Napredni algoritmi uvršteni u borbu protiv Cyberwars

Prva Estonija. Zatim Georgia. Sve teorijski potencijal za cyberwar postaje tvrdog stvarnosti. Jedno novo izvješće tvrdi da je neobvezujuća proliferacija oružja u kibernetskom sukobu usporediva s nuklearnim bojnim glave. Barem jedna grana američke vojske, američka mornarica ozbiljno shvaća prijetnju i dnevno nadzire cyber-prijetnje.

Kako bi se borila protiv ove rastuće prijetnje, Guidance Software objavio je u ponedjeljak novu proaktivnu verziju svog klasičnog digitalnog forenzičnog softvera EnCase, koji su već u upotrebi vlada i zakona diljem svijeta za provođenje ispitivanja odgovora na incidente. U partnerstvu s Bit9 i HBGary, Guidance Software vjeruje da EnCase CyberSecurity ispunjava buduću potrebu za obrambenom računalnom mrežom obrane, protuobavještajnosti i vladinih agencija zaduženih za odgovor na incident. U dodavanju analiza prijetnji i pamćenju tvrtka Pasadena, koja se bavi digitalnim istraživanjima u Kaliforniji, kaže da će vladine agencije sada moći potpuno oporaviti računala od napada zlonamjernog koda, proaktivno identificirati rizična računala na razini cijele tvrtke, boriti se s razvojem zlonamjernog softvera, analiza sumnjivih datoteka ili procesa.

Bit9 je lider u tehnologiji bijelih popisa i posjeduje bazu podataka od nekoliko tisuća "dobrih" i "loših" datoteka. Već se udružio s softverom Guidance za Encase Bit9 Analyzer. Unutar novog EnCase CyberSecurity proizvoda, usluga ugleda EnCase Bit9 Analyzer integrirana će pružiti više vrsta digitalnih istraživanja, uključujući forenziku i eDiscovery. Recimo, primjerice, tipična istraga o odgovornosti na incidentu na razini poduzeća obuhvaća 100.000 datoteka; pronalaženje jedne inozemne datoteke koja je povezana s istragom može biti zastrašujuća. Doug Cahill, potpredsjednik za razvoj poslovanja u Bit9, rekao je da "korištenje EnCase Bit9 Analyzer od strane federalnih agencija, tvrtki za financijske usluge, maloprodajnih tvrtki, proizvodnih tvrtki i drugih omogućava istražiteljima i timovima forenzičara da brzo eliminiraju 'poznate dobre' datoteke ubrzavajući

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

Ali fizički pogoni nisu jedino skrivanje mjesta za zlonamjerni softver danas.

" Cyberattackeri sve više ubrizgavaju zlonamjerni softver u memoriju ", rekao je Greg Hoglund, predsjednik Uprave i osnivač tvrtke HBGary. "Većina zlonamjernog softvera samo je varijanta, prepakiranje se tako da virusni skeneri ne mogu otkriti. Analiza memorije je bolji način otkrivanja zlonamjernog softvera." Kao rezultat toga, softver Guidance će također integrirati analitičke sposobnosti memorije HBGary Responder Pro i otkrivanje malwarea u Encase CyberSecurity.

Guidance Software kaže da će EnCase Cybersecurity biti dostupan u trećem tromjesečju 2009.

Robert Vamosi je rizik, prijevara, i sigurnosni analitičar za Javelin Strategy & Research i nezavisni pisac računalne sigurnosti koji pokriva kriminalne hakere i prijetnje zlonamjernim softverom.