Travar as ameaças aos Media amovíveis no ponto de entrada

Os agentes de ameaças empregam várias tácticas para distribuir malware ou extrair dados de ambientes com ar condicionado, utilizando suportes amovíveis para contornar os controlos de segurança tradicionais e evitar a deteção: 

• BadUSB: Reprograma o firmware de um dispositivo USB para imitar um dispositivo legítimo, como um teclado ou uma placa de rede, permitindo que o dispositivo execute secretamente comandos maliciosos. 
• IscoUSB : Deixar uma unidade USB infetada num local público com uma etiqueta tentadora, como "Confidencial" ou "Plano Q4", que instala malware ou exige que o utilizador abra um ficheiro malicioso depois de ligado. 
• Transferência de dados: Utilizar os mesmos meios utilizados para transferir malware para sistemas com portas de ar para transportar secretamente dados sensíveis para fora de ambientes seguros. 
• AtaquesSupply Chain : Comprometer os suportes de dados fornecidos por fornecedores e contratantes através do pré-carregamento de malware em USBs durante o fabrico ou a distribuição. 

Um único motor antivírus pode atingir apenas uma média de 45,4% de taxa de deteção. Uma vez que as soluções de antivírus único dependem de uma abordagem de deteção baseada em assinaturas e de bases de dados limitadas de malware conhecido, ficam aquém do malware moderno, evasivo e orientado para a IA. 

Sem patches ou assinaturas e com falta de informação para detetar um ataque, os ataques de dia zero são frequentemente detectados apenas depois de os danos terem sido causados. Confiar apenas na deteção em vez da prevenção deixa as infra-estruturas críticas altamente vulneráveis.

Os suportes amovíveis que transportam ficheiros de origem estrangeira suspeita podem representar mais riscos do que transportar malware de adversários patrocinados pelo Estado. Embora pareça seguro, o processamento de ficheiros ou a utilização de software originário de locais específicos coloca as organizações em risco de não cumprirem a conformidade regulamentar e de incorrerem em pesadas multas.

Os adversários continuam a utilizar as tecnologias mais recentes para desenvolver malware difícil de detetar, desde técnicas evasivas comuns, como macros e ejeção de memória, até malware que muda o comportamento e é orientado por IA. Estas camadas de sofisticação exigem soluções multicamadas que dão prioridade à prevenção em detrimento da deteção.

Com 5 formatos que satisfazem os requisitos de vários ambientes operacionais, mesmo sob as condições mais adversas, MetaDefender Kiosk™ actua como um guardião físico para garantir que todos os suportes amovíveis são analisados e validados antes de serem utilizados, especialmente em ambientes críticos com ar condicionado. Com suporte para mais de 20 tipos de suportes, o quiosque MetaDefender analisa uma vasta gama de suportes amovíveis, incluindo unidades USB , cartões de memória, discos rígidos, CDs e DVDs. 

Com taxas de deteção que atingem até 99,2% com mais de 30 mecanismos de malware, o Metascan™ Multiscanning oferece proteção aprimorada contra uma variedade de ameaças cibernéticas, reduz o tempo de exposição a surtos e diminui a chance de falsos positivos.

Enquanto as soluções de verificação tradicionais não conseguem detetar ameaças desconhecidas, o Deep CDR™ é uma tecnologia que defende contra essas ameaças, higienizando e regenerando arquivos, mantendo sua funcionalidade. Ela ajuda a evitar ameaças não detectadas, incluindo explorações de dia zero e malware evasivo, com suporte a mais de 200 tipos de arquivos.

A tecnologia Country-of-Origin detecta a origem geográfica dos ficheiros através da análise de metadados e impressões digitais. Verificar a origem geográfica de um ficheiro ajuda as organizações a evitar violações de conformidade. 

Para proteger os dados confidenciais, o Proactive DLP™ verifica os ficheiros antes de serem transferidos de e para redes críticas com barreiras de ar e bloqueia dados confidenciais e secretos utilizando expressões regulares personalizadas.