L'innovazione McAfee, inc., sfrutta il cloud e la comunità per identificare le nuove cyberminacce e aumentare la protezione

L’INNOVAZIONE MCAFEE, INC., SFRUTTA IL CLOUD E LA COMUNITÀ PER IDENTIFICARE LE NUOVE CYBERMINACCE E AUMENTARE LA PROTEZIONE

Il “Threat Prospecting” basato sul cloud e l’analisi delle signature segnano la svolta nella cyberdifesa

 

Milano – 24 Settembre 2010 – McAfee Inc. (NYSE:MFE), la principale azienda mondiale dedicata alla tecnologia della sicurezza, ha annunciato oggi un’innovazione di McAfee Labs che porta a un livello d’avanguardia il rilevamento delle minacce e la protezione, sfruttando il potenziale del cloud e i software di sicurezza McAfee installati su milioni di PC.

         “Il nuovo approccio di McAfee Labs cambia il modo con cui identifichiamo e creiamo la protezione contro nuove minacce software come virus, worm e Trojan,” ha dichiarato Mike Gallagher, chief technology officer di McAfee Labs. “Si tratta di una svolta fondamentale nel campo della cyberdifesa”.

Questa tecnologia recentemente introdotta fa parte di McAfee® Global Threat Intelligence™ e fornisce a McAfee due importanti benefici nella lotta contro il continuo attacco di software malevoli o di malware:

1)    I ricercatori di McAfee Labs sono ora in grado di rintracciare proattivamente nuove cyberminacce servendosi dei milioni di computer che utilizzano il software McAfee come sensori per la ricerca. I ricercatori possono utilizzare tali sensori per controllare attività sospette senza incidere sulla prestazione del sistema e riferirle attraverso il cloud dove le informazioni vengono utilizzate in forma aggregata. Una volta che l’attività sospetta è stata identificata, i ricercatori la isolano, vi indagano e infine sviluppano e dispongono le opportune contromisure.

2)    I ricercatori di McAfee Labs possono ora creare contromisure più avanzate che vanno ben oltre le tradizionali fingerprint del malware, rendendo la vita difficile ai cybercriminali che cercano continuamente di eludere il software di sicurezza. La nuova tecnologia permette a McAfee Labs di testare ampiamente l’efficacia delle contromisure avanzate, massimizzandola e minimizzando nel contempo la possibilità di rilevamenti erronei.

“Grazie a questa nuova tecnologia possiamo approfittare della nostra presenza a livello globale e dei milioni di PC che utilizzano McAfee per individuare minacce che altri fornitori di sicurezza non sono in grado di riconoscere”, ha dichiarato Jeff Green, senior vice president di McAfee Labs. “I ricercatori di McAfee Labs sono ora in grado di condurre analisi granulari delle minacce”.

Il software di sicurezza del computer solitamente individua e blocca i software malevoli servendosi di un database con le firme delle minacce conosciute. I ricercatori che lavorano ai software di sicurezza abitualmente elaborano le signature basandoli sulle librerie di software malevoli condivise sul mercato. Queste liste sono costituite da campioni presentati da clienti o da esperti di sicurezza esterni.

“È arrivato il momento di andare oltre l’offerta di protezione basata puramente sulla circolazione di modelli di software malevoli condivisi tra le aziende di cybersicurezza”, ha aggiunto Green. “Benché i campioni siano ancora importanti, il mercato ha riversato troppa attenzione su di essi e sulla creazione di profili che ne accorpassero il numero sempre crescente. Questo da solo non basta, ed è così che i “cattivi” hanno vinto la battaglia”.

McAfee Labs ha assistito al boom del malware, in grado di crescere sempre più anno dopo anno. Nella prima metà del 2010, McAfee Labs ha registrato, in media, più di 55.000 campioni al giorno. I cybercriminali d’abitudine creano molte varianti leggermente diverse degli stessi programmi malevoli, nel tentativo di non essere rilevati dai software di sicurezza.

Grazie alle funzionalità avanzate che McAfee Global Threat Intelligence ha recentemente introdotto, i ricercatori di McAfee Labs non si limitano più a tenere d’occhio soltanto i campioni, ma indagano più in profondità e forniscono contromisure basate sulle informazioni che stanno intorno ai campioni stessi. Questo tipo di rilevamento avanzato rende assai più difficile per i cybercriminali sfuggire e permette a McAfee di attivare la protezione da intere famiglie di codici malevoli.

Ad esempio, questa funzionalità ampliata ha permesso ai ricercatori di McAfee Labs di identificare, analizzare e bloccare diverse varianti di falsi software di sicurezza, o scareware, prima di qualunque altro fornitore di sicurezza. “La nostra priorità va ora all’individuazione del codice malevolo che è attualmente in circolazione su Internet e non alle liste di malware presenti sul mercato”, ha dichiarato Gallagher.

McAfee ha cominciato a utilizzare la funzionalità potenziata di McAfee Global Threat Intelligence all’inizio di quest’anno. I benefici delle nuove funzionalità diverranno sempre più evidenti anche per i clienti McAfee man mano che McAfee Labs potrà utilizzare su larga scala tali funzionalità nel corso del 2010 e del 2011.

Le funzionalità potenziate di McAfee Global Threat Intelligence sono parte integrante di McAfee Trust & Safety Initiative, un’iniziativa che riunisce varie aziende a livello internazionale che setta i nuovi standard di mercato nelle aree di servizi di qualità garantita, innovazione tecnica, supporto e servizi e consapevolezza della community. Ulteriori informazioni sulla Trust & Safety Initiative sono disponibili all’indirizzo: http://www.mcafee.com/trustandsafety

 

A proposito di McAfee Global Threat Intelligence

 

Creato e perfezionato da McAfee Labs, McAfee Global Threat Intelligence è il più esaustivo sistema di intelligence sulle minacce basato sul cloud presente sul mercato ed appartiene alla nuova generazione di protezione da minacce. Abbracciando l’intera rete di Internet, includendo milioni di sensori disposti a livello globale ed essendo in grado di collegare i dati attraverso tutti i veicolatori di minacce – file, web, email e rete - McAfee Global Threat Intelligence fornisce informazioni in tempo reale riguardo a files, indirizzi IP, URL, domini web, immagini, messaggi email, connessioni di rete e applicazioni. Protegge da minacce sia conosciute che emergenti, inclusi malware outbreak, zero-day exploit e zombie senders malevoli che creano spam e attacchi al web. McAfee Global Threat Intelligence permette i clienti di attenuare i rischi di sicurezza per mezzo di una protezione più completa, di ridurre il costo dell’incident response e delle spese generali di gestione, e valuta la loro posizione di sicurezza.

 

 

A proposito di McAfee, Inc.

Con sede principale a Santa Clara, California, McAfee Inc., è la principale azienda focalizzata sulle tecnologie di sicurezza. McAfee è costantemente impegnata nella lotta contro le più pericolose minacce alla sicurezza. L’azienda offre prodotti e servizi di sicurezza riconosciuti e proattivi che proteggono sistemi e reti in tutto il mondo, consentendo agli utenti di navigare ed effettuare acquisti sul web in modo sicuro. Grazie a un riconosciuto team di ricerca, McAfee crea soluzioni innovative che proteggono gli utenti consumer, aziende, pubblica amministrazione e service provider consentendo loro di essere conformi alle normative, proteggere i dati, evitare interruzioni delle attività, identificare le vulnerabilità e monitorare e migliorare costantemente la loro sicurezza.

Ulteriori informazioni sono disponibili su Internet all’indirizzo: www.mcafee.com.