Νέος SSD υποστηρίζει ότι διαθέτει ενσωματωμένη προστασία από ransomware με τεχνητή νοημοσύνη

[nnn]

Η εταιρεία ασφάλειας δεδομένων Cigent Technology ανακοίνωσε μια νέα σειρά δίσκων SSD που λέγεται ότι διαθέτουν ενσωματωμένη τεχνολογία anti-ransomware για την προστασία των δεδομένων από την κρυπτογράφηση από κακόβουλο λογισμικό. Ονομάζεται Cigent Secure SSD+ και λέγεται ότι είναι ο πρώτος δίσκος στερεάς κατάστασης στον κόσμο που διαθέτει ενσωματωμένη προστασία κατά του ransomware.

Με έδρα το Fort Myers της Φλόριντα, η Cigent Technology είναι μια εταιρεία κυβερνοασφάλειας που προστατεύει επιχειρήσεις και ιδιώτες από ransomware μηδενικής ημέρας και κλοπή δεδομένων. Η εταιρεία ανακοίνωσε για πρώτη φορά τον νέο "αυτοπροστατευτικό" SSD της τον Μάιο του 2021, υποστηρίζοντας ότι η τεχνολογία της μπορεί να κάνει τα δεδομένα αόρατα εάν εντοπιστεί επίθεση. Για να το πετύχει αυτό, η εταιρεία χρησιμοποιεί αυτό που αποκαλεί Dynamic Data Defense Engine λογισμικό που χρησιμοποιεί κρυπτογράφηση και προσφέρει ελέγχους πρόσβασης σε επίπεδο αρχείων Zero-Trust.

Από την πλευρά του υλικού, ο Cigent Secure SSD+ διαθέτει έναν ειδικό μικροεπεξεργαστή με τεχνητή νοημοσύνη που χρησιμοποιεί μηχανική μάθηση για την παρακολούθηση της δραστηριότητας του δίσκου και χρησιμοποιεί προηγμένους αλγορίθμους για την αποτροπή επιθέσεων ransomware. Διαθέτει ενσωματωμένες διασφαλίσεις για την αποτροπή της απενεργοποίησης των ελέγχων ασφαλείας από κακόβουλο λογισμικό. Σε περίπτωση που παραβιαστούν οι διασφαλίσεις και απενεργοποιηθούν οι έλεγχοι ασφαλείας, ο Secure SSD+ κρύβει όλα τα προστατευμένα δεδομένα, καθιστώντας τα ουσιαστικά αόρατα και, ως εκ τούτου, απρόσιτα σε επιθέσεις. Η Cigent υπόσχεται επίσης να κυκλοφορήσει ενημερώσεις για να αποτρέψει την κλωνοποίηση, τη διαγραφή ή την πρόσβαση στη μονάδα δίσκου εάν το σύστημα εκκινείται από εναλλακτικό λειτουργικό σύστημα.

Το Cigent Secure SSD+ υποστηρίζει προς το παρόν μόνο τα Windows, αλλά η εταιρεία αναφέρει ότι η υποστήριξη για Linux "έρχεται σύντομα". Όσον αφορά τις προδιαγραφές, η συσκευή έχει συντελεστή μορφής M.2 2280 διπλής όψης και πρέπει να εγκατασταθεί ως μονάδα δίσκου εκκίνησης σε ένα τελικό σύστημα για να λειτουργήσει όπως διαφημίζεται. Οι υπόλοιπες προδιαγραφές, συμπεριλαμβανομένων των ταχυτήτων ανάγνωσης/εγγραφής, δεν έχουν ακόμη διευκρινιστεί, αλλά πιθανότατα θα αποκαλυφθούν πιο κοντά στην κυκλοφορία της. Ο Secure SSD+ θα είναι διαθέσιμος για αγορά από τον Μάιο του 2023 σε χωρητικότητες 480GB, 960GB και 1920GB.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Techspot

[dpap76]

Σε λίγο θα μας ζητάνε και captcha τα PC για να μας κάνουν την τιμή να bootaroun

[Zus]

Λίγο το ΑΙ λίγο οι προστασίες από Ransomware, σαν να μην τις βλέπω καλά τις θέσεις των αναλυτών.

[BlueChris]

Το νερό του Καματερού νομίζω ήταν καλύτερο από αυτό το νέο

[Φιλόσοφος_Στ@ρχίδας]

Λίγο το ΑΙ λίγο οι προστασίες από Ransomware, σαν να μην τις βλέπω καλά τις θέσεις των αναλυτών.

Το malware δεν πέθανε ακόμα

[Pixel 57]

Το πρόβλημα είναι οτι ακόμα και αν δουλεύει σωστά τώρα θα χρειάζεται συνεχείς αναβαθμίσεις γιατί τα νεα ransomware είναι πιθανό να βρούν τρόπο να παρακάμψουν την προστασία (αν τέτοιου είδους SSD γίνουν δημοφιλείς).

[BlueChris]

Δεν έχω καταλάβει τι συζητάμε, οι τύποι βγήκαν και είπαν πως η ψείρα CPU που υπάρχει επάνω θα μας προστατεύει με ΑΙ από ransomware.. οκ θα πω εγώ για αυτό είπα για το νερό του Καματερού. Στην Αμερική το λένε snake oil.

