Южная Корея - мировой лидер по количеству зараженных компьютеров

Южная Корея - мировой лидер по количеству зараженных компьютеров

 По данным ежеквартального отчета, опубликованного компанией PandaLabs’, мировым лидером по количеству инфицированных компьютеров является Южная Корея. Специалисты компании утверждают, что 57,3% компьютеров в стране инфицированы вредоносными программами различного рода. По данным показателям Южная Корея опередила даже Китай – 52% инфицированных компьютеров, и Тайвань – 42%.

Средний показатель заражения компьютеров по миру, согласно отчету, 31,6%. Страной с наименьшим показателем количества инфицированных компьютеров является Швейцария - 18,4%. Чуть выше являются показатели Швеции - 19,1%. В тоже время, PandaLabs’ заявляет, что компьютеры Норвегии, Великобритании, Уругвая, Германии, Ирландии, Финляндии, Венгрии и Голландии содержат наименьшее количество вредоносных программ.

По словам технического директора PandaLabs’ Луиса Корронса, результаты исследования указывают на то, что технический уровень развития государства является одним из ключевых факторов, влияющих на показатели уровня зараженности информационных систем страны. Т.е. чем выше уровень технологического развития той или иной страны, тем ниже уровень зараженности ее информационных систем.

Результаты исследований указывают на то, что лидерство среди вредоносных программ по итогам текущего квартала захватили троянцы – 78,4%. Второе место за сетевыми червями – 10,8% заражений. Третье место заняли вирусы - 7,4%. И последнее место за шпионскими программами и вредоносными программами рекламного характера – 2,7%.

При этом отчетливо наблюдаются тенденции к снижению количества вирусов, занявших в рейтинге PandaLabs’ 2011 года второе место (14,24%), а в текущем квартале опустившиеся на третье место (7,4%). Сетевые черви сохранили второе место в рейтинге, при этом процент заражений сетевыми червями вырос с 9,3%, по итогам 2011 года, до почти 11% в текущем квартале.

 

Подпишитесь на новости

68% инцидентов без аналитика: что обещает ИИ в MaxPatrol O2

Очередь инцидентов растёт, а дополнительных аналитиков из воздуха не выдают. Positive Technologies предлагает разгрузить SOC с помощью каскада ИИ-моделей MaxPatrol O2. По данным компании, система автоматически закрывает 68% инцидентов, тратя на каждый около 15-20 секунд. По оставшимся аналитик получает вердикт с объяснением менее чем за 15 минут.

Работа разделена на два этапа. Сначала ML-модели оценивают инциденты и закрывают ложные срабатывания.

Подозрительные случаи передаются ИИ-агенту: он строит гипотезу, проверяет её по событиям из разных источников и готовит отчёт. Получается распределение обязанностей, похожее на работу первой и второй линий SOC.

В отчёте приводятся собранные события и похожие инциденты с вердиктами. Каждый факт можно проследить до исходного события. Степень самостоятельности системы настраивается: например, автоматическое закрытие можно разрешить только для отдельных классов инцидентов.

Разработчик также заявляет о совпадении вердиктов MaxPatrol O2 с вердиктами облачного сервиса PT X, сверенными с решениями аналитиков, более чем в 98% случаев.

В планах компании сократить долю инцидентов, требующих ручной работы, до 10%. Продукт доступен в облачной версии и для развёртывания в инфраструктуре заказчика.

Аналитиков из SOC пока не вычёркивают. Им обещают убрать значительную часть рутины, чтобы до подозрительной активности руки доходили раньше, чем до отчёта о пропущенной атаке.

RSS: Новости на портале Anti-Malware.ru