Kunstig intelligens bliver den afgørende faktor i kampen mod malware

Firewalls og antivirus er ikke længere nok i den skærpede kamp mod malware. Flowmon træder ind på det danske marked med intelligent netværksovervågning styret af kunstig intelligens

19. september 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier

Der er gået 50 år siden opfindelsen af den første computervirus, og malware er ikke længere blot ødelæggende software skrevet for underholdningens skyld af enkeltpersoner men en omsiggribende kæmpeforretning, der truer virksomheder verden over. For at stå imod morgendagens cybertrusler kræves der nye løsninger.

”Nye former for malware som WannaCry og Petya-ransomware er i hastig vækst, og traditionel beskyttelse som firewalls og antivirus er ikke længere nok. Flowmons adfærdsanalyser komplementerer de traditionelle løsninger – systemet opfanger og reagerer på disse trusler og andre former for mistænkelig adfærd på netværket. Den kunstige intelligens lærer netværket at kende og reagerer på unormal adfærd og netværkstrafik. Hvis nogen kører en uønsket applikation på dit netværk, hvis en maskine er inficeret af virus, der f.eks. stjæler data eller hæmmer produktionen, eller netværket er del af et DDoS-botnet, så registrerer Flowmon det. Vores teknologi arbejder ud fra, at uønsket aktivitet altid vil adskille sig fra normen – det lyder simpelt, men teknologien bag er kompliceret og baseret på års research, avanceret AI-algoritmer og maskinlæring,” forklarer Tomas Sarocky, der er nordisk Area Manager for Flowmon Networks.

Cyberangreb truer samfundet

I 2016 udgav World Economics Forum deres Global Risks Reports, hvor de beskriver cyberangreb som en af de største trusler mod samfundet på lige fod med vandmangel og massiv migration. I det moderne samfund udgør cyberangreb en større trussel end terrorisme ifølge rapporten. Informationsteknologi er en af samfundets grundpiller, og derfor er beskyttelsesløsninger vigtigere end nogensinde før.

Men den traditionelle firewall plus antivirus-løsningsmodel er ikke længere nok, når virksomhederne står over for et moderne og langt mere avanceret trusselsbillede, hvor standard signaturbaserede værktøjer kommer til kort. Flowmons netværksovervågning ved hjælp af kunstig intelligens virker i kombination med eksisterende løsninger og giver den nødvendige ekstra beskyttelse.

Her er nogle af de funktioner Flowmon vil give virksomheden:

  • Opdager og advarer om unormale hændelser på netværket
  • Rapporterer afvigelser og avancerede vedvarende trusler
  • Opdager indtrængen, der ikke registreres af signaturbaserede værktøjer
  • Beskytter virksomheden og sikrer kundetilfredshed
  • Giver en effektiv, fleksibel og omkostningseffektiv DDoS-beskyttelse
  • Sparer udgifter til ekstra hardware
  • Er nemt at udrulle med exceptionel brugervenlighed
  • Alt i en-løsning med en overskuelig licensstruktur og pris
  • Giver ultimativ skalérbarhed og performance uanset netværkets størrelse

Nye i Norden men allerede erfarne på verdensbasis

Flowmon Networks er et kun 10 år gammelt it-sikkerhedsfirma, hvis værktøjer til netværksovervågning og -beskyttelse baseret på banebrydende forskning i kunstig intelligens allerede benyttes i mere end 700 virksomheder og institutioner verden over.

”Firmaet er en europæisk udbyder, der udvikler den næste generation af overvågnings- og sikkerhedsløsniger for enterprise netværk-infrastruktur. Firmaets historie er et godt eksempel på hi-tech iværksætterånd funderet i en solid R&D-baggrund. Virksomheden blev etableret i 2007, da en gruppe forskere fra tjekkiske universiteter gik sammen for at bygge et næste generations-værktøj der simplificerer netværksstyring og hjælper med at håndtere cybertrusler, som omgår traditionelle beskyttelsesmekanismer,” fortæller Tomas Sarocky.

”Flowmon giver ikke kun mulighed for at opspore angreb. Det gør responsen nemmere via detaljerede informationer om truslen, hvilket accelererer genoprettelsen og giver mulighed for en bedre forebyggelse. Værktøjet spiller en nøglerolle i at styrke hele sikkerheden i en organisation.”

