Advanced Algorithms Enlisted To Fight Cyberwars

First Estonia. Då Georgia. Den teoretiska potentialen för cyberwar blir alltmer hård verklighet. En ny rapport hävdar att den okontrollerade spridningen av cyber warfare vapen är jämförbar med den för kärnvapenhuvuden. Minst en gren av den amerikanska militären, USA: s marinan tar hotet allvarligt och övervakar heta hot på Internet.

För att bekämpa detta växande hot Guidance Software meddelade måndagen en ny proaktiv version av sin klassiska digitala rättsmedicinska programvara, EnCase, som redan används av regeringen och brottsbekämpning över hela världen för att utföra undersökningar av händelseresvar. Genom att samarbeta med Bit9 och HBGary anser Guidance Software att EnCase CyberSecurity fyller ett framtida behov av datanätverksförsvar, motintelligens och tillsynsuppdragsförvaltningsorgan. När det gäller att lägga till hot och minnesanalyser säger det amerikanska utredningsföretaget Pasadena, Kalifornien, att statliga myndigheter nu kan fullständigt återställa datorer från skadliga kodattacker, proaktivt identifiera företagsövergripande riskmiljöer, bekämpa utvecklingen av skadlig kod och genomföra djup kod analys av misstänkta binärer eller processer.

Bit9 är ledande inom vitlistteknik och äger en databas med flera tusen "bra" och "dåliga" filer. Det har redan samarbetat med Guidance Software för sin Encase Bit9 Analyzer. Inom den nya EnCase CyberSecurity-produkten kommer EnCase Bit9 Analyzer-omdämningstjänsten att integreras för att tillhandahålla flera typer av digitala undersökningar, inklusive rättsmedicin och eDiscovery. Säg till exempel en typisk företagsövergripande incidentresponsutredning innehåller 100 000 filer; Att hitta den enda främmande filen som är tyst mot utredningen kan vara skrämmande. Doug Cahill, affärsutvecklingschef vid Bit9, sa att "användningen av EnCase Bit9 Analyzer av federala myndigheter, finansiella tjänster, återförsäljare, tillverkningsföretag och andra gör det möjligt för utredare och rättsmedicinska team att snabbt eliminera" kända bra "filer som påskyndar undersökning sparar tid och sänker kostnaden för utredningen. "

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Men fysiska enheter är inte de enda gömställen för skadlig programvara idag.

Cyberattackers injicerar alltmer malware i minnet, säger Greg Hoglund, VD och grundare av HBGary. "De flesta skadliga program är bara en variant som ompaketerar sig så att virusskannrar inte kan upptäcka dem. Minnesanalys är ett bättre sätt att upptäcka skadlig kod." Som ett resultat kommer Guidance Software också att integrera HBGary Responder Pros minnesanalys och malware-detektering i Encase CyberSecurity.

Guidningsprogramvaran säger att EnCase Cybersecurity kommer att finnas tillgänglig under tredje kvartalet 2009.

Robert Vamosi är en risk för bedrägeri, och säkerhetsanalytiker för Javelin Strategy & Research och en oberoende datasäkerhetsförfattare som täcker brottsliga hackare och malware hot.