Dragoș Gavriluț, VP Threat Research, Bitdefender: Trăim într-o nouă realitate a atacurilor, în care un banal CV poate fi „calul troian” care sparge sistemele unei companii. Venim cu o abordare nouă, în care un atacator nu mai știe cum arată protecția la t

♦  Noul produs Bitdefender, PHASR, rezolvă problema atacurilor „invizibile“: soluția răspunde direct și tacticii Living-Off-The-Land (LOTL) prin care hackerii nu mai instalează amenințări informatice, ci folosesc abuziv programe legitime, deja instalate pe sistem, pentru a se infiltra în rețelele organizațiilor fără a fi detectați ♦  Spre deosebire de soluțiile clasice, care aplică aceleași reguli pentru toți, PHASR învață comportamentul individual al fiecărui utilizator și blochează dinamic orice activitate suspectă, reducând drastic suprafața de atac, afirmă reprezentanții Bitdefender ♦  Tehnologia este concepută pentru companii medii și mari – de la 100-200 de angajați în sus – unde există departamente specializate și comportamente de lucru predictibile, de la HR la programare sau management.

Într-o piață de securitate cibernetică dominată de o cursă continuă între atacatori și apărători, hackerii par să fi schimbat macazul: în loc să încerce să spargă sisteme de protecție tot mai sofisticate, au început să folosească chiar uneltele legitime, prezente pe orice computer dintr-o companie, pentru a-și atinge scopurile. Această tactică, cunoscută ca Living-Off-The-Land (LOTL), se bazează pe un principiu simplu, dar periculos: de ce să instalezi un program periculos nou, care ar putea declanșa alarme, când poți folosi abuziv instrumente deja prezente pe computere sau servere pentru a obține controlul?

Problema, conform experților Bitdefender, este că soluțiile de securitate tradiționale nu sunt construite pentru a face față acestui tip de amenințare. Ele funcționează după un model universal, care trebuie să evite alarmele false (false positives) ce ar putea perturba activitatea legitimă a angajaților.