Acronis ha deciso di adottare modelli di intelligenza artificiale e machine learning per riconoscere e contrastare in tempo reale gli attacchi ransomware. Infatti il livello di protezione dei dati aziendali potrebbe non essere adeguato in base alla risposta fornita da un’elevata percentuale (62%) di professionisti IT di tutto il mondo, che ha riferito di disporre di un’infrastruttura di sicurezza le cui lacune consentirebbero agli hacker di superare le linee di difesa aziendali. La rivelazione non è che uno degli allarmanti risultati emersi dal recente rapporto dell’istituto Ponemon sulle lacune della sicurezza IT e sul contributo che intelligenza artificiale e machine learning possono offrire per colmarle.
Nuove difese per contrastare nuove minacce
Eseguire regolarmente il backup di sistemi, applicazioni e file è tuttora il miglior metodo per limitare l’interruzione delle attività aziendali e disporre di una strategia di disaster recovery più affidabile. La capacità dei cybercriminali di adeguarsi a queste forme di difesa resta tuttavia elevata. Un’efficace protezione dei dati aziendali non può quindi prescindere da una soluzione di protezione moderna e proattiva, progettata per far fronte ai rischi odierni e capace di contrastare le principali minacce che gravano sull’intero ambiente dati per difendere tanto i file originali quanto quelli di backup.
Intelligenza artificiale: cosa offre in termini di sicurezza
Acronis Active Protection, funzionalità inclusa in tutte le soluzioni di backup Acronis, adotta modelli di intelligenza artificiale e machine learning per riconoscere e contrastare in tempo reale gli attacchi ransomware. I modelli di machine learning vengono generati nell’infrastruttura di intelligenza artificiale cloud dedicata di Acronis, dove vengono analizzati centinaia di migliaia di processi informatici, tanto legittimi quanto dannosi. Questi modelli vengono quindi incorporati in Acronis Active Protection, che monitora i sistemi in tempo reale e analizza i comportamenti di ogni processo per rilevare attività insolite, come la crittografia non autorizzata. Non appena viene identificato un processo sospetto, la tecnologia Acronis arresta l’attacco e invia una notifica immediata agli utenti o agli amministratori IT.
Modelli di machine learning funzionali al rilevamento delle minacce
Acronis Active Protection svolge un’attività di analisi continua dei dati che consente di riconoscere le nuove minacce prima che gli esperti del settore possano identificarle e sviluppare sistemi di difesa adeguati. I nostri modelli di machine learning definiscono le minacce in base a comportamenti sistematici e non al codice che le caratterizza; questa differenza permette di riconoscere i processi anormali in tempo reale.
Ripristino automatizzato e difesa gestita
Commentando la ricerca Ponemon, gli esperti di sicurezza concordano che i maggiori benefici offerti dalle soluzioni basate su intelligenza artificiale vanno individuati nella riduzione del tempo e dell’impegno necessario per svolgere indagini sui rischi di sicurezza. Acronis Active Protection anticipa questo aspetto segnalando con notifiche immediate l’avvio di un attacco e fornendo possibili azioni per una reazione istantanea; il prodotto offre soluzioni anche per gli altri aspetti evidenziati dalla ricerca. I modelli di machine learning, che consentono alla tecnologia Acronis di arrestare un attacco in tempo reale, sono già concepiti per ridurre i falsi allarmi. Vengano aggiornati frequentemente ma gli amministratori possono intervenire ulteriormente con una whitelist intuitiva e di facile utilizzo, alla quale è possibile aggiungere i programmi che devono eseguire determinate azioni, così che possano funzionare normalmente senza essere erroneamente contrassegnati come ransomware.
Considerazioni finali
I criminali informatici adeguano continuamente i propri metodi di attacco per infiltrarsi nei sistemi di difesa più moderni. Con il progredire delle loro strategie, saranno necessarie soluzioni nuove e innovative per contrastarne l’operato. Acronis Active Protection, integrata in tutte le soluzioni di backup di Acronis, utilizza metodi di intelligenza artificiale e machine learning all’avanguardia per individuare e difendere attivamente la tua azienda da queste minacce, prima che possano mettere a rischio i tuoi dati.
