Kaspersky Lab ha ottenuto un brevetto per un metodo di protezione dei servizi cloud utilizzati dagli sviluppatori di soluzioni antivirus per combattere più efficacemente le minacce informatiche e impedire l'uso illegittimo dei servizi cloud dai cybercriminali.
Il nuovo sistema brevettato esegue una serie di test prima di utilizzare qualsiasi informazioni caricate da un dispositivo. Il server verifica se le specifiche dei protocolli di comunicazione dati sono stati violati: un'insolita sequenza di operazioni o di altre anomalie, mentre l'invio di dati può indicare un tentativo da criminali informatici di interferire nel funzionamento del server. L'applicazione di sicurezza lato utente, a sua volta, analizza la configurazione del dispositivo di utente. Lo sviluppatore può utilizzare anche altri metodi per verificare la legittimità di tutti i dati caricati.
Quando le informazioni raccolte è stato analizzato, il sistema decide che cosa fare con i dati che ha ricevuto: si può utilizzare per ingrandire il database, o ignorarlo a causa del rischio di falsificazione. Inoltre, un nuovo livello di affidabilità può essere assegnato al dispositivo in base ai risultati del controllo periferica. Inizialmente questo valore è impostato su un valore basso. Questo valore viene preso in considerazione in occasioni successive quando il dispositivo comunica con il servizio cloud.
“In un esempio, un cloud server riceve una o più query di software per la sicurezza del dispositivo dell'utente. Il server analizza uno stato del sistema e la configurazione del dispositivo dell'utente per determinare il livello di fiducia associato al dispositivo utilizzatore. Il server analizza anche le una o più query ricevute dal software di sicurezza per determinare se aggiornare il livello di fiducia associato al dispositivo utilizzatore. Il server determina, sulla base del livello di fiducia, come elaborare le una o più query. Infine, il server fornisce risposte alle una o più query dal software di sicurezza basato sulla determinazione di come elaborare le una o più query,” Kaspersky ha spiegato nel suo deposito del brevetto.
La tecnologia brevettata è implementata in Kaspersky Security Network.
Fonte: zdnet.com
