L'hacking mirato impone una nuova realtà alle aziende di antivirus

Quando il New York Times ha rivelato questo mese che gli hacker avevano recentemente violato le sue reti, ciò che ha fatto girare la testa agli esperti di sicurezza non è stato che gli attacchi si fossero verificati. È stata l'ammissione insolitamente sincera di una delle migliori società di antivirus sui limiti della propria tecnologia.

Symantec è stata messa sulla difensiva perché il suo software ha rilevato e messo in quarantena solo una volta i 45 malware personalizzati utilizzati dagli hacker per prendere di mira il New York Times e scovare le e-mail di alcuni giornalisti, una rapina al giornale stesso segnalato in un articolo di cronaca. Secondo a Volte portavoce, il giornale aveva l'ultimo software antivirus su tutti i computer della sua rete; ma per proteggersi dalle cosiddette minacce avanzate persistenti, il software antivirus da solo non è sufficiente, leggi la dichiarazione di Symantec .

Il fatto che il suo prodotto principale fosse essenzialmente inutile contro l'attacco, presumibilmente sponsorizzato dal governo cinese, non è stata una sorpresa per coloro che ne erano a conoscenza. Ma la schietta ammissione indica un panorama della sicurezza informatica in rapida evoluzione e una minaccia crescente per il business di Symantec da 6,7 ​​miliardi di dollari all'anno. Un recente studio di imperva , una startup californiana per la sicurezza dei dati, ha scoperto che i prodotti antivirus dei migliori fornitori hanno rilevato meno del 5% degli oltre 80 nuovi virus testati.

Man mano che gli attacchi diventano più mirati e personalizzati (vedi The Antivirus Era Is Over ), le startup si stanno posizionando come alternative ai tradizionali fornitori di antivirus. Alcuni sostengono che i responsabili della sicurezza, in particolare quelli con un budget limitato, utilizzino software antivirus gratuito o a basso budget per rilevare virus semplici e comuni e investano in servizi specializzati per proteggere meglio le risorse chiave.

Ashar Aziz, chief information officer di una startup che vende tecnologia per scongiurare una nuova generazione di attacchi informatici, sostiene che l'erroneo presupposto che il software antivirus sia efficace contro le minacce informatiche odierne ha creato un buco ampio e spalancato in ogni architettura di sicurezza esistente. Devo ancora entrare in un'organizzazione e scoprire che sono completamente puliti. Non è mai successo, dice Aziz.

Invece di utilizzare una lista nera per bloccare le minacce note, il metodo convenzionale impiegato dai software antivirus, FireEye funziona assumendo che tutto sia sospetto e testando i programmi in una sandbox sicura prima di consentirne l'esecuzione su una macchina. A novembre, il CEO del principale fornitore di sicurezza McAfee ha lasciato per unirsi a FireEye, che afferma che quasi il 30 percento di Fortuna 500 aziende sono i suoi clienti e ha raccolto più di $ 100 milioni in fondi di capitale di rischio.

FireEye è lungi dall'essere l'unica startup che sta guadagnando terreno man mano che il malware diventa più mirato e gli ultimi metodi degli hacker più sofisticati vengono democratizzati e diffusi più rapidamente.

E mentre l'industria consolidata è chiaramente consapevole delle carenze dei suoi approcci difensivi di lunga data, potrebbe essere stata lenta nell'adottare nuovi metodi. Il direttore della strategia di sicurezza di Imperva, Rob Rachwald, ritiene che l'industria abbia impiegato meno sforzi per rimanere all'avanguardia della protezione e più nello sviluppo di dashboard simpatici e strabilianti per impressionare i clienti. Aziz, che ora lavora fianco a fianco con l'ex CEO di McAfee, afferma che i grandi fornitori stanno ora correndo per raggiungere il punto in cui FireEye è iniziato nel 2004.

Dal punto di vista di Liam O'Murchu, responsabile delle operazioni di risposta alla sicurezza di Symantec, queste opinioni secondo cui i prodotti della sua azienda non stanno al passo sono già obsolete.

L'azienda con sede in California ora vende metodi di rilevamento avanzati e ne include alcuni nei suoi programmi antivirus standard. Questi includono programmi che valutano i collegamenti inviati tramite e-mail o messaggistica istantanea e applicazioni in base alla reputazione della loro fonte, scansionano modelli di comportamento sospetti e cercano di prevedere il comportamento di un file stesso. In fase di sviluppo, afferma O'Murchu, sono tecnologie progettate specificamente per proteggere dai cosiddetti attacchi zero-day, così chiamati perché i produttori di software non ne sono ancora a conoscenza e quindi non hanno avuto il tempo di reagire. Questi sono il tipo di attacchi che è più probabile che organizzazioni criminali o governi ben finanziati utilizzino (vedi Welcome to the Malware-Industrial Complex ).

Il modo in cui le aziende affrontano la sicurezza probabilmente cambierà, così come i servizi che acquistano, afferma Nicolas Christin , un ricercatore di sicurezza presso la Carnegie Mellon University, anche se nota anche che alcuni approcci alternativi potrebbero essere meno efficaci di quanto molti venditori di sicurezza facciano sembrare. Ad esempio, dice, anche un motore di rilevamento comportamentale richiede ancora una definizione dell'aspetto di un cattivo comportamento, e ciò potrebbe non essere sempre ovvio.

Secondo un sondaggio delle 670 aziende condotte dal Ponemon Institute, le minacce persistenti avanzate e l'attivismo sono stati i maggiori grattacapi per i reparti IT lo scorso anno e molti hanno attribuito al malware le maggiori spese operative IT.

Le esperienze di Mandiant, la società di sicurezza che ha lavorato con il New York Times per rispondere e sradicare l'attacco alle sue reti, confermalo. Un tempo solo una grande banca di Wall Street doveva preoccuparsi del malware mirato, afferma il direttore del servizio Marshall Heilman. Ora, non solo le piccole banche regionali e comunitarie sono prese di mira, ma lo sono anche i processori di pagamento. Se sei un'azienda di successo, probabilmente stai facendo qualcosa di interessante che potrebbe attirare gli hacker, dice. Un resoconto dettagliato di come Mandiant ha tracciato un attacco al Dipartimento delle Entrate della Carolina del Sud lo scorso novembre mostra quanto facilmente possano verificarsi questi attacchi e per quanto tempo possono passare inosservati.

Il Volte , da parte sua, non ha ancora rinunciato alla sua azienda di antivirus. Per ora, stiamo continuando a utilizzare Symantec, afferma il portavoce Eileen Murphy.

nascondere