Algoritmos Avançados Inscritos para Combater as Cyberwars

Primeira Estônia. Então a Georgia. Cada vez mais, o potencial teórico da guerra cibernética está se tornando uma realidade difícil. Um novo relatório argumenta que a proliferação descontrolada de armas de guerra cibernética é comparável à das ogivas nucleares. Pelo menos uma ramificação dos militares dos EUA, a Marinha dos Estados Unidos leva a sério a ameaça e monitora ameaças cibernéticas diariamente.

Para combater essa ameaça crescente, a Guidance Software anunciou na segunda-feira uma nova versão proativa de seu clássico software forense digital, o EnCase., já em uso pelo governo e pela aplicação da lei em todo o mundo para conduzir investigações de resposta a incidentes. Em parceria com a Bit9 e a HBGary, a Guidance Software acredita que o EnCase CyberSecurity preenche uma necessidade futura de agências governamentais de defesa de rede, contra-inteligência e de resposta a incidentes. Ao adicionar análise de memória e ameaças, a empresa de investigações digitais baseada em Pasadena diz que as agências governamentais poderão agora recuperar completamente os computadores dos ataques de códigos maliciosos, identificar proativamente os computadores em risco, combater o desenvolvimento de malware e também conduzir códigos profundos. análise de binários ou processos suspeitos

O Bit9 é líder em tecnologia de lista branca e possui um banco de dados de vários milhares de arquivos "bons" e "ruins". Já fez parceria com a Guidance Software para seu Analisador Encase Bit9. Dentro do novo produto EnCase CyberSecurity, o serviço de reputação EnCase Bit9 Analyzer será integrado para fornecer vários tipos de investigações digitais, incluindo forense e eDiscovery. Digamos, por exemplo, que uma investigação típica de resposta a incidentes em toda a empresa inclua 100.000 arquivos; Encontrar o único arquivo estrangeiro pertinente à investigação pode ser assustador. Doug Cahill, vice-presidente de desenvolvimento de negócios da Bit9, disse que "o uso do EnCase Bit9 Analyzer por agências federais, empresas de serviços financeiros, varejistas, empresas manufatureiras e outros permite que os investigadores e equipes forenses eliminem rapidamente arquivos" conhecidos ". investigação economizando tempo e diminuindo o custo da investigação. "

[Leitura adicional: Como remover malware do seu PC com Windows]

Mas as unidades físicas não são os únicos esconderijos para malware hoje.

" Os ciberatautas estão cada vez mais injetando malware na memória ", disse Greg Hoglund, CEO e fundador da HBGary. "A maioria dos malwares é apenas uma variante, reempacotando-se para que os verificadores de vírus não possam detectá-los. A análise de memória é a melhor maneira de detectar malware". Como resultado, a Guidance Software também integrará os recursos analíticos de memória do HBGary Responder Pro e a detecção de malware no Encase CyberSecurity.

O Guidance Software diz que o EnCase Cybersecurity estará disponível no terceiro trimestre de 2009.

Robert Vamosi é um risco e fraude e analista de segurança da Javelin Strategy & Research e um escritor independente de segurança de computadores que cobre hackers criminosos e ameaças de malware.