• Zero-day атаки становятся всё более частыми и опасными, требуя новых методов защиты.
  • Технология автоматизированной защиты с изменяемой целью (Automated Moving Target Defense) нарушает ожидания атакующих, рандомизируя системные ресурсы для предотвращения zero-day атак.
  • Эта технология может быть развернута на конечных устройствах и серверах, предоставляя компаниям новый уровень защиты от zero-day атак.

Zero-day атаки — это атаки, использующие уязвимости, которые ещё не обнаружены и не исправлены. Такие атаки трудно предотвратить, поскольку защитники не могут вовремя среагировать. Для борьбы с zero-day атаками может применяться технология автоматизированной защиты с изменяемой целью (AMTD). Она нарушает ожидания атакующего, рандомизируя расположение системных ресурсов, что предотвращает zero-day атаки.

Zero-day атаки

Число zero-day атак быстро растет, а диапазон целей и мотивов становится всё более разнообразным. Рост zero-day атак обусловлен сочетанием технологических, геополитических и экономических факторов. Неисправленные и необнаруженные уязвимости представляют серьезную угрозу кибербезопасности. Атакующие могут использовать эти бреши, чтобы нанести удар первыми, проникнуть в системы и нанести значительный ущерб, прежде чем защитники успеют среагировать.

Решение этой задачи требует проактивного подхода: организации должны постоянно отслеживать возникающие угрозы и сотрудничать с исследователями в области безопасности, чтобы быстро выявлять и устранять уязвимости.

Читайте также:Чудеса без пилотов: Япония тестирует полностью автоматизированное строительство плотин

Читайте также:Что такое телеком-мошенничество? Примеры и защита

Технология автоматизированной защиты с изменяемой целью (AMTD)

Технология AMTD использует полиморфизм для создания динамической и рандомизированной среды памяти во время выполнения, нарушая ожидания атакующего относительно расположения системных ресурсов. Этотдинамический подход к защитеможет предотвратить zero-day атаки, поскольку даже если атакующий обнаружит новую уязвимость, он не сможет успешно её использовать. Технология AMTD может быть развернута на конечных устройствах и серверах, обеспечивая пользователям прозрачную защиту.