Nokia выпустила ПО нового поколения для борьбы с вирусами-вымогателями

Nokia выпустила ПО нового поколения для борьбы с вирусами-вымогателями

Nokia выпустила ПО нового поколения для борьбы с вирусами-вымогателями

Nokia анонсировала программное решение нового поколения NetGuard Security Management Center , которое помогает операторам в упреждающем порядке распознавать, прогнозировать и отражать угрозы заражения вирусами-вымогателями и другими вредоносными программными кодами.

Объемы, скорость и разнообразие данных в системах безопасности столь велики, что специалистам не под силу их обработать.  Каждый год компании получают сотни тысяч предупреждений от систем безопасности, и по 70 % этих предупреждений не проводится никаких расследований.  Кроме того, установка множества точечных решений для безопасности в сетях заказчиков создает очень сложную, трудно управляемую среду, которая становится еще более сложной по мере развития и распространения Интернета вещей.

Nokia NetGuard Security Management Center – это единое комплексное решение для управления безопасностью, аналитикой и реагированием.  Оно позволяет оператору отслеживать, настраивать и контролировать все установленные в его сетях системы безопасности от разных поставщиков.

Последняя версия этого решения включает мощные аналитические функции и функции автоматизации, превращающие управление безопасностью из процесса ручного реагирования в динамичный, упреждающий автоматический процесс.  Данное решение создает основу для внедрения современных методов машинного обучения и искусственного интеллекта, которые обязательно появятся в будущих версиях.

Последняя версия Nokia NetGuard Security Management Center с новой информационной панелью (dashboard) и автоматическим механизмом управления процессами безопасности дает возможность операторам расследовать 100 % сигналов тревоги при сокращении расходов на 50 %, ликвидировать до 70 % ложных срабатываний, снижать сроки расследования более чем на 50 % и отражать угрозы до того, как хакер взломает систему безопасности и нанесет оператору большой ущерб.

Роб Хаберман ( Ron Haberman ), руководитель подразделения новых продуктов в отделе приложений и аналитики Nokia : "Рост изощренности хакерских атак, повышение сложности сетей, распространение Интернета вещей и появление новых сетевых устройств делают практически невозможными быстрое и эффективное отслеживание, реагирование и решение проблем безопасности силами человека или группы специалистов.  Глубокий опыт в области коммуникационных технологий и систем сетевой безопасности дает компании Nokia уникальные возможности для решения современных, небывало острых проблем информационной безопасности.  Наш программный центр управления безопасностью помогает операторам оптимизировать бизнес-процессы, сокращать расходы и в упреждающем порядке отражать атаки до того, как они нанесут ущерб пользователям и бизнесу".

Быстрое распространение вирусов-вымогателей требует более совершенных систем управления безопасностью

Сегодня опубликованы результаты очередного исследования информационных угроз (Nokia Threat Intelligence Report), которые показывают, что телекоммуникационная отрасль должна внедрять более эффективные системы управления безопасностью, такие как Nokia NetGuard Security Management Center, чтобы успешно противодействовать современным вирусам-вымогателям и другим вредоносным программам.  

Согласно отчету, опубликованному лабораторией Nokia Threat Intelligence Lab, вирус Wannacry, появившийся в начале этого года, стал самым распространенным вирусом-вымогателем за всю историю ИТ.  Он заразил более 230 тысяч компьютеров в 150 странах.  Хотя решения для безопасности, позволяющие отразить вирус этого типа, были созданы еще до появления Wannacry, на многих машинах они не были установлены, что еще раз подтверждает необходимость внедрения решений безопасности нового типа, которые могли бы гарантировать правильную безопасную конфигурацию всех уязвимых сетевых устройств и упреждающую установку всех патчей безопасности.  

Ниже перечислены другие интересные факты из отчета Nokia Threat Intelligence Report за 2017 год.

  • Заражения смартфонов составили 72 % от общего количества заражений мобильных устройств.  Остальные заражения пришлись на долю устройств Интернета вещей и персональных компьютеров с ОС Windows.
  • Главная цель хакеров – Android .  В 2017 году количество образцов вирусов для ОС Android выросло на 53 %.  В 2017 году на устройства Android пришлось 69 % всех заражений (в 2016 году – 74 %).  Главный  источник заражений – приложения, распространяемые через небезопасные сторонние онлайновые магазины (96 % рынка прикладных программ). 
  • Рост количества заражений ПК с Windows .  В 2017 году доля заражений персональных компьютеров с операционной системой Windows выросла до 28 % (в 2016 году – 22 %).  Доля заражений компьютеров с другими операционными системами остается стабильной на уровне около 4 %.
  • Нестабильная работа приложений (из-за установки новых версий и других экосистемных изменений) приводит к значительным проблемам с производительностью.  Иногда результат таких изменений напоминает результаты атак DDoS.

Более агрессивная реклама.  Реклама, которую рассылают внешние компании, становится все более агрессивной.  Ее становится все труднее удалять.  Рекламные объявления появляются, даже когда главное приложение не используется.  Рекламное ПО вскрывает личную информацию (номера телефонов, адреса электронной почты и списки контактов).   

ShinyHunters добрались до данных Vimeo через Anodot

Vimeo сообщила о несанкционированном доступе к данным части пользователей и клиентов. Киберинцидент связан не с прямым взломом самой видеоплатформы, а с недавней атакой на Anodot — сторонний сервис для выявления аномалий в данных.

По предварительным данным Vimeo, злоумышленники получили доступ в основном к технической информации, названиям видео и метаданным.

В некоторых случаях среди затронутых данных также были адреса электронной почты клиентов. При этом компания подчёркивает, что сами загруженные видео, учётные данные пользователей и платёжная информация не пострадали.

Ответственность за атаку взяла на себя группировка ShinyHunters. Она утверждает, что получила доступ к данным из облачных сред Vimeo, включая Snowflake и BigQuery, и пригрозила опубликовать информацию, если компания не заплатит выкуп.

Инцидент с Anodot затронул не только Vimeo. По данным СМИ, злоумышленники похитили токены аутентификации и использовали их для доступа к клиентским средам, прежде всего Snowflake. Среди других пострадавших ранее называли Rockstar Games.

Vimeo уже отключила все учётные данные Anodot и убрала интеграцию сервиса из своих систем. Компания расследует инцидент вместе со сторонними специалистами по безопасности и уведомила правоохранительные органы. Пока работа платформы, по словам Vimeo, не нарушена.

«Кража данных с целью вымогательства сегодня уже не редкость. Особенно опасны такие инциденты для компаний, которые хранят большие объёмы персональных данных клиентов: последствия могут включать репутационные потери, штрафы по 152-ФЗ и судебные иски. Помимо базовых мер защиты — шифрования данных, многофакторной аутентификации и регулярных аудитов безопасности — с начала года мы видим рост интереса к сервисам резервного копирования», — Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»).

«Важно понимать, что СРК существенно снижают риски, связанные с утечками данных: они помогают избежать полной потери информации после атак и минимизируют необходимость публичного раскрытия инцидентов. Неизменяемые копии защищают бэкапы от вирусов-шифровальщиков и позволяют быстро восстановить данные без выплаты выкупа и дополнительных рисков утечки».

RSS: Новости на портале Anti-Malware.ru