Kunstig intelligens bliver den afgørende faktor i kampen mod malware

Firewalls og antivirus er ikke længere nok i den skærpede kamp mod malware. Flowmon træder ind på det danske marked med intelligent netværksovervågning styret af kunstig intelligens

19. september 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier

Der er gået 50 år siden opfindelsen af den første computervirus, og malware er ikke længere blot ødelæggende software skrevet for underholdningens skyld af enkeltpersoner men en omsiggribende kæmpeforretning, der truer virksomheder verden over. For at stå imod morgendagens cybertrusler kræves der nye løsninger.

”Nye former for malware som WannaCry og Petya-ransomware er i hastig vækst, og traditionel beskyttelse som firewalls og antivirus er ikke længere nok. Flowmons adfærdsanalyser komplementerer de traditionelle løsninger – systemet opfanger og reagerer på disse trusler og andre former for mistænkelig adfærd på netværket. Den kunstige intelligens lærer netværket at kende og reagerer på unormal adfærd og netværkstrafik. Hvis nogen kører en uønsket applikation på dit netværk, hvis en maskine er inficeret af virus, der f.eks. stjæler data eller hæmmer produktionen, eller netværket er del af et DDoS-botnet, så registrerer Flowmon det. Vores teknologi arbejder ud fra, at uønsket aktivitet altid vil adskille sig fra normen – det lyder simpelt, men teknologien bag er kompliceret og baseret på års research, avanceret AI-algoritmer og maskinlæring,” forklarer Tomas Sarocky, der er nordisk Area Manager for Flowmon Networks.

Cyberangreb truer samfundet

I 2016 udgav World Economics Forum deres Global Risks Reports, hvor de beskriver cyberangreb som en af de største trusler mod samfundet på lige fod med vandmangel og massiv migration. I det moderne samfund udgør cyberangreb en større trussel end terrorisme ifølge rapporten. Informationsteknologi er en af samfundets grundpiller, og derfor er beskyttelsesløsninger vigtigere end nogensinde før.

Men den traditionelle firewall plus antivirus-løsningsmodel er ikke længere nok, når virksomhederne står over for et moderne og langt mere avanceret trusselsbillede, hvor standard signaturbaserede værktøjer kommer til kort. Flowmons netværksovervågning ved hjælp af kunstig intelligens virker i kombination med eksisterende løsninger og giver den nødvendige ekstra beskyttelse.

Her er nogle af de funktioner Flowmon vil give virksomheden:

  • Opdager og advarer om unormale hændelser på netværket
  • Rapporterer afvigelser og avancerede vedvarende trusler
  • Opdager indtrængen, der ikke registreres af signaturbaserede værktøjer
  • Beskytter virksomheden og sikrer kundetilfredshed
  • Giver en effektiv, fleksibel og omkostningseffektiv DDoS-beskyttelse
  • Sparer udgifter til ekstra hardware
  • Er nemt at udrulle med exceptionel brugervenlighed
  • Alt i en-løsning med en overskuelig licensstruktur og pris
  • Giver ultimativ skalérbarhed og performance uanset netværkets størrelse

Nye i Norden men allerede erfarne på verdensbasis

Flowmon Networks er et kun 10 år gammelt it-sikkerhedsfirma, hvis værktøjer til netværksovervågning og -beskyttelse baseret på banebrydende forskning i kunstig intelligens allerede benyttes i mere end 700 virksomheder og institutioner verden over.

”Firmaet er en europæisk udbyder, der udvikler den næste generation af overvågnings- og sikkerhedsløsniger for enterprise netværk-infrastruktur. Firmaets historie er et godt eksempel på hi-tech iværksætterånd funderet i en solid R&D-baggrund. Virksomheden blev etableret i 2007, da en gruppe forskere fra tjekkiske universiteter gik sammen for at bygge et næste generations-værktøj der simplificerer netværksstyring og hjælper med at håndtere cybertrusler, som omgår traditionelle beskyttelsesmekanismer,” fortæller Tomas Sarocky.

”Flowmon giver ikke kun mulighed for at opspore angreb. Det gør responsen nemmere via detaljerede informationer om truslen, hvilket accelererer genoprettelsen og giver mulighed for en bedre forebyggelse. Værktøjet spiller en nøglerolle i at styrke hele sikkerheden i en organisation.”

