Cyberwars ile Savaşmaya Yönelik İleri Algoritmalar

İlk Estonya. Sonra Gürcistan. Giderek, siber savaşın teorik potansiyeli zor bir gerçek haline geliyor. Yeni bir rapor, siber savaş silahlarının kontrol edilmeyen çoğalmasının nükleer savaş başlıkları ile karşılaştırılabilir olduğunu savunuyor. ABD ordusunun en az bir kolu Birleşik Devletler Donanması tehdidi ciddiye alıyor ve siber tehditleri günlük olarak izliyor.

Bu artan tehditle mücadele etmek için Guidance Software, pazartesi günü, klasik dijital adli yazılımın EnCase'in yeni proaktif bir versiyonunu açıkladı. Halihazırda, hükümet müdahalesi soruşturmaları yürütmek için dünya çapında hükümet ve yasa uygulama tarafından kullanılıyor. Bit9 ve HBGary ile iş birliği yaparak, Guidance Software, EnCase CyberSecurity'in bilgisayar ağı savunması, karşı istihbarat ve olayla ilgili yanıt veren devlet kurumları için gelecekteki ihtiyacı karşıladığını düşünüyor. Tehdit ve bellek analitiği eklerken, Pasadena, Kaliforniya merkezli dijital araştırma şirketi, devlet kurumlarının artık bilgisayarları zararlı kod saldırılarından tamamen kurtarabileceklerini, şirket çapında risk altındaki bilgisayarları proaktif olarak tanımlayabileceklerini, kötü amaçlı yazılımlara karşı mücadele edebileceklerini ve ayrıca derin kodlar yürütebileceklerini söylüyor. Şüpheli ikili veya süreçlerin analizi

Bit9, beyaz liste teknolojisinde liderdir ve birkaç bin "iyi" ve "kötü" dosya içeren bir veritabanına sahiptir. Zaten Encase Bit9 Analizörü için Rehberlik Yazılımı ile ortaklık kurmuştur. Yeni EnCase CyberSecurity ürününde, EnCase Bit9 Analyzer itibar servisi, adli tıp ve eDiscovery dahil olmak üzere çok sayıda dijital soruşturmayı sağlamak için entegre edilecektir. Örneğin, tipik bir şirket çapında olay müdahale soruşturması 100.000 dosya içerir; Soruşturmaya alman yabancı bir dosyayı bulmak zor olabilir. Bit9'da İş Geliştirme Başkan Yardımcısı Doug Cahill, "EnCase Bit9 Analizörünün federal kurumlar, finans hizmetleri şirketleri, perakendeciler, üretim firmaları ve diğerlerinin kullanımı, araştırmacıların ve adli tıp ekiplerinin" bilinen iyi "dosyaları hızlı bir şekilde ortadan kaldırmasını sağlar. soruşturma zaman tasarrufu ve soruşturma maliyetini düşürme. "

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımları nasıl temizlersiniz?]

Ancak fiziksel sürücüler bugün kötü amaçlı yazılımlar için tek saklanma yeri değildir.

" Cyberattackerlar giderek kötü amaçlı yazılımları belleğe enjekte ediyorlar, "diyor HBGary'nin CEO'su ve kurucusu Greg Hoglund. "Çoğu kötü amaçlı yazılım, virüs tarayıcılarının bunları algılayamadığı şekilde kendini yeniden paketlemek için bir çeşitliliktir. Bellek analizi, kötü amaçlı yazılımları algılamanın daha iyi bir yoludur." Sonuç olarak, Guidance Software ayrıca HBGary Responder Pro'nun bellek analitik yeteneklerini ve kötü amaçlı yazılım tespitini Encase CyberSecurity'e entegre edecektir.

Guidance Software, EnCase Cybersecurity'nin 2009'un üçüncü çeyreğinde sunulacağını söyledi.

Robert Vamosi bir risk, sahtecilik. ve Javelin Strategy & Research için güvenlik analisti ve suçlu bilgisayar korsanlarını ve kötü amaçlı yazılım tehditlerini kapsayan bağımsız bir bilgisayar güvenlik yazarı.