Dysk Google integruje sztuczną inteligencję chroniącą przed oprogramowaniem ransomware w wersji na komputery stacjonarne

Firma Google właśnie wprowadziła nową funkcję zabezpieczeń dla Dysku Google na komputerach (Windows i macOS), która wykorzystuje sztuczną inteligencję do wykrywania i zapobiegania atakom typu ransomware.

Narzędzia do udostępniania plików online i przechowywania danych w chmurze to często wykorzystywane przez hakerów narzędzia do infekcji ransomware, na przykład do osadzania złośliwego kodu w pirackim oprogramowaniu.

AI của Google sẽ hỗ trợ người dùng ngăn chặn ransomeware trên Drive. — Sztuczna inteligencja Google pomoże użytkownikom zapobiegać atakom ransomware na Dysku.

Działanie Google jest postrzegane jako ważna warstwa obrony, która ma chronić pliki użytkowników przed rosnącym zagrożeniem ze strony oprogramowania wymuszającego okup.

W przeciwieństwie do tradycyjnego oprogramowania antywirusowego, którego celem jest blokowanie złośliwego oprogramowania od razu po jego przedostaniu się do systemu, Google Drive for Desktop koncentruje się na typowym zachowaniu oprogramowania ransomware: masowym szyfrowaniu lub uszkodzeniu plików.

Gdy sztuczna inteligencja wykryje nietypową aktywność, system wykona sekwencyjne kroki, w tym:

- Wstrzymaj synchronizację , aby zapobiec rozprzestrzenianiu się złośliwego oprogramowania w chmurze.
- Wysyłaj ostrzeżenia za pośrednictwem komputera i poczty e-mail, aby użytkownicy mogli na nie szybko zareagować.
- Umożliwia przywracanie plików do stanu pierwotnego w zaledwie kilku krokach, minimalizując ryzyko utraty danych.

Technologia ta została opracowana przez Google na podstawie milionów prawdziwych próbek oprogramowania ransomware i jest stale aktualizowana o informacje o zagrożeniach pochodzące z serwisu VirusTotal, co pomaga systemowi szybciej dostosowywać się do nowych wariantów.

Użytkownicy indywidualni będą mogli bezpłatnie wyszukiwać i odzyskiwać pliki, natomiast organizacje otrzymają dodatkowe narzędzia administracyjne do monitorowania i rozwiązywania problemów z poziomu Konsoli administracyjnej Google Workspace.

Jest to szczególnie przydatne w sektorach, które często padają ofiarą ataków ransomware, np. w służbie zdrowia , handlu detalicznym i agencjach rządowych.

Według statystyk Mandiant, ransomware odpowiadało za 21% wszystkich ataków cybernetycznych w zeszłym roku, a średnia strata na incydent wyniosła ponad 5 milionów dolarów.

Integracja zabezpieczeń sztucznej inteligencji przez Google bezpośrednio z Dyskiem jest uważana za ważny krok naprzód, który pomaga ograniczyć ryzyko i umożliwia użytkownikom kontynuowanie pracy bez zakłóceń.

Funkcja ta jest obecnie wdrażana w ramach otwartej wersji beta i jest domyślnie włączona dla większości klientów Google Workspace.