Стартап с экс-директором ЦРУ в руководстве пообещал сделать антивирусы ненужными навсегда

- КиТ :: Будь в СЕТИ!

Американский ИБ-стартап Virsec Systems объявил, что его разработка сделает большую часть существующих инструментов для обеспечения кибербезопасности «ненужными». Продукт, как утверждают в компании, понимает, как должно работать то или иное программное обеспечение, и если в нем обнаруживается какая-либо минимальная аномалия, она будет заблокирована в течение нескольких миллисекунд.

Компания Virsec появилась в 2005 г. Virsec основали эксперты из сферы информационной безопасности. В руководстве компании присутствуют бывший председатель правления компании EMC Corp. Майк Рюттгерс (Mike Ruettgers), бывший глава Cisco Systems Джон Чемберс (John Chambers) и бывший директор ЦРУ Джордж Тенет (George Tenet).

В настоящее время капитализация Virsec оценивается в $137 млн. 100 из них компания получила от венчурных инвесторов летом 2021 г.

«Безумием было бы продолжать действовать прежними методами. Атаки достигают своей цели. Даже если уязвимость известна, проходит время, прежде чем она оказывается исправлена, эта работа требует больших ручных усилий, и нанять нужных людей на нее - очень сложно», - заявил Фурно.

Детерминистская защита

Решение, которое предлагает Virsec, предполагает внедрение защищенного от записи приложения AppMap в память устройства для обеспечения «детерминистской» защиты. Приложение анализирует активно работающий код, определяет, какие мутации может вызывать запустившая его программа, а затем отслеживает весь операционный стек, чтобы обнаруживать отклонения от предзаданных результатов и немедленно их блокировать.

В ходе испытаний, которые проводились под эгидой Министерства обороны США с участием 218 этических хакеров, платформа Virsec устояла против 14,3 тыс. попыток взлома и оказалась единственной, кто когда-либо получал «идеальные результаты».

В самой компании Virsec указывают, что их разработка позволяет избежать 95% из рейтинга наиболее опасных ошибок в ПО по версии MITRE Corp. Те 5%, против которых Virsec бессилен, - это недостатки в авторизации и ошибки в разрешениях и привилегиях. Против захвата аккаунтов, эксплуатации неправильных настроек и распределенных сетевых атак их система не защитит.

Фурно утверждает, что разработка Virsec если и не устранит необходимость в использовании других защитных решений, то, во всяком случае, заметно сократит количество отдельных программных пакетов, необходимых для поддержания безопасности, и резко уменьшит количество уведомлений, поступающих корпоративным специалистам по ИБ в процессе работы.

Близкие контакты четвертого рода: как организовать коммуникации в период ковидных ограничений?

«Заявления о том, что один продукт сможет заменить все или почти все остальные, отдают некоторой самонадеянностью, - отмечает Алексей Водясов, технический директор компании SEQ. - Информационная безопасность - не та сфера, в которой стоит надеяться на волшебные палочки и панацеи. Очень многие вендоры заявляли о том, что их решения обеспечивают весь диапазон защитных мер, но такие заявления всегда снабжаются астериксом и мелким шрифтом. Технология Virsec может быть новаторской, но только проверка временем покажет, действительно ли она так хороша».

Подписаться на новости Короткая ссылка

Нажимая кнопку «Подписаться», вы даете свое согласие на обработку и хранение персональных данных.

ПодпискаБудь в СЕТИ! Новости социальных сетей - всегда актуальное
 
Группы: ВК | OK | Tg