Technologie se staly nedílnou součástí našich životů. Najdeme je v práci, ve škole, v domácnosti, a dokonce je nosíme i na sobě. Bez spolehlivého zabezpečení bychom se v klidu nemohli věnovat své práci a využívat všechny vymoženosti, které nám tyto technologie nabízejí. Spousta rozličných zařízení a nástrojů, které mají útočníci k dispozici, vyžaduje nutnost využití pokročilého zabezpečení. Běžné antivirové testy dnes už zdaleka nestačí. Základem moderních systémů pro detekci hrozeb jsou procesy jako strukturální analýza, behaviorální testování nebo cloudové prověřování.

Behaviorální štít dokáže odhalit škodlivé chování, se kterým jste se nikdy předtím nesetkali

Bezpečnostní funkce nové verze vlajkového programu Avast 2017 chrání před viry a internetovými hrozbami 400 milionů uživatelů.

„Jednou z nových a skutečně průlomových funkcí Avastu 2017 je komponenta zvaná Behaviorální štít,“ řekl Ondřej Vlček, technický ředitel Avastu.

Pro naši ochranu je klíčová schopnost rozpoznat malware předtím, než zaútočí na počítač. Všechny programy v počítači fungují určitým způsobem, a pokud se některý z nich chová nestandardně, Behaviorální štít zakročí.

„Behaviorální štít analyzuje chování všech programů spuštěných v zařízení – všechny procesy, každý přístup k souborovému systému, každý přístup k registru, veškerou komunikaci mezi procesy atd. Toto chování zároveň porovnává s ostatními signály, které dostáváme z koncových bodů v cloudu,“ dodal Ondřej Vlček. „Tím nám umožňuje odhalit škodlivé chování i ve chvíli, kdy zatím o daném druhu malwaru nic nevíme.“

Behaviorální štít je prokazatelně účinný vůči určitým kategoriím malwaru, jako je ransomware. Běžné způsoby detekce dokáží jen velice obtížně ransomware odhalit, protože používá různé druhy maskování a šifrování. Behaviorální štít však umí rozpoznat znaky charakteristické pro jeho chování a zablokovat škodlivé programy i v případě, že jsou ukryty hluboko v útrobách počítače. Všechny doposud neodhalené hrozby hlásí a přidává je do naší databáze hrozeb.

Inspektor Wi-Fi rozpozná zranitelná zařízení ve vaší domácnosti

V každé průměrné domácnosti se dnes používá hned několik různých zařízení s různými operačními systémy – třeba zařízení IoT nebo konzole Playstation. Vytvořit bezpečnostní produkt, který mohou používat technicky nezkušení lidé ve všech těchto zařízeních, je hodně složitý úkol.

„Je třeba si uvědomit, že hrozby útočící na různá zařízení se od běžných počítačových hrozeb liší. Například k útokům na počítače s Windows se běžně používají viry nebo malware. V případě iPhonů nebo zařízení IoT tomu tak vždycky není,“ říká Vlček. 

Relativní bezpečnost iPhonů tkví v jejich dost uzavřeném prostředí, do kterého se za pomoci malwaru či virů proniká jen obtížně.  To však neznamená, že jsou tato zařízení imunní vůči kybernetickým útokům.

„Útočníci obvykle nejdříve napadnou zabezpečení sítě. Když se jim ho podaří prolomit, zneužijí její infrastrukturu k útokům na samotná mobilní zařízení – například přesměrováním přístupových bodů Wi-Fi nebo přes vysílače 3G,“ doplňuje Vlček. „Kybernetičtí zločinci používají různé druhy sociálního inženýrství –  nebývalého rozšíření dosáhl v současnosti například phishing.“

S rostoucími počty všech zařízení mají útočníci k dispozici mnohem širší spektrum útočných technik.

„Pro výrobce zabezpečení digitálních zařízení, jako jsme my, je poskytnutí celistvého pohledu na síť nemalou výzvou,“ prohlásil Vlček. „Proto jsme do Avastu 2017 přidali speciální funkci, která před útoky na zařízení internetu věcí chrání.“

Kontrola Wi-Fi sítě je nová funkce, která testuje všechna zařízení v síti, dokáže v nich najít zranitelnosti a chyby zabezpečení a pomáhá uživatelům s jejich odstraněním.

Chápeme, že spoustě lidí může ochrana před útoky připadat jako nelehký úkol. Z každého útoku se může vyklubat skutečná noční můra, a proto se snažíme vyvíjet bezpečnostní nástroje, které se používají co nejsnadněji.

„O tohle se snaží všichni výrobci spotřebitelského zabezpečení,“ řekl Vlček. „Víme, že určité postupy jsou pro běžné uživatele dost komplikované a nejsou v jejich silách. Ne každý si dokáže poradit s opětovným zprovozněním zařízení IoT nebo směrovače, případně s instalací nového firmwaru.“ 

„Uživatelé se naštěstí mají na koho obrátit. V každé rodině se obvykle najde někdo technicky zdatný, většinou z mladší generace, kdo dokáže poradit. Naše společnost vedle toho nabízí profesionální podporu skrze webový formulář, sociální sítě nebo za malý poplatek i přes telefon nebo chat, která pomůže uživateli s řešením potíží nebo je automaticky vyřeší za něj.“

Novou verzi Avastu si aktualizujte v Nastavení programu nebo si ji stáhněte na www.avast.cz.

Chcete-li se dozvědět více informací o technologiích a funkcích v Avastu 2017, poslechněte si podcast s Ondřejem Vlčkem, který vyšel na Enterprise Times.