SecDev presenta una nueva manera de combatir el malware

La empresa de seguridad canadiense SecDev Group reveló recientemente su programa ZeroPoint, un nueva propuesta para combatir al malware, una de las amenazas electrónicas más costosas del mundo. Y es que, según diversos expertos, el software malicioso genera pérdidas globales de varias decenas de miles de millones de dólares. La diferencia entre ZeroPoint y otras […]

Por Roberto Jiménez el 9 diciembre, 2013 a las 17:16

La empresa de seguridad canadiense SecDev Group reveló recientemente su programa ZeroPoint, un nueva propuesta para combatir al malware, una de las amenazas electrónicas más costosas del mundo. Y es que, según diversos expertos, el software malicioso genera pérdidas globales de varias decenas de miles de millones de dólares.

La diferencia entre ZeroPoint y otras propuestas actuales radica en que este programa de aprendizaje automatizado está diseñado para funcionar a nivel DNS, directamente en los equipos del carrier de Internet, en lugar de en las computadores o servidores de correo electrónico de los usuarios. Esto quiere decir que el programa es capaz de revisar todo el tráfico y detectar cualquier anomalía o debilidades que puedan ser explotadas por botnets.

“Las cosas que se ven como anomalías en una red pequeña, cuando las miras a nivel carrier repentinamente comienzan a convertirse en patrones.”, reveló Rafal Rohozinski, director general de SecDev. Una de las principales ventajas de ZeroPoint radica en su capacidad para detectar este tipo de anomalías y prevenir amenazas incluso antes de que éstas logren expandirse y ser clasificadas.

Obviamente, un sistema tan poderoso como éste y que, además, se encuentra ubicado en los carrier, presenta diversos peligros y ha comenzado a generar preocupación, ya que, una vez que ZeroPoint ha separado los paquetes de información sospechosos, los remite a un grupo de técnicos para que los revisen de manera manual dado que las computadoras no son tan buenas para decidir si las anomalías se deben realmente a tráfico dañino o a una simple tendencia en una red multinacional.

“Es fácil enseñarle a una computadora como jugar ajedrez, pero es difícil enseñarle como jugar poker.”, reveló Dave MacMahon, director operativo de SecDev.

Por otro lado, nadie puede saber qué es lo que el programa está haciendo realmente con la información revisada y, después de un año que ha estado marcado por tantas noticias de espionaje y demás actividades extrañas de la NSA, la confianza no llega tan fácilmente.

Más de noticia

Test 4

Test 4

19 abril, 2024 a las 16:29
Test 3

Test 3

19 abril, 2024 a las 16:26