Protecție împotriva atacurilor ransomware și recuperarea rapidă a fișierelor în Google Drive cu ajutorul AI

Atacurile ransomware rămân una dintre cele mai periculoase amenințări digitale pentru numeroase organizații. Astfel de atacuri pot genera pierderi financiare semnificative, întreruperi ale activității și breșe de securitate a datelor. Ele afectează companii și instituții de toate dimensiunile și din diverse sectoare, de la sănătate, retail și educație până la industrie și administrație publică. Numai anul trecut, incidentele asociate atacurilor ransomware au reprezentat 21% din totalul breșelor detectate de Mandiant, iar costul mediu al unui singur atac ransomware a depășit 5 milioane de dolari.

Deși documentele create direct în Google Workspace, precum Docs sau Sheets, nu sunt vulnerabile la atacurile ransomware, iar ChromeOS nu a fost niciodată afectat de un astfel de atac, alte formate de fișiere, precum PDF sau Microsoft Office, și sistemele de operare desktop, precum Microsoft Windows, rămân vulnerabile. De aceea, îmbunătățim aplicația Google Drive pentru desktop prin introducerea unui sistem de detectare a atacurilor ransomware bazat pe AI. Funcționalitatea va opri automat sincronizarea fișierelor și va permite recuperarea simplă a acestora, în doar câteva clicuri.

Utilizatorii vor vedea această notificare în aplicația Google Drive pentru desktop atunci când este detectat un atac ransomware pe dispozitiv, ceea ce va duce la oprirea automată a sincronizării fișierelor cu cloud-ul.

Abordarea clasică pentru protecția împotriva atacurilor ransomware nu mai este suficientă

Până în prezent, atacurile ransomware au fost tratate în principal ca o provocare pentru soluțiile antivirus, iar combaterea unor astfel de incidente s-a bazat în mare parte pe identificarea codului potențial periculos înainte ca acesta să fie activat și pe plasarea lui în carantină. Aceasta este o formă importantă și necesară de protecție, însă ultimii ani au arătat că abordarea nu este suficientă.

Acest lucru este cu atât mai relevant cu cât atacurile ransomware nu mai reprezintă exclusiv o problemă IT. Ele provoacă tot mai des perturbări majore ale proceselor esențiale de business și ale serviciilor publice, inclusiv în liniile de producție, retail și sectorul medical. De aceea, considerăm că este esențial să identificăm o modalitate mai eficientă de combatere a atacurilor ransomware.

Prin urmare, prezentăm un nivel complet nou de protecție împotriva acestui tip de atac. Soluțiile antivirus tradiționale sunt în continuare concepute pentru a împiedica ransomware-ul să ajungă într-un sistem sau pe un anumit dispozitiv. Noi am creat însă un mecanism care previne producerea daunelor după ce atacul a trecut de prima linie de apărare cibernetică.

Soluția noastră bazată pe AI, integrată în aplicația Google Drive pentru desktop, recunoaște semnul specific al unui atac ransomware: încercarea de a cripta sau deteriora un număr mare de fișiere. Sistemul reacționează rapid și creează un scut de protecție. În practică, acest lucru înseamnă oprirea sincronizării datelor cu cloud-ul înainte ca ransomware-ul să se poată răspândi. Astfel, software-ul periculos este împiedicat să facă exact ceea ce îl face atât de periculos: să compromită fișierele esențiale și să le facă inutilizabile.

În plus, sistemele integrate de detectare a virușilor din Google Drive, Gmail și Chrome contribuie la prevenirea răspândirii atacurilor ransomware către alte dispozitive și a tentativelor de compromitere a întregii rețele. Astfel, organizațiile din domenii precum sănătate, retail, educație, industrie și administrație publică beneficiază de un nivel suplimentar de protecție împotriva unor atacuri cu efecte deosebit de grave.

Cum funcționează

Aplicația Google Drive pentru desktop, disponibilă pe Windows și macOS, permite sincronizarea rapidă și sigură a fișierelor cu cloudul. De asemenea, aceasta poate deveni o linie importantă de apărare împotriva programelor malware și a atacurilor ransomware.

Din acest motiv, am dezvoltat un model AI specializat, antrenat pe milioane de exemple reale de atacuri ransomware, capabil să identifice semnele unei modificări periculoase a fișierelor. Sistemul se adaptează constant la noile variante de ransomware prin analizarea modificărilor aduse fișierelor și utilizarea celor mai recente informații despre amenințări disponibile prin platforma VirusTotal.

Atunci când Google Drive detectează o activitate neobișnuită care indică un posibil atac ransomware, suspendă automat sincronizarea fișierelor afectate. Acest lucru contribuie la prevenirea pierderilor masive de date în cadrul organizației și a perturbărilor semnificative ale activității.

Utilizatorii primesc apoi o notificare pe desktop și prin e-mail, cu instrucțiuni privind recuperarea fișierelor. Spre deosebire de soluțiile tradiționale, care necesită restaurări complexe ale sistemului sau utilizarea unor instrumente costisitoare furnizate de terți, interfața intuitivă Google Drive permite recuperarea simplă a mai multor fișiere și readucerea acestora la o versiune anterioară și sigură, în doar câteva clicuri.

Astfel, organizațiile își pot relua rapid activitatea, pot reduce la minimum întreruperile și pot evita pierderea datelor, inclusiv atunci când utilizează software tradițional precum Microsoft Windows sau Office.

Utilizatorii pot recupera cu ușurință mai multe fișiere și le pot readuce la o versiune anterioară și sigură în Google Drive.

Pentru echipele IT, administratorii păstrează vizibilitate și control complete asupra datelor, prin alertele privind activitățile ransomware detectate, afișate în Consola de administrare. Aceștia pot utiliza și Centrul de securitate pentru a consulta un raport de audit care oferă informații detaliate despre incident.

Noua funcționalitate este activată în mod implicit pentru toți clienții, însă administratorii au posibilitatea de a dezactiva mecanismul de detectare și recuperare a fișierelor pentru utilizatorii finali, dacă este necesar.

Reamintim că Google nu utilizează datele clienților, inclusiv solicitările introduse sau conținutul generat, în scopuri publicitare sau pentru antrenarea modelelor sale de inteligență artificială generativă fără acordul sau instrucțiunile explicite ale clientului.

„Prin integrarea fluidă a funcționalităților de detectare a atacurilor ransomware și de recuperare a fișierelor direct în aplicația Drive, Google ajută organizațiile să se protejeze într-un mod inovator împotriva unor amenințări tot mai frecvente și mai periculoase, asigurând în același timp continuitatea activității utilizatorilor. Aceste noi funcționalități bazate pe AI reprezintă o soluție foarte bună atât pentru utilizatorii Google Workspace, cât și pentru persoanele și companiile care folosesc alte suite de productivitate”, a declarat Bob O'Donnell, President și Principal Analyst, TECHnalysis Research.

Pașii următori

Începând de astăzi, această funcționalitate este disponibilă în versiune open beta pentru toți clienții și utilizatorii. Este una dintre numeroasele funcționalități de securitate la nivel enterprise disponibile în Google Drive, care oferă protecție avansată pentru datele sensibile și contribuie la asigurarea continuității activității organizațiilor de toate dimensiunile.

Funcționalitatea este inclusă în majoritatea abonamentelor comerciale Google Workspace, fără costuri suplimentare. Și utilizatorii individuali vor putea beneficia de noua funcționalitate fără costuri suplimentare.

Aflați mai multe despre noile funcționalități și descărcați chiar astăzi aplicația Google Drive pentru desktop.