Ochrona przed atakami ransomware w chmurze
-
- Janusz Chustecki,
- 10.08.2021, godz. 08:03
W chmurze Azure pojawi się wkrótce nowy mechanizm pozwalający skutecznie walczyć z jednym z najbardziej dających się ostatnio we znaki firmom zagrożeń, jakim są ataki ransomware. Microsoft zaprezentował bowiem nową funkcję, dzięki której chmura bardzo wcześnie wykryje oprogramowanie realizujące takie ataki.
Dzięki nowemu mechanizmowi noszącemu nazwę „Fusion detection for ransomware”, chmura Azure będzie wysyłać alerty do firmowych zespołów ds. bezpieczeństwa, gdy tylko zaobserwuje działania wskazujące na możliwość wystąpienie takiego zagrożenia. Mechanizm został opracowany przez Microsoft Threat Intelligence Center. Informatycy wprowadzili go platformy Fusion, projektując dodatkowy moduł wykorzystujący technologię maszynowego uczenia.
Korzystając również ze sztucznej inteligencji, natychmiast po wykryciu podejrzanej aktywności badanego oprogramowania, mechanizm generuje ostrzeżenie „Multiple alerts possibly related to Ransomware activity detected” (Wykryto wiele alertów związanych prawdopodobnie z aktywnością zagrożeń typu ransomware).
Zobacz również:
- Cyfrowa transformacja z AI - co nowego na Google Cloud Next 24
- Oficjalna premiera modelu Llama 3
- Co trzecia firma w Polsce z cyberincydentem
Następnie alerty generują bardzie szczegółowe komunikaty, wyjaśniające co się stało dokładnie i na jakich urządzeniach lub hostach zaobserwowano taką aktywność.
Platforma Fusion będzie generować takie komunikaty, posiłkując się informacjami dostarczanymi jej przez inne moduły bezpieczeństwa, takie jak Azure Defender (Azure Security Center), Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Cloud App Security oraz Azure Sentinel.
Rozwiązanie powiło się w momencie, gdy ataki tego typu nasilają się i przynoszą firmom ogromne szkody. Szacuje się, że w zeszłym roku kosztowały one firmy ok. 20 mld USD i wydłużyły ich przestoje w porównaniu z poprzednim rokiem dwukrotnie.
