Компания счита, че технологията ѝ може да елиминира нуждата от киберзащитни инструменти

Независимо от усилията на една цяла индустрия, заплахите в интернет пространството и еволюцията на зловредния код не се забавя през годините, тъкмо обратното – инцидентите тук се увеличават. Всичко това на фона на увеличаващите се сериозни инвестиции на ресурси и експертиза в обезопасяване на периметъра. По данни на едно проучване на Fortune Business Insights, публикувано в началото на тази година, киберзащитната индустрия ще е бизнес за $366 милиарда до 2028. Една компания твърди обаче, че нещата тук се правят по напълно погрешен начин и те имат решение за това.

Става дума за шестгодишния стартъп Virsec Systems, който има в ръководството си някои наистина сериозни имена. В борда на компанията участват хора, като бившия председател на борда на директорите на EMC Corp. Марк Рютгърс, бившият изпълнителен директор на Cisco Systems Джон Чамбърс и един от миналите директори на Централното разузнавателно управление на САЩ (ЦРУ) Джордж Тенет. Virsec Systems притежават 45 патента и кандидатстват за десетина други, като сред техните клиенти са организации от военната, застрахователната и телекомуникационната индустрии, както и от здравеопазването. Компанията е вложила в развитието на главната си технология сумата от $135 милиона, като през миналото лято получава поредната си инвестиция в размер от сто милиона долара, което я позиционира, като един от водещите играчи в сектора. „Ние сме много добре финансирани и растем изключително бързо“, признава в интервю за SilliconAngle изпълнителният директор на компанията Дейв Фурно.

Според него, защитната индустрия е заклещена в порочния кръг на реакция и справяне с последствията, което не спира огромния поток от заплахи. „Лудост е някой да смята, че трябва да продължим да правим нещата по същия начин. Атаките продължават въпреки усилията. Дори и да има знание за дадена уязвимост, трябва време, за да може да се справят с нея. Става дума за работа, която е неавтоматизирана, натоварваща и е трудно постоянно да наемаш хора“, споделя Фурно.

Решението на Virsec в случая е вграждането в паметта на приложение, наречено AppMap, което е с ограничени права само за четене и осигурява това, което създателите му наричат детерминистична защита. Софтуерът анализира изпълняващия се код, за да научи какви пермутации биват осъществявани чрез софтуера, а след това наблюдава пълния оперативен цикъл по веригата. Той следи за отклонения от нормалния ход и очакваните резултати от изпълнението на кода и ги спира веднага. „Ние не се месим в работата на софтуера, а правим карта на едно съвсем ниско ниво, за да разберем поведението“, допълва Фурно, сравнявайки процеса с метода на работа на навигационната система GPS, която разбира картите и помага да се стигне от точка до точка.

Virsec заявяват, че създадената от тях технология не засяга по никакъв начин представянето на системата, работи, както в динамични, така и в статични среди, а процеса по опознаване на средата е толкова бърз, че се справя еднакво бързо с облачни среди, софтуерни контейнери, изолирани сървъри и даже с цели дата центрове. От компанията се хвалят, че при организиран от американското министерство на отбраната на САЩ тест с 218 етични хакери, провели над 14 300 атаки, платформата на Virsec е първата защитна среда, която се е представила с перфектен резултат.

„Ние не се опитваме да кажем на света, че няма да имате нужда от конвенционални защити, но компаниите, които имат доверие в подхода ни могат да редуцират значително нуждара от инструменти и хора“, завършва Фурно.