Η IBM παρουσίασε SSD με ενσωματωμένη AI που «αποκρούει» το ransomware για ασφαλέστερη αποθήκευση

[polemikos]

 

Οι περισσότερες μορφές κακόβουλου λογισμικού μπορούν να αποφέρουν κέρδη στους επιτιθέμενους κυβερνοεγκληματίες, αλλά κατά βάση με «πλάγιο τρόπο».

Με την πώληση των κλεμμένων δεδομένων για παράδειγμα ή με την προσθήκη των μολυσμένων συστημάτων που ελέγχουν σε ένα botnet που μπορούν να νοικιάσουν για διάφορες επιθέσεις.

Το ransomware όμως είναι διαφορετικό και μπορεί να τους αποφέρει χρήματα από μόνο του, γρήγορα και εύκολα. Ακριβώς για αυτόν τον λόγο, παρατηρούμε τις επιθέσεις ransomware να αυξάνονται με γοργούς ρυθμούς σε ετήσια βάση. Η IBM παρουσίασε πρόσφατα μια νέα τεχνολογία που έχει τη δυνατότητα να αποκρούει και να αποτρέπει τέτοιες επιχειρήσεις εν τη γενέσει τους. Οι νέες επιχειρησιακής κλάσης μονάδες αποθήκευσης solid state drive (SSD) της εταιρείας διαθέτουν ένα χαρακτηριστικό που ονομάζεται Storage Defender. Πρόκειται για ένα σύστημα τεχνητής νοημοσύνης που μπορεί να εντοπίσει και να «αποκρούσει» το ransomware προτού οι εταιρείες χάσουν τη πρόσβαση στα δεδομένα τους, εφόσον άλλες μορφές άμυνας δεν κάνουν σωστά τη δουλειά τους. 

Μπορεί να υπάρχουν αμέτρητες παραλλαγές ransomware στο Διαδίκτυο, ωστόσο είναι καλά τεκμηριωμένο ότι σχεδόν όλες τους ακολουθούν την ίδια τακτική. Αφού εγκατασταθεί σε ένα σύστημα, το κακόβουλο λογισμικό κρυπτογραφεί ορισμένα ή όλα τα αρχεία που είναι αποθηκευμένα στο σύστημα-στόχο. Στη συνέχεια, εμφανίζει στον χρήστη ένα σημείωμα για την καταβολή λύτρων, με τους επιτιθέμενους να υπόσχονται να ξεκλειδώσουν τα αρχεία έναντι αμοιβής (συνήθως ζητούν να πληρωθούν σε κρυπτονόμισμα). Κάποιες φορές, το συγκεκριμένο σημείωμα δεν είναι κάτι περισσότερο από μία μπλόφα, με πολλές εταιρείες να έχουν καταλήξει να πληρώσουν το σύνολο των λύτρων χωρίς να δουν τα δεδομένα τους να αποκρυπτογραφούνται. Κάποιες φορές ωστόσο το ρίσκο που παίρνουν ορισμένα θύματα αποδίδει με αποτέλεσμα να δουν τα αρχεία τους να «ξεκλειδώνονται». Παρά την αβεβαιότητα που υπάρχει για την έκβαση, πολλές εταιρείες ρισκάρουν να πληρώσουν τα λύτρα, επειδή για παράδειγμα δεν είχαν κατάλληλες άμυνες ή επειδή δεν είχαν ή δεν συντηρούσαν σωστά τα αντίγραφα ασφαλείας τους.

Το νέο χαρακτηριστικό ασφαλείας της IBM είναι ενσωματωμένο στις μονάδες υψηλής ταχύτητας της εταιρείας με την ονομασία FlashCore, οι οποίες διατίθενται σε χωρητικότητες από 4,8TB έως και 38,4TB. Οι συγκεκριμένες μονάδες αποθήκευσης κάνουν χρήση του τυπικού συντελεστή μορφής 2,5” ωστόσο λειτουργούν μόνο σε συνδυασμό με τους διακομιστές FlashSystem της ίδιας της εταιρείας. Η IBM αναφέρει ότι οι νέες, 4ης γενιάς μονάδες FlashCore διαθέτουν ενσωματωμένους αισθητήρες Τεχνητής Νοημοσύνης που έχουν την ικανότητα να αναλύουν όλα τα δεδομένα I/O σε πραγματικό χρόνο, με αποτέλεσμα να μπορούν να εντοπίζουν μη εξουσιοδοτημένα αιτήματα κρυπτογράφησης.

