio straipsnio autorius. Mūšis gana asimetriškas, svarstyklės smarkiai nukrypusios puolėjo naudai. Turime sutelkti savo pastangas ir išteklius į metodus, kurie žymiai sumažins šią asimetriją, o ne tęsti nesibaigiantį reaktyvaus pasivijimo žaidimą, kurį pardavėjai akivaizdžiai pralaimi.
Siekdamos greičiau apdoroti ir analizuoti virusus, kelios įmonės perėjo prie debesies modelio, kur skaitytuvas yra kvaila programa, kuri kiekvieną naują failą paverčia atributų sąrašu, kuris vėliau siunčiamas. į programinės įrangos tiekėjo serverius. Tie serveriai analizuoja failo atributus ir nustato, ar jis nėra kenkėjiškas.
Kitos antivirusinės įmonės jau pradėjo kurti savo antivirusinę programinę įrangą, įtraukdamos debesų kompiuterijos modelį. „McAfee“, „Panda“ ir „Prevx“ jau teikia tam tikro lygio automatizuotą analizę kaip internetinę paslaugą vartotojams.
Pedro Bustamante, vyresnysis „Panda Security“ patarėjas moksliniams tyrimams, teigia, kad bendruomenės duomenys gali padėti antivirusinėms įmonėms nustatyti pirmenybę savo analizės pastangoms. Panda per dieną mato beveik 50 000 failų, iš kurių apie 37 000 yra kenkėjiško kodo pavyzdžiai.
Aš dar nemačiau produkto, kuriame bendruomenė būtų naudojama kaip aptikimo veiksnys, sako jis. Manau, kad tai galėtų puikiai papildyti aptikimo technologiją, bet ne savarankiškas sprendimas.
Tačiau „Immunet“ požiūris leidžia įmonei labai ankstyvoje debesų antivirusinio sprendimo stadijoje, priduria Bustamante. Šioms technologijoms sukurti debesyje reikia daug laiko.
Friedrichsas pabrėžia, kad „Immunet“ paslauga nėra baigta – ji vis dar kuriama. Bendrovė stengiasi pridėti bendrųjų aptikimų ir euristikos, skirtų didelėms grėsmių kategorijoms pažymėti, todėl jas turėtų būti lengviau atpažinti. Be to, šiuo metu bendrovė svarsto būdus, kaip tvarkyti galimai kenksmingus failus, kai vartotojo kompiuteris neprisijungęs prie interneto.