El proveedor de ciberseguridad Check Point crea Malware DNA, un nuevo sistema de detección de programas maliciosos que espían, roban datos e incluso legana  secuestrar el dispositivo infectado, basado en Inteligencia Artificial.

Esta nueva propuesta forma parte de Sandblast Network, la solución de Check Point que ayuda a las empresas a optimizar su estrategia de protección de datos.

El planteamiento de Malware DNA es sencillo: al igual que una simple gota de sangre contiene millones de muestras de ADN, las líneas de código del malware dan información básica de las ciberamenazas. La mayoría de los programas maliciosos se construyen a partir de bits y fragmentos de código existentes. Los hackers, por tanto, reutilizan el código para ahorrarse tiempo y mejorar sus técnicas de ataque, así como evitar que les detecten y aumentar la eficiencia de sus ataques.

Para contrarrestar estos efectos, Check Point ha desarrollado Malware DNA, que utiliza la Inteligencia Artificial para identificar y prevenir ataques maliciosos de una forma revolucionaria: clasifica las nuevas formas de malware en familias conocidas, creando la inteligencia necesaria para comprender los componentes básicos de las ciberamenazas, para lo que escanea buscando similitudes de código y comportamiento. Además, los procesos de aprendizaje se combinan frecuentemente con millones de muestras de malware detectadas por los cientos de millones de sensores de Check Point desplegados en todo el mundo para detectar, crear inteligencia y correlacionar las familias de malware de forma eficiente y precisa.

Malware DNA forma parte de la solución Sandblast Network de Check Point, que detecta y bloquea malware desconocido y día cero. Para detener estos ciberataques, Check Point ofrece Threat Emulation, una tecnología de sandboxing (banco de pruebas) de día cero que tiene la mejor tasa de captura en amenazas y es inmune a prácticamente la totalidad de las técnicas de ataque evasivo.

Por otra parte, para defenderse de los ataques de día cero, esta solución de ciberseguridad crea un informe de emulación de amenazas para cada archivo que pasa por su sandbox. Este análisis, además, incluye información detallada sobre cualquier intento malicioso registrado al ejecutar el archivo en el entorno de pruebas. Este informe de Threat Emulation también se enriquece con información sobre amenazas adquirida directamente desde Check Point ThreatCloud, el recurso de información sobre amenazas más grande del mundo para todas las superficies de tecnologías de la información: nube (cloud), Red, endpoints y dispositivos móviles.

«La posibilidad de clasificar una amenaza dentro de una familia de malware ofrece visibilidad de los riesgos a los que se enfrenta una empresa. Al rastrear el origen de la amenaza, los expertos en ciberseguridad pueden idear rápidamente estrategias. Y aplicar las mejores prácticas. Además, se puede elaborar un perfil con datos como el tipo específico de amenazas, repercusiones y daños que plantea,  entre otros», explican en Check Point.

“Desde Check Point siempre transmitimos el mensaje de que la prevención es la mejor estrategia de ciberseguridad que las empresas puede tomar”, señala Eusebio Nieva, director técnico de Check Point para España y Portugal. “Con Malware DNA, todas las empresas pueden reforzar su estrategia de seguridad y optimizar sus técnicas de prevención y detección, a la vez que al usar inteligencia artificial, reducen el tiempo de respuesta para prevenir amenazas”, añade.