Client Trojan Finder: la soluzione sicura per identificare le minacce ai tuoi dati.
IL SERVIZIO
Resistere alle minacce per le aziende con la CyberResilienza.
Lo scenario delle minacce progressivamente più pericoloso per le aziende e tale da aver portato il valore del danno a livello globale pari a 2 volte il PIL italiano, rende necessaria l’implementazione di opportune prassi di sicurezza informatica aziendale.
In gioco non c’è solo la continuità operativa, ma anche la capacità di poter continuare a competere sui mercati nazionali ed internazionali.
L’obiettivo è la CyberResilienza: l’identificazione delle attività critiche e degli scenari di rischio più probabili con l’implementazione delle capacità di rilevare eventi di sicurezza sospetti, prevedendo anche piani di emergenza.
I servizi CYBER TSCM di INSIDE sono progettati per fornire protezione a livello governativo dalle intercettazioni informatiche e possono rilevare e localizzare attacchi di intercettazione dei dati attraverso software Spy su SmartPhone e cyber backdoor contro Server, PC, stampanti, LAN, WAN, sistemi di gestione degli edifici (BMS) e sistemi di controllo e acquisizione dati (SCADA) di supervisione.
Operiamo in data center, sale IT, sale impianti e ovunque i sistemi IT siano vulnerabili agli attacchi.
Tutti i nostri servizi CYBER TSCM sono completamente certificati ISO e forniscono una vasta gamma di opzioni per soddisfare tutte le esigenze dei clienti.
INSIDE Client Trojan Finder: sulle tracce dei software di spionaggio.
Il servizio di bonifica di computer, notebook, portatili è finalizzato a verificare la presenza di sistemi d’intercettazione e/o spy software, consentendo di rilevare la presenza di malware con un elevato grado di affidabilità in ragione del tipo di software spia installato e talvolta anche l’identificazione dell’autore dell’intercettazione.
Non bastano antivirus, firewall o antispyware per scoprire eventuali keylogger o spyware installati sul proprio PC, anche perché ormai i vari sistemi utilizzabili per mettere sotto controllo un PC sono sempre più disponibili sul mercato, sempre più semplici da utilizzare e con prezzi sempre più economici.
Esistono diversi metodi per identificare software di spionaggio: quello basato su firme e quello basato sull’analisi del traffico di rete e del comportamento del sistema, dei processi in esecuzione, della memoria RAM, delle attività sull’hard disk (metodo empirico/euristico).
Gli spy-software spesso lasciano delle tracce che si possono identificare e seguire per reperire informazioni circa la data e l’ora d’installazione, dati relativi alla licenza di acquisto da parte di chi sta spiando il computer, dati di chi ha messo sotto controllo il PC della vittima.
L’attività di bonifica informatica può essere svolta attraverso l’analisi approfondita nei supporti di memoria, nella memoria RAM, all’interno della rete e tra gli applicativi.
Al termine dell’attività viene rilasciato un report con valenza legale.
La nostra strumentazione ci permette di analizzare ogni sezione dei sistemi operativi più diffusi (iOS, Android, Windows, MacOS, Linux) e viene mantenuta costantemente aggiornata dai nostri tecnici grazie alla collaborazione con le più importanti software house del settore.
FOCUS RANSOMWARE
Una recente insidia nella casella e-mail.
I Ransomware sono una particolare tipologia di virus che si sta diffondendo negli ultimi anni. Il loro comportamento consiste nell’infettare un device criptando tutti i dati dell’utente (Documenti, Immagini, etc) in esso contenuti e, successivamente chiedendo un riscatto che, dietro pagamento, permette di riavere tutti i propri dati in chiaro.
Da quando i Ransomware sono stati individuati per la prima volta la loro diffusione è stata esponenziale e sono stati intercettate diverse tipologie di questi particolari worm virus. Tra i più importanti sono noti i seguenti:
- Reveton
- CryptoLocker
- TorrentLocker
Questa tipologia di virus non è da sottovalutare e, in alcune realtà, è in grado di bloccare l’operato di un’azienda o di causarne forti perdite finanziarie e di immagine.
METODI DI INFEZIONE
Si è rilevato che il mezzo più utilizzato per la diffusione dei Ransomware sono le e-mail dove, celandosi dietro un finto fornitore di servizi, vengono inviati allegati che, una volta aperti, avviano l’infezione del Pc e la criptazione di tutti i dati.
