Представиха SSD с хардуерна защита срещу Ransomware – незабавно го блокира

Специализираната по киберсигурност компания Cigent Technology се готви да пусне линия от твърдотелни дискове, един от които е Cigent Secure SSD +, която ще получи хардуерна защита срещу Ransomware вирусите.

SSD ще бъде оборудван с допълнителен защитен микроконтролер, свързан към основния SSD контролер на Phison. Използвайки алгоритми за изкуствен интелект, този компонент ще анализира данните, преминаващи през SSD контролера, за признаци на активност на Ransomware. При откриване на такава активност, допълнителният чип заключва устройството и изисква многофакторна автентификация за достъп до файловете.

Процесът на сканиране няма да влияе върху скоростта на SSD, твърди производителят, тъй като микроконтролерът е свързан към главния контролер, а не към канала за данни. Технологията не работи безупречно, признават от Cigent и дори са съгласни, че вирусът може да криптира някои файлове, преди устройството да бъде блокирано. Вероятни са и някои повреди в работата на алгоритмите за машинно обучение и ако броят на фалшивите положителни резултати се окаже твърде голям, остава възможно динамичното регулиране на чувствителността на алгоритмите.

От друга страна, предложеният метод за защита изглежда по-ефективен за производителя от съществуващите решения, които сработват след началото на атаката, а не веднага. В началния етап Cigent Secure SSD + ще може да работи само като системно устройство за Windows – поддръжката на Linux е обещана в близко бъдеще. NVMe SSD ще бъде пуснат в продажба през май и ще се предлага във версии с 480GB, 960GB и 1920GB.