Αν το μέτρο αυτό ασφαλείας λειτουργεί όπως διαφημίζεται από την εταιρεία, είναι μία τεχνολογία που αναμφισβήτητα θα κάνει τη διαφορά στην αγορά. Στις περισσότερες περιπτώσεις, το κακόβουλο λογισμικό (που μπορεί να διαπεράσει τις εταιρικές άμυνες επειδή για παράδειγμα ένας υπάλληλος έκανε κλικ σε έναν κακόβουλο σύνδεσμο ηλεκτρονικού ψαρέματος κ.ά.) μπορεί να εγκατασταθεί σε ένα παραβιασμένο σύστημα εν ριπή οφθαλμού ωστόσο η κρυπτογράφηση των δεδομένων απαιτεί χρόνο. Σε περιπτώσεις με μεγάλα διαμερίσματα (partitions) αποθήκευσης δεδομένων μάλιστα, όπως αυτά που αναμένονται σε έναν διακομιστή IBM FlashSystem, ενδέχεται να χρειαστούν και ώρες για να κρυπτογραφηθούν όλα τα δεδομένα. Το Storage Defender σε αυτή τη περίπτωση παρεμβαίνει και σταματά την επίθεση προτού καταστούν απρόσιτα οποιαδήποτε σημαντικά δεδομένα. Όπως το θέτει η IBM, το Storage Defender μειώνει την «ακτίνα του χτυπήματος παραβίασης ασφαλείας».

Επί του παρόντος, η συγκεκριμένη τεχνολογία απευθύνεται σε επιχειρήσεις που την έχουν ανάγκη και που έχουν τους πόρους να την «αντέξουν» οικονομικά. Για παράδειγμα, ένας διακομιστής όπως ο FlashSystem 5200 που είναι μία εισαγωγικού επιπέδου (entry-level) λύση αποθήκευσης για επιχειρήσεις, στοιχίζει περίπου $30.000. Αν και το ransomware δεν στοχεύει μόνο εταιρείες ή οργανισμούς, αλλά και απλούς χρήστες, θα χρειαστεί χρόνος προκειμένου να δούμε τη συγκεκριμένη τεχνολογία να φτάνει στον απλό χρήστη. Ακριβώς για αυτόν τον λόγο, να είστε προσεκτικοί.

Διαβάστε ολόκληρο το άρθρο

[Koopas]

[pcos]

SSD με κορτανα του Halo! 

take my money!

[Dimitris_1981]

Συγχαρητήρια στον Σωτήρη.

Νομίζω ότι είναι το πρώτο αμιγώς τεχνολογικό άρθρο εδώ και καιρό.

[floba]

ΑΙ απο δω ΑΙ απο κει..

Ρε ΑΙ...Μας ζαλισατε

[endeavour]

Τώρα ειλικρινά ρωτάω, μας δουλεύουν ΑΓΡΙΑ με το AI ;

Επεξ/σία 8 Μαρτίου από endeavour

[MetaTech]

Love big blue 💙 

Επεξ/σία 8 Μαρτίου από MetaTech

[ontariyo]

απο οτι καταλαβα σκαναροντας σε real time ολα τα αρχεια η καποια βαπτιζομενα* μετα απο στατιστικα στοιχεια οσον αφορα διαδρομες και συμπεριφορες χρηστη θα βγαινει το αποτελεσμα εαν θα πρεπει να χτυπησει συναγερμος η οχι

.

Επεξ/σία 8 Μαρτίου από ontariyo

[Black Demis]

Ελπίζω ν; το είναι ελεγχόμενο από το software η εστο να μπορείς να το κλείσεις γιατί την κάτσαμε την βάρκα

[oldnew]

51 minutes ago, endeavour said:

Τώρα ειλικρινά ρωτάω, μας δουλεύουν ΑΓΡΙΑ με το AI ;

Μάρκετινγκ.. Πουλαει. Αλλά κάπου θα καταντήσει αηδία αν το συνεχίσουν.. 

[andy_1_9_7_2]

2 ώρες πριν, endeavour είπε

Τώρα ειλικρινά ρωτάω, μας δουλεύουν ΑΓΡΙΑ με το AI ;

Έχει γίνει πλέον άλλος ένας "πιασάρικος" τίτλος του marketing!

[Dimitris_1981]

[kinq1]

SSD = 100 euro

SSD with "AI" = 30.000 euro

Το "ΑΙ" είναι το νέο "gaming", που βάζανε στα προϊόντα rgb leds και τα πουλάγανε 100 ευρώ παραπάνω... Σε λίγο θα βγούνε επεξεργαστές "AI", μητρικές "AI", μνήμες "AI", κάρτες γραφικών "AI", πληκτρολόγια/ποντίκια "AI", οθόνες "AI" (αυτές ήδη έχουν βγεί), υδροψύξεις "ΑΙ". Ολα θα είναι ακριβότερα από τα κανονικά και θα κάνουν κάτι "πολύ χρήσιμο" (όχι τόσο χρήσιμο όσο τα rgb λαμπάκια, αλλά σχεδόν το ίδιο).

[freegr]

Δηλαδή θα είναι ενσωματωμένο στο υλικό που σημαίνει έξτρα προστασία 

[ZELOMOTH]

Παρε εναν δισκο εξωτερικο, κανε εσυ το backup σου μ ενα πενηνταρικο κι ασε τα AI με τα 30χίλιαρα.(Ναι οκ οι εταιριες παρα πανω απο 50ρικο) Κι αμα σου κρυπτογραφησουν τα δεδομενα, αν μπορεις κι εχεις επικοινωνια κιολας μ αυτους που ζητανε λυτρα, κανε και την πλακα σου καμια ωρα πινοντας τον καφε σου και παζαρευοντας για τα bitcoin😂

Οταν βαρεθεις, τους χαιρετας κανεις ενα restore το backup και μετά χάσου στο ηλιοβασίλεμα..