Trend Micro все еще не может простить Microsoft за Security Essentials

Именно такой вывод напрашивается при ознакомлении с публикацией на сайте V3.co.uk, в которой, согласно заголовку (Trend Micro issues virtualisation security warning), должны освещаться вопросы безопасности виртуальных и "облачных" сред.



Итак, специалисты по защите информации из компании Trend Micro предупреждают Интернет-сообщество о том, что, если киберпреступники решат прекратить нападения на компьютеры индивидуальных пользователей (поскольку они уже неплохо защищены, и атаковать их постепенно становится все труднее), то следующими их целями могут стать датацентры и виртуальные среды.


Главный технолог Trend Micro Раймунд Генес сообщил журналисту V3.co.uk, что, безусловно, "облачные" вычисления весьма эффективны и выгодны, у них есть множество положительных аспектов, но, тем не менее, виртуальная инфраструктура многих подобных систем недостаточно безопасна и подвергается риску.


"Если настольные ПК окажутся слишком надежно защищены, чтобы представлять интерес для взломщиков, то последние непременно сосредоточатся на датацентрах", - заявил он. - "Продукты VMware, конечно, характеризуются высоким уровнем безопасности, но можно ли их назвать безупречными? То же касается и других поставщиков. Нам следует помнить об этом".


Завершив эту часть своего выступления, г-н Генес... обрушивается с критикой на Microsoft Security Essentials. Он напоминает о том, что бесплатный антивирус от производителя Windows основан на устаревшем сигнатурном подходе, который никак не защищает от принципиально новых угроз завтрашнего дня и не соответствует реалиям современных "облачных" сред, позволяющих строить более скоростную и гибкую защиту.


"Каждый образец современного вредоносного программного обеспечения относится к типу "zero-day", - отмечает эксперт. - "У Microsoft отвратительный уровень детектирования. Этот продукт не использует "облачные" технологии и не способен обеспечить надлежащую защиту от всего спектра современных угроз".


Также г-н Генес критикует "монокультуру безопасности", которая может сформироваться благодаря бесплатному решению от Microsoft; по его словам, она значительно упростит работу взломщиков и прочих киберпреступников.


В целом по итогам чтения статьи складывается впечатление, что технолог Trend Micro принял решение заговорить о проблемах защиты виртуальных сред главным образом для того, чтобы лишний раз упомянуть о Security Essentials и о 'проблемах', связанных с его активным распространением среди пользователей Windows. Хотелось бы надеяться, что это действительно лишь впечатление.

V3.co.uk, в которой, согласно заголовку (Trend Micro issues virtualisation security warning), должны освещаться вопросы безопасности виртуальных и "облачных" сред.

" />

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google: Организации неправильно защищаются от кибератак ботов

Аналитики Google отметили рост числа кибератак, в которых злоумышленники используют ботов. Как правило, боты могут доставить серьёзные проблемы любой организации, однако последние, судя по всему, не до конца осознают опасность и фокусируются исключительно на наиболее очевидных атаках.

По словам специалистов Google, атакующие быстро приспособились к условиям, продиктованным пандемией коронавирусной инфекции COVID-19. В частности, злоумышленники взяли на мушку онлайн-бизнес, а для атак в большинстве случаев используются боты.

Во вредоносных киберкампаниях боты могут пригодиться для выполнения целого ряда задач: от сбора информации и обхода самых разных капч до мошенничества с рекламой и банковскими картами.

Однако одним из самых разрушительных для бизнеса методов в исполнении ботов являются DDoS-атаки. Если у операторов имеются приличные возможности, они могут на долгое время вывести из строя системы целевой организации.

По данным аналитиков, 71% компаний столкнулся с растущим числом атак ботов, а 56% организаций заявили, что наблюдают разные типы атак. Специалисты Google при этом считают, что на сегодняшний день бизнес использует неэффективные методы защиты.

Как показали исследования Google, 78% организаций используют защиты от DDoS (файрволы уровня веб-приложений (WAF), сети доставки содержимого (CDN)), однако менее пятой части этих компаний задействуют систему для борьбы конкретно с ботами.

«Как правило, боты атакуют бизнес-логику приложений. В этом случае лишь специальное решение поможет организации бороться с подобными киберугрозами. Для эффективной защиты веб-приложений компании должны использовать  Anti-DDoS, WAF и CDN, но обязательно вместе со специальной системой, заточенной под ботов», — объясняет Келли Андерсон из Google.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru