Ako prebiehali testy

V demonštrácii sa spustila veľká batéria skúšok proti ransomwaru a malvéru, ktorý sa za ransomware vydáva. Zahŕňala päť známych vzoriek na overenie signatúr a 406 viacstupňových behaviorálnych scenárov. Testovali sa nakonfigurované, na trhu dostupné prémiové riešenia; medzi nimi bol aj Defender, ďalšie mená neodzneli. Cieľ bol jediný: overiť, či dokážu ochrániť koncovú stanicu pred reálnym postupom útoku.

Výsledok bol triezvy: žiadne riešenie nebolo stopercentné. „Penetrácia“ sa rátala vtedy, keď útok prešiel až do posledného kroku – infekcia, zber dát, eskalácia práv a šifrovanie súborov. V jednotlivých prípadoch sa ukázala výrazná variabilita: od približne 1 % až po 88 % penetrácie, v inom scenári okolo 32 %. Niekde zlyhali signatúry, inde prešli desiatky behaviorálnych scenárov – stačí však jediný úspešný beh na sieti, aby škody boli vážne.

Čo z toho plynie pre prax

Aj malé percento prienikov je v prostredí ransomwaru príliš veľa. Organizácie musia zvyšovať viditeľnosť, priebežne ladiť detekčné politiky a nastaviť rýchlu reakciu na podozrivé správanie. Kombinácia signatúr a behaviorálneho dohľadu, spolu s pravidelným testovaním a úpravami konfigurácie, je dnes nevyhnutnosť. Inak sa aj sofistikované nástroje môžu minúť účinku v momente, keď sa útočník rozhodne „premaľovať“ kód.