Nokia представила программное обеспечение против вирусов-вымогателей
Финская компания Nokia презентовала свежее ПО, которое работает на предупреждение хакерских атак. В частности, основной целевой аудиторией нового программного обеспечения являются операторы, которые с помощью нового решения смогут с большей эффективностью распознавать, строить соответствующие прогнозы, с последующим отражением различных атак и угроз заражения программами-вымогателями и прочими вирусами-вредоносами.
На сегодняшний день специалистам в сфере безопасности приходится сталкиваться с огромными объемами, скоростью и разнообразием обрабатываемых данных, что налагает определенные трудности на процесс и эффективность их обработки. Ежегодно IT-компании получают несколько сотен тысяч предупредительных сообщений от систем безопасности. По имеющимся на текущий момент сведениям, компании в состоянии обработать или хоть как-то среагировать на 30% поступающих предупреждений, в то время как в отношении 70% сигналов не предпринимается никаких действий или расследований. Более того, если учесть, что заказчики как правило пользуются многими точечными средствами для безопасности в сетях, это создает дополнительные трудности в управлении и контроле. По большому счету, с каждым днем система безопасности становится все более сложной благодаря влиянию огромного количества факторов, где не последнюю роль играет развитие и распространение Интернета вещей.
Nokia Net Guard Security Management Center является единым комплексным решением, которое было создано для того, чтобы управлять безопасностью, проводить анализ данных, а также своевременно реагировать на обнаруженные угрозы. С помощью этого программного обеспечения оператор получает возможность осуществлять комплексное обслуживание, установленной в сети оператора системы безопасности от различных поставщиков, куда входит отслеживание, настройка, а также разносторонний контроль.
Если говорить о последней версии программного обеспечения Nokia Net Guard Security Management Center, следует отметить, что она получила новую информационную панель – Dash Board – а также автоматический механизм, с помощью которого осуществляется управление системой и процессами безопасности. С помощью этих новых инструментов оператор получает возможность предпринимать действия по расследованию практически 100% поступающих сигналов и предупреждений. Кроме того, новое программное обеспечение предполагает сокращение расходов на 50%, а также проанализировать и ликвидировать в пределах 70% ложных сигналов. Более того, сообщается про существенное снижение сроков – на 50%, в рамках которых происходит не только расследование, но и своевременное отражение обнаруженной угрозы, что должно происходить до того, как злоумышленник успеет взломать систему безопасности с нанесением соответствующего вреда оператору. По большому счету, в этом и заключается способность нового программного обеспечения работать на предупреждение.
По словам Рона Хабермана (Ron Haberman), являющегося руководителем подразделения новых продуктов аналитического отдела Nokia, хакеры не стоят на месте, а постоянно совершенствуют и изощряют свои методы и способы осуществления атак. Кроме того, Рон Хаберман отметил, что сети с каждым днем становятся сложнее, рост распространения интернета вещей, а также новые сетевые устройства и это все, вместе взятое и каждое в отдельности является существенным препятствием для быстрого и эффективного отслеживания, реагирования и решения проблем, связанных с безопасностью, неважно какое количество IT-специалистов будет для этого задействовано. Компания Nokia не первый год работает в сфере коммуникационных технологий, а также занимается разработками решений в системе безопасности, что позволяет применить в этой сфере наработанные технологии, а главное опыт. Как отметил Рон Хаберман, на сегодняшнем этапе проблемы информационной безопасности стали как никогда сложными, а также требующими быстрого и эффективного реагирования. В сферу деятельности программного центра управления безопасностью финской компании входит эффективное сотрудничество со многими операторами на предмет оказания помощи в оптимизации бизнес-процессов, сокращения расходов и действий по предупреждению атак до того, как был нанесен ущерб пользователям или бизнес-партнерам.
Стремительное и распространение совершенствующихся вирусов-вымогателей априори требует постоянного совершенствования системы, связанной с управлением безопасностью. Согласно опубликованным свежим результатам аналитических исследований информационных угроз (Nokia Threat Intelligence Report), четко видно, что перед телекоммуникационной отраслью стоит первостепенная задача по внедрению более эффективной системы управления безопасностью. В частности, как раз таким решением и является программное обеспечение Nokia Net Guard Security Management Center, с помощью которого можно противостоять современным программам-вымогателям и прочим вредоносам.
Свой свежий отчет опубликовала лаборатория Nokia Threat Intelligence Lab, в котором они упомянули о вирусе WannaCry, который в мае этого года заразил сотни тысяч компьютеров по всему миру. Как отметили специалисты, этот вирус-вымогатель получил статус самого распространенного за всю историю IT. На его счету более 230 тысяч зараженных десктопных аппаратов практически по всему миру. Более того, несмотря на то, что ПО безопасности, способное отразить подобного рода вирус, было создано до появления вируса-вымогателя WannaCry, оно не стало эффективным оружием попросту потому, что не было установлено на многих компьютерах. Это служит еще одним доказательством того, что назрела острая необходимость во внедрении совершенно новых решений безопасности, которые могли бы служить гарантией правильной безопасной конфигурации всех брешей и уязвимостей сетевых машин, со своевременным пропатчиванием.
Вот несколько интересных фактов, которые были опубликованы в отчете Nokia Threat Intelligence Report:
• Из всех мобильных устройств заражению подверглось порядка 72% смартфонов, а что касается прочих заражений, то это устройства Интернета вещей и десктопных аппаратов на базе системы Windows;
• Основной мишенью хакерских атак по-прежнему остается операционная система Android, причем только в этом году разновидность вредоносов для операционной системы Android увеличилась на 53%. Из числа всех хакерских атак за этот год на систему Android пришлось 69% заражений, причем, по сообщению специалистов основной путь заражения – это приложения, распространение которых происходит посредством небезопасных сторонних онлайн-площадок;
• В текущем году стремительно возросло количество заражений персональных компьютеров на Windows. Если в прошлом, 2016 году их общее количество составляло 22%, то уже в этом году оно выросло до 28%. Процентная составляющая заражений ПК под управлением других платформ уже долгое время остается неизменной – в пределах 4%;
• Из-за того, что часто устанавливаются новые версии операционной системы, работа приложений часто становится нестабильной, что в свою очередь приводит к проблемам с производительностью. В частности, после некоторых экосистемных изменений может возникнуть проблема, аналогичная атаке DDoS;
• Реклама, рассылку которой инициируют внешние компании, стала более агрессивной, причем с ее удалением могут возникать определенные трудности. Появление рекламных объявлений происходит даже тогда, когда пользователь не прибегает к использованию главного приложения. Более того, реклама может вскрыть персональную информацию пользователя в виде номера телефона, адреса электронной почты или списка контактов.
Что касается решения Nokia Security Management Center, то в данном случает подразделение сообщает о преимущественных возможностях ПО Nokia Security Management Center в виде консолидации данных с возможностью получения полезной информации и принятия соответствующих решений. Сбор данных по сути происходит из разносторонних источников, куда кроме всего прочего входит Nokia Net Guard End Point Security, а также лаборатория Nokia Threat Intelligence Lab, в сферу деятельности которой входит сбор данных из фиксированных сотовых сетей по всему миру. Кроме того, Nokia Security Management Center успешно взаимодействует с внешними системами безопасности, причем, совместными усилиями отслеживается состояние безопасности сетей, распознаются уязвимости, а также реализуется управление политикой безопасности и правилами доступа.
По имеющимся данным, релиз новой версии Nokia Security Management Center, разработанной в рамках экосистемы Nokia Common Software Foundation, с применением облачных технологий, запланирован на первый квартал 2018 года.