Kaspersky Lab ha svelato una nuova tecnologia per aiutare le aziende a proteggersi meglio da ransomware e cryptoware.
Kaspersky Lab ha svelato una nuova tecnologia per aiutare le aziende a proteggersi meglio da ransomware e cryptoware.
La nuova tecnologia “Anti-Cryptor” dell’azienda è stata annunciata come componente essenziale della nuova versione dell’applicazione Kaspersky Security for Windows Server, inclusa nella gamma di soluzioni per la protezione endpoint delle aziende*, oltre che nelle proprie soluzioni mirate specifiche per i server di file e gli archivi di sicurezza.
Insieme alla tecnologia Application Startup Control di Kaspersky Lab, la nuova funzionalità promette di aiutare le aziende a difendere i loro beni elettronici dai cryptoware – come il recente malware “Locky” – che si stanno rapidamente diffondendo in tutto il mondo, tenendo in ostaggio aziende di ogni dimensione.
Dopo aver avviato lo scorso anno una partnership con la National High Tech Crime Unit olandese per lanciare con successo un servizio di decriptazione per le vittime dei ransomware che vogliono recuperare i file criptati, Kaspersky Lab ha fatto un ulteriore passo avanti, rilasciando una tecnologia preventiva che impedisce alle macchine infette di accedere da remoto alle risorse sulla rete aziendale.
“Questa soluzione è la prima del suo genere”, ha commentato Morten Lehn, General Manager di Kaspersky Lab Italia. “La sua principale funzionalità è la capacità di proteggere le aziende dai ransomware e dai cryptoware a livello di server, impedendo alle macchine che sono già state infettate di accedere alla rete. Un’impresa che non viene compiuta da nessun’altra tecnologia anti-ransom esistente”.
Le aziende necessitano di un approccio completo alla sicurezza, in quanto un singolo file infetto in qualsiasi punto della rete aziendale si può diffondere rapidamente, causando danni incalcolabili all’intera rete.
I cryptomalware, ad esempio, possono infiltrarsi e criptare l’intera rete, inclusi i file di backup, in pochi minuti. Questo può comportare il blocco di tutte le attività dell’azienda, impedendo di ripristinare le informazioni critiche.
“Una soluzione di sicurezza per i server appropriata aiuta a proteggere le informazioni aziendali critiche e a eliminare il pericolo di penetrazione del malware nelle copie di backup dei file. A questo scopo, abbiamo aggiornato la nostra applicazione di sicurezza per i server, usando tutta la nostra expertise e la nostra intelligence per offrire ai clienti una sicurezza affidabile contro le ultime minacce malware”, ha aggiunto Morten Lehn.
“Le nuove funzionalità della soluzione rendono la sicurezza dei server aziendali ancora più flessibile e semplice da gestire. La soluzione identifica e scansiona le aree critiche dei server aziendali dell’azienda alla ricerca di malware, aiutando a rafforzare quelle aree del sistema operativo che sono più esposte alle infezioni. Ad esempio, scansionare i file Autorun può aiutare a prevenire l’esecuzione dei malware durante l’avvio del sistema e a rilevare qualsiasi processo nascosto”.
Per aiutare a proteggere le aziende dalle minacce avanzate e sconosciute, Kaspersky Security for Windows Server include l’Application Startup Control. Quest’ultimo offre agli utenti un ulteriore livello di sicurezza, usando regole configurate per autorizzare o bloccare l’avvio di file eseguibili, script e pacchetti d’installazione o il salvataggio di moduli di programmi sui server.
“La nostra nuova soluzione è unica nel suo genere. È basata su un algoritmo brevettato da Kaspersky Lab che utilizza l’analisi dei comportamenti per rilevare attività sospette e proteggere dalla criptazione le cartelle condivise. Vogliamo impedire che le aziende vengano escluse dai loro file e che vengano obbligate a pagare un riscatto per riaverli”, ha affermato Morten Lehn.
Un’ulteriore tecnologia impiegata dalla soluzione è lo strumento di blocco degli host nocivi. Se viene rilevata un’attività dannosa dalle tecnologie Real Time File Protection o Anti-Cryptor, l’accesso alle cartelle condivise in rete viene immediatamente limitato a un server sicuro, proteggendo i file dai danni causati da qualsiasi attività nociva di terze parti.
“I ransomware sono un grosso problema nel mondo degli affari. Oggi, sono molti i cyber criminali che li usano per guadagnare denaro, grazie alla semplicità del loro utilizzo”, ha commentato Vicente Diaz, esperto del GReAT Team di Kaspersky Lab.
“Nessuna azienda vuole perdere i propri dati sensibili, così molte vittime finiscono per pagare il riscatto per riottenere immediatamente i file. Ma i cyber criminali non mantengono sempre le promesse e può capitare che, nonostante il pagamento, non decriptino i dati. Ecco perché è importante che le aziende usino soluzioni di sicurezza appropriate, per evitare di diventare vittime di questo gioco sleale e venire prese in ostaggio”.
La tecnologia Kaspersky Security for Windows Server è specificatamente sviluppata per i server aziendali ad elevate prestazioni, offrendo una sicurezza efficace, affidabile e scalabile per gli archivi di file condivisi, con un impatto minimo sulle risorse. È disponibile come componente del Kaspersky Security for File Server, Kaspersky Endpoint Security for Business*, e del Kaspersky Security for Storage.
*Select (escluso l’application control), Advanced e Total Security for Business
Informazioni su Kaspersky Lab
Kaspersky Lab è un’azienda di sicurezza informatica a livello globale fondata nel 1997. La profonda intelligence sulle minacce e l’expertise di Kaspersky Lab si trasformano costantemente in soluzioni di sicurezza e servizi per la protezione di aziende, infrastrutture critiche, enti governativi e utenti privati di tutto il mondo. Il portfolio completo di sicurezza dell’azienda include la miglior protezione degli endpoint e numerosi servizi e soluzioni di sicurezza specializzati per combattere le sofisticate minacce digitali in continua evoluzione. Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky Lab e aiutiamo 270.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: www.kaspersky.com/it.
