Το Ιράν παρουσιάζει δεύτερο εγχώριο antivirus για την αντιμετώπιση κακόβουλου λογισμικού και κυβερνοεπιθέσεων
Το Ιράν παρουσίασε το δεύτερο εγχώρια αναπτυγμένο λογισμικό antivirus, με την ονομασία Ayyza, το οποίο χρησιμοποιεί τεχνητή νοημοσύνη και μηχανική μάθηση για την ανίχνευση γνωστών και προηγουμένως άγνωστων κυβερνοαπειλών.
Το antivirus αναπτύχθηκε από μια ιρανική εταιρεία που βασίζεται στη γνώση και έχει σχεδιαστεί για να παρέχει προστασία από μια σειρά απειλών, όπως κακόβουλο λογισμικό, ιούς, Trojans, ransomware και προηγμένες μόνιμες απειλές (APT).
Ο Mohammad Shafieinia, διευθυντής της εταιρείας, δήλωσε ότι η ανάπτυξη του Ayyza επικεντρώθηκε στον συνδυασμό διαφόρων τεχνολογιών ασφαλείας για τη βελτίωση της ανίχνευσης σύνθετων και πολυσταδιακών επιθέσεων.
«Προσπαθήσαμε να χρησιμοποιήσουμε πιο σύγχρονες τεχνολογίες και τεχνητή νοημοσύνη για την ανίχνευση σύνθετων και πολυσταδιακών επιθέσεων, δημιουργώντας παράλληλα ένα συνδυασμένο οικοσύστημα τεχνολογιών XDR, EDR και antivirus», ανέφερε το ISNA.
Είπε ότι ο στόχος ήταν να αυξηθεί το ποσοστό ανίχνευσης του συστήματος και να παρασχεθεί στους χρήστες υψηλότερο επίπεδο προστασίας από εξελιγμένες απειλές.
Σύμφωνα με τον Shafieinia, η μηχανή ανίχνευσης της Ayyza έχει αναπτυχθεί εξ ολοκλήρου από την εταιρεία και χρησιμοποιεί τεχνολογίες που λειτουργούν σε επίπεδο πυρήνα των Windows.
«Η μηχανή αυτού του antivirus έχει αναπτυχθεί πλήρως από εμάς και χρησιμοποιεί τεχνολογίες σε επίπεδο πυρήνα των Windows για να παρέχει υψηλότερη ακρίβεια ανίχνευσης, καθώς και μεγαλύτερη ταχύτητα και ευελιξία», είπε.
Η εταιρεία αναφέρει ότι το λογισμικό έχει επίσης σχεδιαστεί για να ελαχιστοποιεί τη χρήση πόρων υλικού, ιδιαίτερα CPU και RAM, ένα ζήτημα που ο Shafieinia περιέγραψε ως ολοένα και πιο σημαντικό καθώς το κόστος των υπολογιστικών πόρων αυξάνεται.
«Ένα από τα σημαντικά ζητήματα τόσο στη χώρα μας όσο και στον κόσμο είναι οι πόροι υλικού», είπε. «Το λογισμικό ασφαλείας πρέπει να μειώσει τη χρήση CPU και RAM και να βελτιστοποιηθεί ώστε να μην επιβραδύνει τα συστήματα με τα οποία εργάζονται οι χρήστες».
Ένα άλλο χαρακτηριστικό που επισημάνθηκε από τους προγραμματιστές είναι η ικανότητα του antivirus να λαμβάνει ενημερώσεις χωρίς άμεση εξάρτηση από το διαδίκτυο.
Οι ενημερώσεις μπορούν να παραδοθούν εκτός σύνδεσης ή μέσω του Εθνικού Δικτύου Πληροφοριών του Ιράν, σύμφωνα με τον Shafieinia.
Επίσης, επεσήμανε τις δυνατότητες μηχανικής μάθησης του προϊόντος ως μέσο εντοπισμού αναδυόμενων απειλών.
«Το σύστημα μηχανικής μάθησης μας μπορεί να ανιχνεύσει διαφορετικούς τύπους επιθέσεων και η απόδοσή του δεν περιορίζεται σε επιθέσεις για τις οποίες υπάρχει ήδη μια συγκεκριμένη υπογραφή», είπε.
Το σύστημα, πρόσθεσε, μπορεί να εντοπίσει προηγουμένως άγνωστο κακόβουλο λογισμικό και ενδεχομένως να ανιχνεύσει επιθέσεις «μηδενικής ημέρας» – ευπάθειες ή μεθόδους επίθεσης για τις οποίες δεν υπάρχει προηγούμενο αρχείο ή υπογραφή.
Ωστόσο, τόνισε ότι κανένα μεμονωμένο προϊόν ασφαλείας δεν μπορεί να αντιμετωπίσει κάθε απειλή στον κυβερνοχώρο.
Είπε ότι η εταιρεία έχει αναπτύξει πρόσθετα εργαλεία που λειτουργούν παράλληλα με το antivirus, συμπεριλαμβανομένων συστημάτων για διαχείριση προνομιακής πρόσβασης (PAM) και πρόληψη διαρροής δεδομένων.
«Για την ανίχνευση ευφυών παραγόντων και επιθέσεων σχεδιασμένων από τεχνητή νοημοσύνη, έχουμε ένα άλλο προϊόν που μπορεί να εντοπίσει αυτές τις επιθέσεις και να μεταφέρει τα σχόλιά του στο antivirus», είπε.
Ο Shafieinia τόνισε επίσης την ανάγκη για μεγαλύτερη ενσωμάτωση μεταξύ των προϊόντων κυβερνοασφάλειας που χρησιμοποιούνται από τους οργανισμούς, σημειώνοντας ότι πολλά συστήματα λειτουργούν επί του παρόντος μεμονωμένα.
«Πρέπει να προχωρήσουμε προς την ενσωμάτωση, τον συντονισμό και, από τεχνικής άποψης, την ενορχήστρωση μεταξύ των διαφόρων προϊόντων ασφαλείας που χρησιμοποιούνται από τους οργανισμούς», είπε.
Η εταιρεία, η οποία έχει περίπου 15 χρόνια εμπειρίας στον τομέα της κυβερνοασφάλειας, αναφέρει ότι τα προϊόντα της έχουν ήδη αναπτυχθεί σε πολυάριθμες ιρανικές υποδομές, συμπεριλαμβανομένων τραπεζικών, χρηματοοικονομικών και κυβερνητικών συστημάτων.
Τα πιο καθιερωμένα προϊόντα της, συμπεριλαμβανομένου ενός συστήματος πρόληψης διαρροών δεδομένων και μιας λύσης PAM, λειτουργούν εδώ και πάνω από μια δεκαετία σε περισσότερες από 70 κρίσιμες, ευαίσθητες και σημαντικές υποδομές στο Ιράν.
