Algoritma Tingkat Lanjut Terdaftar Untuk Melawan Cyberwars

Estonia Pertama. Kemudian Georgia. Semakin, potensi teoritis untuk cyberwar menjadi kenyataan keras. Satu laporan baru berpendapat bahwa proliferasi senjata perang cyber yang tidak terkendali sebanding dengan hulu ledak nuklir. Setidaknya satu cabang militer AS, Angkatan Laut Amerika Serikat mengambil ancaman serius dan memonitor ancaman dunia maya setiap hari.

Untuk memerangi ancaman yang berkembang ini, Guidance Software mengumumkan pada hari Senin versi proaktif baru dari perangkat lunak forensik digital klasiknya, EnCase, sudah digunakan oleh pemerintah dan penegak hukum di seluruh dunia untuk melakukan penyelidikan tanggapan insiden. Dengan bermitra dengan Bit9 dan HBGary, Perangkat Lunak Bimbingan percaya bahwa EnCase CyberSecurity memenuhi kebutuhan masa depan untuk pertahanan jaringan komputer, kontra intelijen, dan lembaga-lembaga pemerintah yang bertanggung jawab terhadap insiden. Dalam menambahkan analisis ancaman dan memori, perusahaan investigasi digital Pasadena, California berbasis mengatakan badan-badan pemerintah sekarang akan dapat sepenuhnya memulihkan komputer dari serangan kode berbahaya, secara proaktif mengidentifikasi komputer berisiko tinggi di perusahaan, memerangi malware yang berkembang, dan juga melakukan kode yang dalam analisis binari atau proses yang mencurigakan.

Bit9 adalah pemimpin dalam teknologi daftar putih, dan memiliki basis data beberapa ribu file "baik" dan "buruk". Ini telah bermitra dengan Perangkat Lunak Panduan untuk Encase Bit9 Analyzer-nya. Dalam produk EnCase CyberSecurity yang baru, layanan reputasi EnCase Bit9 Analyzer akan diintegrasikan untuk menyediakan berbagai jenis investigasi digital, termasuk forensik dan eDiscovery. Katakanlah misalnya penyelidikan respon insiden perusahaan secara umum termasuk 100.000 file; menemukan satu file asing yang berhubungan dengan penyelidikan bisa menjadi sesuatu yang membingungkan. Doug Cahill, Wakil Presiden, Pengembangan Bisnis di Bit9, mengatakan "penggunaan EnCase Bit9 Analyzer oleh agen federal, perusahaan jasa keuangan, pengecer, perusahaan manufaktur, dan lainnya memungkinkan tim penyelidik dan forensik untuk cepat menghilangkan file 'dikenal baik' mempercepat investigasi menghemat waktu, dan menurunkan biaya penyelidikan. "

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Tapi drive fisik bukan satu-satunya tempat yang tersembunyi untuk malware hari ini.

" Cyberattackers semakin banyak menyuntikkan malware ke dalam memori, "kata Greg Hoglund, CEO dan pendiri HBGary. "Kebanyakan malware hanyalah sebuah varian, pengemasan ulang sendiri sehingga pemindai virus tidak dapat mendeteksi mereka. Analitik memori adalah cara yang lebih baik untuk mendeteksi malware." Akibatnya, Perangkat Lunak Panduan juga akan mengintegrasikan kemampuan analitik memori HBGary Responder Pro dan deteksi malware ke dalam Enco CyberSecurity.

Perangkat Lunak Panduan mengatakan EnCase Cybersecurity akan tersedia pada kuartal ketiga tahun 2009.

Robert Vamosi adalah risiko, penipuan, dan analis keamanan untuk Javelin Strategy & Research dan penulis keamanan komputer independen yang mencakup peretas kriminal dan ancaman malware.