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Relaterede Artikler

Nyheder fra gl. site

Hackere overvåger alt du laver på nettet

27. januar 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Malware er ikke noget nyt, men visse er værre end andre. Den malware vi her snakke om har fået navnet MoonBounce, og skjules i en helt essentiel del af computeren, nemlig i UEFI-firmwarens (Unified Extensible Firmware Interface) SPI-flash, der er en lagringskomponent uden for harddisken. Denne type malware er notorisk vanskelige at fjerne og er kun i begrænset omfang synlige for it-sikkerhedsløsninger. MoonBounce, der første gang blev fundet i foråret 2021, er siden blevet videreudviklet og er nu særdeles sofistikeret. Et rootkit er en malware, som er designet til lade hackere tilgå og styre en angrebet enhed. Når der er tale om et firmware bootkit, er der tale om malware, der angriber enhedens firmware (aka hardware) i stedet for operativsystemet, hvilket gør den svær at opdage. Fordi de rammer hardwaren, kan hackere derfor logge dine tastetryk og overvåge din aktivitet på nettet. Den opdagede malware rammer UEFI-firmwaren, som er en kritisk komponent i langt de fleste maskiner; det er nemlig dens kode, der starter enheden op og videregiver kontrollen til den software, der indlæser operativsystemet. Denne kode ligger i SPI-flash; en lagringskomponent, der ligger udenfor harddisken. Hvis firmwaren indeholder skadelig kode, så vil denne kode blive startet før operativsystemet – og dét gør, at malwaren bliver særdeles vanskelig at fjerne igen. Den ondsindede kode kan ikke fjernes ved blot at formatere harddisken eller geninstallere operativsystemet. Da koden desuden er placeret uden for harddisken, bliver bootkit-aktivitet kun opdaget af de forholdsvis få it-sikkerhedsløsninger, der specifikt skanner denne del af enheden. MoonBounce …. (læs mere her)
Nyheder fra gl. site

TP-Link kommer nu også med sikkerhedspakke til hjemmenetværket

29. august 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
Mængden af trusler fra internettet er eksploderet, og pludselig står firmaer i kø for at levere deres version af, hvordan hjemmenetværket beskyttes. Således også netværksfirmaet TP-Link der har lanceret deres egen sikkerhedspakke, HomeCare. HomeCare er en opdatering til en del af TP-Links routere, og det opdateringen blandt andet gør, er at tilføje antivirusbeskyttelse fra Trend Micro (de første tre år er gratis, derefter skal der betales et abonnement for at sikre at systemet virker). Trend Micros bidrag skulle dog også tilføje såkaldte ’omfattende sikkerhedsforanstaltninger’ til at beskytte hjemmets trådløse netværk og opkoblede enheder. Præcist hvad beskyttelsen består af eller gør, har TP-Link dog ikke oplyst om. Men TP-Link lover at beskytte hjemmenetværket og opkoblede enheder mod uønsket malware, og så skulle den også informere hvis du besøger websteder der kan være problematiske. Videre lyder det at HomeCare kan identificere og eliminere trusler, før de rammer hjemmenetværket, og altid beskytte mod nyeste trusler. Skulle en enhed dog alligevel vise sig at være inficerede, så bliver de sat i karantæne, hvis de bliver koblet på netværket. Det lyder faktisk meget godt, noget af det altså. Den første del virker som om TP-Link har tage de funktioner der findes i Trend Micros sikkerhedsprodukter og smidt dem direkte ned i routeren. Alle sikkerhedsprodukter med respekt for sig selv kan stoppe hovedparten af malware derude (og intet produkt kan beskytte mod dem alle, uanset hvad producenterne måtte påstå), og at advare mod skadelige websider er faktisk en ret gammel teknologi. Men at sætte fysiske enheder …. (læs mere her)
Business

Her tjente cyberkriminelle pengene i 2019

24. januar 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Den israelske sikkerhedsspecialist, Check Point Software Technologies, har offentliggjort deres 2020 cybersikkerhedsrapport, der beskriver sidste års største tendenser inden for cyberangreb. Rapporten viser, hvilke metoder cyberkriminelle primært anvender til at angribe organisationer på tværs af industrier verden over, og giver samtidig organisationer den nødvendige viden og information til at håndtere og beskytte sig bedre mod de aktuelle femte-generations cyberangreb og trusler. Sikkerhedsrapporten giver et detaljeret overblik over cybertrusler og afslører de hyppigste angrebstyper og teknikker, der er blevet observeret inden for det sidste år. Nogle af de vigtigste resultater fra rapporten, viser at: Cryptominers dominerer malwarelandskabet – på trods af at cryptomining aftog i løbet af 2019, som følge af kryptovalutaens fald i værdi og lukningen af Coinhive-operationen i marts, blev 38% af virksomheder globalt stadig påvirket af cryptominers i 2019. En stigning fra 37% i 2018. Dette skyldes, at brugen af cryptominers stadig kan give stort udbytte med lav risiko for kriminelle. Botnet angreb stiger voldsomt – 28% af globale organisationer blev ramt af botnet-aktiviteter, hvilket udgør en stigning på over 50% sammenlignet med 2018. Emotet var den mest brugte bot-malware, primært på grund af dens alsidighed i forhold til at aktivere malware og spam. Andre botnot aktiviteter som ‘sextortion-mails’ og DDoS-angreb steg også markant i 2019. Målrettet ransomware rammer hårdt – mens andelen af organisationer, der bliver ramt af ransomware er relativt lavt, er omfanget af angrebene meget større. Kriminelle udvælger deres ransomware ofre meget nøje med det formål at afpresse sig til den størst mulige gevinst. Mobilangreb …. (læs mere her)
Kommentar til artiklen?