Kaspersky: SD-WAN сбережет до 40% расходов на развитие корпоративных сетей

Kaspersky: SD-WAN сбережет до 40% расходов на развитие корпоративных сетей

Kaspersky: SD-WAN сбережет до 40% расходов на развитие корпоративных сетей

«Лаборатория Касперского» представила решение класса SD-WAN, реализующее платформенный подход к построению корпоративных сетей. Использование такой виртуальной надстройки над каналами связи, по оценке разработчика, позволит сэкономить до 40% трат на развитие сети, а также повысить ее безопасность за счёт гибкой интеграции разнородных средств защиты.

Концепция SD-WAN предполагает, что управление сетью не зависит от технологий передачи данных и конкретных сетевых устройств; основной упор делается на политики, учитывающие особенности используемых приложений. Подобный подход, по словам Kaspersky, также «помогает преодолеть главный недостаток традиционных инструментов построения сетей (MPLS, MSSP, VPN) — потребность в чрезмерном количестве временных, кадровых и денежных ресурсов для подключения офисов и масштабирования сети».

Решение Kaspersky SD-WAN, построенное на базе технологий компании Brain4Net, призвано обеспечить надежную связь в пределах распространенной сети, централизованное управление и автоматическое подключение единых для всей компании функций безопасности. Продукт, способный заменить ныне недоступные зарубежные аналоги, уже внесен в реестр отечественного ПО.

Платформа разворачивается в дата-центре заказчика, в офисах устанавливается телекоммуникационное оборудование с технологией Zero Touch Provisioning (ZTP, позволяет автоматически развертывать новые устройства и подключать офисы без помощи ИТ-специалистов). Управление сетью осуществляется из единой консоли, предоставляющей такие возможности, как удаленная настройка каналов связи, мониторинг потребления ресурсов, приоритизация трафика приложений, установка общих настроек оборудования и правил безопасности.

«Вопрос эффективного развития филиальной сети актуален для всех больших компаний из любой отрасли экономики, — комментирует Максим Каминский, руководитель программы сетевой безопасности «Лаборатории Касперского». — В последние годы остро встаёт вопрос сокращения издержек на подключение и обслуживание IT-системы офисов, а новые реалии требуют быстрых изменений и диктуют повышенные требования к кибербезопасности, что в свою очередь требует роста соответствующих затрат. В таких условиях актуальность получает современный подход к построению сетей — SD-WAN, который позволяет гибко управлять инфраструктурой корпоративных сетей по всей стране без необходимости развёртывать IT-систему с нуля в каждом новом офисе».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос PROMPTFLUX обращается к ИИ Gemini, чтобы менять свой код

Google сообщила о новой экспериментальной вредоносной программе, использующей искусственный интеллект для изменения собственного кода и сокрытия в целевой системе. Речь идет о PROMPTFLUX — вредоносном скрипте на VB Script, который взаимодействует с API Gemini, запрашивая у модели варианты обфускации и обхода антивирусных систем.

Как пояснили специалисты из Google Threat Intelligence Group (GTIG), PROMPTFLUX обращается к Gemini 1.5 Flash (и более поздним версиям), чтобы получать обновлённый код, способный обойти сигнатурное обнаружение.

Вредоносный скрипт использует встроенный API-ключ для отправки запросов напрямую к API Gemini и сохраняет новые версии в папке автозагрузки Windows.

Интересно, что внутри скрипта есть функция саморегенерации — AttemptToUpdateSelf. Хотя она закомментирована и неактивна, наличие логов взаимодействия с ИИ в файле thinking_robot_log.txt говорит о том, что авторы планируют создать «саморазвивающийся» вредоносный код.

 

Google отмечает, что существует несколько вариаций PROMPTFLUX, и в одной из них ИИ получает задачу полностью переписывать код скрипта каждый час. Однако на данный момент программа находится на стадии разработки и не способна заражать устройства. Судя по всему, за проектом стоит группа с финансовой мотивацией, а не государственные хакеры.

Некоторые эксперты, впрочем, считают, что история преувеличена. Исследователь Марк Хатчинс (Marcus Hutchins) заявил, что PROMPTFLUX не демонстрирует реальных признаков «умного» поведения:

«Модель Gemini не знает, как обходить антивирусы. Кроме того, код не имеет механизмов, гарантирующих уникальность или стабильность работы. А функция модификации кода даже не используется».

Тем не менее специалисты Google предупреждают, что злоумышленники активно экспериментируют с использованием ИИ не только для автоматизации задач, но и для создания вредоносных инструментов, которые способны адаптироваться «на лету».

Среди других примеров ИИ-вредоносов, обнаруженных Google, упоминаются:

  • FRUITSHELL — обратная оболочка на PowerShell, обученная обходить системы на основе LLM;
  • PROMPTLOCK — кросс-платформенный вымогатель на Go, использующий LLM для генерации вредоносных скриптов на Lua;
  • PROMPTSTEAL (LAMEHUG) — инструмент, применявшийся группировкой APT28 для атак на Украину;
  • QUIETVAULT — JavaScript-зловред, крадущий токены GitHub и NPM.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru