АВАСТ: ексклузивни интервју за ЛкА

АВАСТ Софтваре је позната компанија на пољу безбедности, с обзиром да је одговоран за један од најпознатијих антивируса, са значајним тржишним учешћем у погледу ове врсте производа. Поред тога, познат је и у свету отвореног кода по неким својим пројектима и опредељењима за овај начин разумевања софтвера. Пример за то је ГитХуб спремиште које има ...

Компанија је основана 1990. године и од тада су преузеле многе вести и догађаји. Међу њеним члановима је и Шпанац Луис Цорронс, који је био толико љубазан да је одговорио на наш упитник искључиво за све читаоце ЛкА. Он обавља посао АВАСТ Сецурити Евангелист-а, као што знате, „еванђелисти“ су врло актуелни у технолошком сектору за свој посао. Ако желите да сазнате мало више о корпоративном мишљењу АВАСТ-а и Луиса, наставите да читате ...

LinuxAdictos: Да ли бисте препоручили корисницима УНИКС / Линук система да инсталирају антивирус?

Луис Цорронс: Увек препоручујемо корисницима да инсталирају безбедносно решење на сваки могући уређај, а у случају корпоративних Линук сервера морају увек бити заштићени. Неки системи могу изгледати сигурније од других, али постоји много претњи на више платформи, као што је „пецање“, које могу заразити кориснике у било ком систему или преварити кориснике да добију осетљиве информације, попут акредитива за мрежно банкарство. У случају Линука, битна је сигурност на дељеним серверима, као што су е-пошта, СМБ, ФТП и ХТТП.

ЛкА: Да ли видите сигурносни пејзаж боље на системима као што су ГНУ / Линук, Соларис, ФрееБСД, мацОС итд., Него у случају Мицрософт Виндовс?

ЛЦ: Остали оперативни системи нису нужно заштићенији од рачунара, само што на свету има мање корисника који нису Виндовс него Виндовс корисника. Ово чини кориснике који нису Виндовс мање пожељни као циљеви, јер је циљни фонд мањи.

ЛкА: ... А у случају Андроид-а и иОС-а?

ЛЦ: Корисници ИОС-а имају мањи ризик од заразе путем апликација које преузму, не преузимају апликације изван званичне Аппле Апп Сторе-а, а те апликације пролазе кроз опсежне безбедносне провере. Међутим, социјални инжењеринг, популарна тактика коју користе сајбер криминалци који желе да преваре људе да се одрекну личних података или преузму злонамерни софтвер да би заразили представљајући се као нешто корисно или невино, може утицати на кориснике на свим платформама.

ЛкА: Како планирате да пружите већу сигурност за ИоТ?

ЛЦ: АВАСТ нуди Ви-Фи Инспецтор у бесплатним и плаћеним верзијама, омогућавајући корисницима да изврше скенере за претњу у безбедност кућне мреже. Функција ће упозорити корисника ако користи слабу или подразумевану лозинку или ако један од уређаја повезаних на кућну мрежу има рањивости. АВАСТ даје корисницима савете о начину решавања проблема, који могу да укључују, на пример, подешавања за учвршћивање лозинке или ажурирања фирмвера производа.
У првој половини 2019. године АВАСТ ће такође лансирати нову ИоТ сигурносну платформу Смарт Лифе, која се заснива на АИ технологији за препознавање и блокирање претњи и испоручује се путем СааС (Софтваре-ас-а-Сервице) модела телекомуникационим услугама добављача и купаца. Једна од наших почетних понуда заснованих на Смарт Лифе-у је АВАСТ Смарт Хоме Сецурити, која купцима може пружити заштиту и видљивост онога што се дешава на њиховим кућним мрежама. Кључне карактеристике укључују откривање пријетњи приватности, ботнети, малвер, као и сигурност прегледача и превенцију ДдоС (Дистрибутед Дениал оф Сервице) напада. Решење је изграђено на нашој прилагођеној АИ технологији и непрестано учи понашања и обрасце употребе. Као резултат, омогућава идентификовање хакова путем аномалија у саобраћају са било којим ИоТ уређајем.

ЛкА: Да ли антивирусна компанија може учинити било шта у вези са приватношћу? Не мислим само на спречавање напада на систем, већ, на пример, на спречавање одређених апликација да прикупљају корисничке информације или на избегавање онога што неки програмери и компаније називају „двосмерном телеметријом“ ...

ЛЦ: Антивирусне компаније попут АВАСТ могу понудити алате попут АВАСТ Антитрацк, који спречавају програме за праћење прегледача да креирају кориснички профил. Поред тога, АВАСТ има за циљ да едукује кориснике о ризицима приватности путем наших канала или друштвених медија, као што су Фацебоок, Твиттер, блог, где редовно објављујемо образовне постове, као и постове о најновијим претњама.

ЛкА: Са којим другим остацима или изазовима се суочавате у последње време у погледу сајбер безбедности?

ЛЦ: Претње које циљају и кориснике рачунара и мобилне уређаје су вишеструке, али углавном укључују криптоотвору, рансомваре, шпијунски софтвер и банкарске тројанске програме. И на мобилне уређаје и на рачунаре већину злонамерних програма инсталирају корисници који су преварени тактикама социјалног инжењеринга. Социјални инжењеринг је тактика која се користи за завођење људи у предузимање одређених радњи. Сајбер криминалци користе социјални инжењеринг како би искористили људско понашање, јер је човека лакше преварити него хаковати систем, чинећи антивирус, бесплатан или плаћен, изузетно важним. У августу је АВАСТ спречио 34,3 милиона напада да зарази кориснике рачунара у Аргентини и 2,2 милиона да зарази кориснике мобилних уређаја.

Цриптојацкинг је када сајбер криминалци користе рачунаре људи за рударење крипто валута без дозволе. Сајбер криминалци могу да инсталирају софтвер на рачунаре жртве да би га ископали или користили криптографски малвер заснован на прегледачу, који је имплементиран у код веб локација путем скрипти за рударство. Када корисник посети веб локацију, скрипта почиње да копа криптовалуте користећи рачунарску снагу посетиоца. Цриптојацкинг генерише велике рачуне за енергију жртви, лоше перформансе уређаја и изгубљену продуктивност и има свеукупни негативан утицај на животни век уређаја. Како се ово покреће на основу прегледача, било која врста уређаја на којем је прегледач може бити заражена.

Рансомваре је злонамерни софтвер који ограничава приступ систему или датотекама уређаја и захтева откупнину за уклањање ограничења. Рансомваре шифрирањем ограничава приступ целом систему или одређеним датотекама. Чини се да поруке о откупнини понекад долазе од званичне владине агенције која оптужује жртве за почињење сајбер криминала, плашећи многе да плате откупнину. Уобичајено тражена откупнина плаћа се само у крипто валутама, па се плаћање не може лако вратити до сајбер криминалца који стоји иза рансомваре-а.

Опасна мобилна претња која се непрестано повећава су банкарски тројанци. Тројански банкарски програми су апликације које покушавају да преваре корисника да одустане од података о свом банковном рачуну претварајући се да је легитимна банкарска апликација, обично опонашајући екран за пријаву или пружајући генерички екран за пријаву са логотипом банке. Одговарајућа банка. АВАСТ је недавно спровео истраживање тражећи од потрошача да упореде аутентичност званичних и фалсификованих интерфејса банкарских апликација. У Шпанији је 67% идентификовало праве интерфејсе за мобилно банкарство као лажне, а 27% је лажне интерфејсе за мобилно банкарство сматрало стварним објектима. Ови резултати су алармантни и показују да потрошачи лако могу постати жртве банкарских тројанаца.

ЛкА: Како корисници могу допринети пријављивању или пријављивању злонамерног кода?

ЛЦ: У неким случајевима само коришћење антивируса може помоћи у пријављивању малвера. На пример, данас АВАСТ штити више од 400 милиона корисника на мрежи. Бесплатни корисници дају нам приступ огромним количинама безбедносних података, што је заиста кључно за успех наше вештачке интелигенције и технологије машинског учења. Наша глобална база корисника покреће наш безбедносни механизам, који се заснива на уметној интелигенцији и машинском учењу, пружајући нам увиде без преседана у животни циклус кибернетичких напада, помажући нам да будемо испред и заштитимо своје кориснике. Поред тога, корисници АВАСТ-а могу да предају датотеке и линкове до сумњивих веб локација директно АВАСТ Тхреад Лабс овде: хттпс://ввв.аваст.цом/ен-ус/репорт-малициоус-филе.пхп

ЛкА: Зашто је неки антивирус под сумњом и одбачен да би се инсталирао у одређене државне системе? Сви знамо случај познате антивирусне компаније који је Европа одбила. Знам да је то зато што антивирус имају пуне дозволе и то може бити мач са две оштрице, али желео бих да знам ваше мишљење ...

ЛЦ: (нису одговорили)

ЛкА: Да ли је антивирус за Линук једноставан порт антивируса за Виндовс? Односно, да ли је исти софтвер пренет да би се могао покретати на ГНУ / Линук системима?

ЛЦ: Тренутно АВАСТ не нуди Линук антивирусно решење за кућне кориснике.

ЛкА: Да ли претраживач малвера у случају верзије Линука открива вирусе за Виндовс, рооткитс и такозване мултиплатформе (Фласх, Јава, ...)? Или нешто друго?

ЛЦ: Линук заштита треба да открије све врсте малвера, укључујући оне дизајниране за Виндовс, Мац, Линук и више платформе.

ЛкА: Да ли мислите да ће антивирус у блиској будућности бити замењен другим безбедносним алатима?

ЛЦ: У будућности ће антивирусни уређаји за ИоТ бити у другом формату. Маса ИоТ уређаја и система паметних кућа је превелика и разнолика да би створила заштиту крајњих тачака за све њих. Замислите да морате да инсталирате безбедносно решење на све своје паметне уређаје.

Решење за заштиту паметних домова је пружање заштите на нивоу мреже. Рутер је средиште паметне кућне мреже на коју се сви уређаји повезују и ту треба да започне заштита. Будући да су уређаји и саобраћај који шаљу тако разнолики, потребна нам је вештачка интелигенција да бисмо открили и блокирали претње. ИоТ уређаји и њихове активности и токови података су предвидљивији од оних на рачунару или мобилном телефону, па је врло изводљиво обучити алгоритме машинског учења за откривање претњи. Иза било ког рачунара можемо очекивати људско биће чији обрасци понашања могу изгледати сасвим случајно: корисник може неко време необавезно сурфовати Интернетом, а затим одједном почети да се повезује на гомилу веб локација или да пошаље стотине е-порука. Међутим, ако фрижидер почне да шаље е-пошту, а да не говоримо о стотинама хиљада, безбедносна решења могу препознати да је то јасан знак да нешто није у реду. А ово релативно лако олакшава безбедносним решењима успостављање основне линије и откривање аномалија у понашању у поређењу са том основном линијом.

У Авасту смо створили нову ИоТ сигурносну платформу, Смарт Лифе, која се заснива на АИ технологији за идентификовање и блокирање претњи и испоручује се кроз модел Софтвер као услуга (СааС) за добављаче телекомуникационих услуга и купце. Једна од наших почетних понуда заснованих на платформи Смарт Лифе је Аваст Смарт Хоме Сецурити, која ће потрошачима пружити заштиту и видљивост онога што се дешава на њиховој кућној мрежи. Кључне карактеристике укључују откривање пријетњи приватности, ботнети и малвер, као и сигурно прегледавање и спречавање напада дистрибуираног ускраћивања услуге (ДДоС). Решење се заснива на нашој специјалној технологији вештачке интелигенције, која непрестано учи типичне обрасце понашања и употребе. Као резултат, он је у стању да идентификује хаковања кроз аномалије у саобраћају са било којим ИоТ уређајем како се појаве и могу деловати. Као резултат, на пример, ако се паметни термостат укључи у необично време и великом количином података пренесе податке на непознато место, можемо одмах деловати да зауставимо напад и упозоримо породицу на необичну активност. И како се ИоТ простор развијао, стекли смо увиде и самим тим и бољу способност да га заштитимо. На крају, пред нама је светла будућност: где ИоТ уређаји заиста могу да нам донесу више удобности него невоље.

И овим интервјуом завршава се наша серија интервјуа са антивирусне компаније, који ће имати чланак који анализира оно што смо током времена научили о томе да ли треба инсталирати антивирус у Линук или не и шта су нам рекли у овим интервјуима ... Са подацима које сам успео да добијем из овог интервјуа и да од ЕсетУз нека мишљења која сам могао да знам од Гоогле-ових инжењера безбедности или неке савете самог Чеме Алонса које сам успео да прочитам, чланак који може изаћи прилично је занимљив и можда неочекиван за многе. Као што увек кажем, није увек све што нам кажу тачно и морате научити да филтрирате и знати шта можемо сматрати валидним. Искрено мислим да међу корисницима постоји пуно незнања о безбедносним проблемима које се надам да ћу ускоро решити, бар код корисника ГНУ / Линука.

Не заборавите цоментар...