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Relaterede Artikler

Business

Sårbarhed fundet i Office-program

24. januar 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Hvis du eller dit firma bruger Microsoft Access, så bør du straks installere de seneste opdateringer til databaseprogrammet og derefter åbne og gemme samtlige af dine eksisterende MDB-filer – Access’ filformat. Sikkerhedsfirmaet Mimecast har nemlig opdaget en sårbarhed i filformatet, der har eksisteret siden 2002 og bruges af alle nyere udgaver af Access. Sårbarheden vedrør administrationen af computerens hukommelse, og den kan potentielt føre til, at it-kriminelle installerer ondsindede programmer på pc’en. Sårbarheden åbner desuden for, at it-kriminelle kan udføre såkaldt ’dumpster diving’ – hér får bagmanden adgang til et større antal MDB-filer og kan i visse tilfælde finde personlige oplysninger som kodeord. Kodningsfejl åbner for ransomware Der er tale om en almindelig kodningsfejl, som medfører, at oplysninger fra hukommelsen fejlagtigt bliver gemt i MDB-filerne. Oplysningerne er ofte fragmenterede og meningsløse på grund af, at de lagres sådan midlertidigt i computerens hukommelse, men der kan også optræde bidder af reel information. Den problemstilling kan dermed også blive udnyttet til at installere, finde og køre malware i computerens hukommelse. Således bliver det muligt at angribe en computer med fx ransomware, hvor filerne på en pc bliver låst, og du skal betale en løsesum for igen at få adgang til dem. Mimecast, der opdagede sårbarheden, har notificeret Microsoft, som har udsendt en opdatering, CVE-2019-1463, for at løse problemstillingen. Du bør derfor opdatere Access, hvis du vil lappe sikkerhedshullet. Læs mere om sårbarheden, og hvordan den blev fundet på Mimecasts blog
Business

Tre ud af fire danske virksomheder har været udsat for cyberangreb i løbet af det sidste år

6. januar 2020 Lars Bennetzen Business, Nyheder fra gl. site, Sikkerhed, Tophistorier
It-sikkerhedsfirmaet Sophos har taget pulsen på it-sikkerheden blandt danske it- og it-sikkerhedsansvarlige hos private og offentlige organisationer med mindst 150 ansatte. De professionelle sikkerhedsansvarlige blev bl.a. spurgt om, hvilke it-sikkerhedsangreb de har været udsat for i årets løb. Det viser sig, at næsten tre ud af fire (73 pct.) har været ofre for cyberangreb, selvom de har benyttet den seneste, opdaterede it-sikkerhedsbeskyttelse. Og over halvdelen af de adspurgte har været udsat for to eller flere angreb. “De adspurgte skriger på, at der skal gøres mere ved sikkerheden på deres arbejdsplads. For 61 pct. af de sikkerhedsansvarlige ønsker langt flere investeringer i teknologi, som kan beskytte virksomhedens data mod cyberangreb,” siger Allan Widell, der er dansk landechef hos Sophos, som står bag undersøgelsen blandt 123 danske private og offentlige organisationer med mindst 150 ansatte. Det store ransomware-spøgelse Skrækhistorier fra Mærsk og William Demant om ransomware-angreb vækker bekymring i hele landet og er også den type sikkerhedsangreb, som flest (33 pct.) er bekymret for. “Bagmændene bag ransomware har temmelig meget styr på, hvordan sikkerhedssoftware virker og tilpasser deres angreb ud fra det. De designer angrebet, så de undgår at blive opdaget og sørger for at kryptere så mange dokumenter som muligt og gøre det svært – ja, ligefrem umuligt – at gendanne den krypterede data, uden at de får penge for at udlevere krypteringsnøglen,” forklarer Allan Widell og tilføjer: ”Nogle gange foregår hovedangrebet om natten, når virksomhedens it-sikkerhedseksperter er gået hjem. Når virksomheden, der er under angreb, opdager, hvad der er gået …. (læs mere her)
Business

Joker-malware downloadet over 500.000 gange fra Google Play Store

14. juli 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Den ondsindede Joker-malware fortsætter med at blive spredt via apps på Google Play Store, hvor Check Point har opdaget en ny metode, der betyder, at malwaren kan undgå Googles sikkerhedsforanstaltninger. Malwaren, der første gang så dagens lys tilbage i 2017, er en spyware, som kan tilgå brugernes notifikationer og læse og sende SMS’er. Det giver cyberkriminelle mulighed for at tilmelde brugeren dyre abonnementer – helt uden dens viden. Ifølge Check Point har Joker-malwaren været en del af 11 apps på Google Play Store, der og det anslås, at disse apps er blevet downloadet over 500.000 gange, før de blev fjernet i slutningen af april. Joker-malwaren går under Googles sikkerhedsradar ved at gemme ondsindet kode i det ”Android Manifest”, som alle apps skal have tilknyttet for at blive udbudt på Googles app-distributionskanal, Google Play Store. Manifest-filen indeholder informationer om appen, f.eks. navn, ikon og tilladelser, som Android-systemet har brug for, før appen virker på en Android-telefon. Vi oplever at Joker-malwaren tilpasser sig, når nye huller i sikkerheden bliver lukket. Vores seneste kortlægning viser, at Google Play Stores sikkerhedsforanstaltninger ikke har været tilstrækkelige, og derfor har vi opdaget en lang række uploads af apps med Joker-malware på ugentlig basis. Disse apps er derefter blevet downloadet af intetanende brugere. Niels Poulsen, chef for security engineering hos Check Point i Danmark Selvom Google har fjernet de inficerede apps fra deres distributionskanal og lukket hullet, vil vi helt sikkert opleve, at Joker-malwaren finder et nyt sikkerhedshul – derfor er det også vigtigt, at man er …. (læs mere her)
Kommentar til artiklen?