[brandley]

ο πρώτος δίσκος

ok νομίζω ότι πρέπει να το πω :

που βλέπετε τον "δίσκο" εδώ ;

[dkgr_ser]

Σε τι δεδομένα έχουν κάνει evaluation το μοντέλο που χρησιμοποιούν και τι ποσοστό false-positives και false-negatives έχει; Επίσης, πως εγγυώνται ότι το pattern που έχει μάθει το μοντέλο καλύπτει αρχικά όλα τα σημερινά ransomwares και στη συνέχεια ότι θα καλύπτει και όλα τα μελλοντικά ransomwares;

Διότι, αν το έχουν πετύχει αυτό, θα περίμενε κανείς να προμοτάρουν σε περίοπτη θέση τη δημοσίευσή τους σε top-tier συνέδριο ή journal για cybersecurity.

Αν απλά πρόκειται για ένα ακόμη μοντέλο που ανιχνεύει σε καλό ποσοστό, αλλά όχι απόλυτα, τα patterns μερικών δημοφιλών ransomwares του σήμερα, μαζί με μερικά επιπλέον heuristics, τρίχες. Αρχικά θα χρειάζεται update κάθε εβδομάδα και κατά δεύτερον δε θα είναι λύση που θα εμπεριέχεται εξ' ολοκλήρου στο firmware του SSD, μιας και θα πρέπει να γίνεται εύκολα update. Και ένα antivirus τα ίδια προσφέρει. Επίσης, δεν αποκλείεται σε κάποια ενημέρωση του λειτουργικού ή σε κανένα περίεργο setup που δεν έχουν τεστάρει τα false-positives να βαράνε κόκκινο και να βγαίνει εκτός λειτουργίας στο άκυρο.

[Φιλόσοφος_Στ@ρχίδας]

Σε τι δεδομένα έχουν κάνει evaluation το μοντέλο που χρησιμοποιούν και τι ποσοστό false-positives και false-negatives έχει; Επίσης, πως εγγυώνται ότι το pattern που έχει μάθει το μοντέλο καλύπτει αρχικά όλα τα σημερινά ransomwares και στη συνέχεια ότι θα καλύπτει και όλα τα μελλοντικά ransomwares;

Διότι, αν το έχουν πετύχει αυτό, θα περίμενε κανείς να προμοτάρουν σε περίοπτη θέση τη δημοσίευσή τους σε top-tier συνέδριο ή journal για cybersecurity.

Γιατί να το δημοσιεύσουν, αν μπορούν να το πατενταρουν;

[BlueChris]

Ρε παιδιά, ολόκληρη Google και MS στο mail τους δεν έχουν καταφέρει να κόψουν τα ransomware .. ούτε οι μεγάλοι Antivirus providers, επειδή οι τύποι έβαλαν πάνω κάποιον αλγόριθμο που τσεκάρει αν πχ διαβάζονται και γράφονται δεδομένα συνεχόμενα αρτζι μπούρτζι στο δίσκο τότε να φωνάξει, δεν σημαίνει πως είναι κάτι τρομερό.

Δεν ξέρω, δεν ψήνομαι με την καμία με την πατέντα τους.. μακάρι να είναι αλήθεια αλλά δεν το πιστεύω.

[Zus]

Ρε παιδιά, ολόκληρη Google και MS στο mail τους δεν έχουν καταφέρει να κόψουν τα ransomware .. ούτε οι μεγάλοι Antivirus providers, επειδή οι τύποι έβαλαν πάνω κάποιον αλγόριθμο που τσεκάρει αν πχ διαβάζονται και γράφονται δεδομένα συνεχόμενα αρτζι μπούρτζι στο δίσκο τότε να φωνάξει, δεν σημαίνει πως είναι κάτι τρομερό.

Δεν ξέρω, δεν ψήνομαι με την καμία με την πατέντα τους.. μακάρι να είναι αλήθεια αλλά δεν το πιστεύω.

Πώς θα το κόψουν το ransomware στο μαιλ. Εντελώς διαφορετικό stage.

[Kabob8]

Ρε παιδιά, ολόκληρη Google και MS στο mail τους δεν έχουν καταφέρει να κόψουν τα ransomware .. ούτε οι μεγάλοι Antivirus providers, επειδή οι τύποι έβαλαν πάνω κάποιον αλγόριθμο που τσεκάρει αν πχ διαβάζονται και γράφονται δεδομένα συνεχόμενα αρτζι μπούρτζι στο δίσκο τότε να φωνάξει, δεν σημαίνει πως είναι κάτι τρομερό.

Σωστά ρυθμισμένα firewall, γνώση τρόπων μετάδοσης για αποφυγή τους και σωστά (offline) backup χρειάζεται να μάθει ο κόσμος.

[malakudi]

Προφανώς αναφέρεται σε ransomware που μαζικά κάνουν encrypt τα αρχεία σου. Άρα είτε ανιχνεύει το randomness των δεδομένων που αλλάζουν - κάτι που θα το έκανε να μη δουλεύει αν ο δίσκος είναι ήδη encrypted άρα μάλλον δεν είναι αυτό, είτε ανιχνεύει τη μαζική αλλαγή δεδομένων και έχοντας κάποιου είδους "journal" παγώνει και κάνει roll-back τις τελευταίες αλλαγές. Ένα ransomware δηλαδή που κάνει encrypt όχι βιαστικά αλλά αργά και σταθερά αρχεία, θα περάσει απαρατήρητο πιθανότατα.