Om online bankieren beter te beveiligen, lanceert Panda Software een nieuwe service: Targeted Attack Alert Service. Deze dienst levert klanten een gedetailleerd forensisch rapport over elke aanval die tegen hun bedrijf wordt uitgevoerd. Zo weten die bedrijven welke implicaties die aanvallen voor hun veiligheidsstatus hebben.
Mechelen, 26 juli 2007
Targeted attacks worden de meest ernstige bedreiging die op het internet circuleren. Denk maar aan online fraude, identiteitsdiefstal, industriële spionage en vele andere voorbeelden. De meest gevaarlijke aanvallen zijn diegene die worden uitgevoerd met banking Trojans. Die zijn speciaal ontworpen voor het stelen van vertrouwelijke bank(kaart)gegevens.
Deze Trojans richten zich op specifieke instellingen, direct of indirect via het stelen van klantgegevens. In 2006 vormden Trojans 53 van alle nieuwe malware. Daarvan waren 20% banking Trojans.
Panda Software’s
Targeted Attack Alert Service richt zich dan ook op financiële instellingen en bedrijven en wordt aangeboden door het Antifraud Surveillance Department van Panda Software. Het departement heeft een unieke kijk op de evolutie van malware dankzij vijf miljoen gedragssensoren verspreid over meer dan 150 landen, verborgen honeypots in cyberland en een gecentraliserde en online malwaredetectie service. Dit laat toe bijzonder snel nieuwe gerichte aanvallen op te sporen en bedrijven die een abonnement hebben op
Targeted Attack Alert Service hierover te informeren.
Een deel van de service bestaat erin dat Panda bedrijven proactieve informatie levert om hen duidelijk te maken wat de risico’s van een aanval zijn. Zo kunnen die bedrijven hun beveiliging optimaliseren.
De
Targeted Attack Alert Service bestaat uit 5 stappen:
1. Panda Software analyseert alle ontvangen samples van gerichte aanvallen
2. De code wordt gecontroleerd op strings die het eventueel gemunt hebben of financiële gegevens van een gebruiker
3. De code wordt in een beschermde omgeving uitgevoerd en opgevold door een specialist
4. Indien de code als een bedreiging wordt gecatalogiseerd, begint de specialist aan het ontledingsproces
5. Er wordt een forensisch rapport opgesteld en aande klant overgemaakt. Dat rapport bevat details over de malwaresample, hoe die sample te werk gaat, waar die zijn gestolen informatie opslaat, technische details, mogelijke gevolgen voor de klant, mogelijke slachtoffers, symptomen….Zo kunnen bedrijven zichzelf en hun klanten beter beschermen.
“Eén van de voornaamste troeven van deze dienst is snelheid. We moeten immers snel bedreigingen detecteren en elimineren. Dat verkleint het risico en resulteert in een efficiënte bescherming”, besluit Ruud Groeneboer, managing director van Panda Software uit. “We bieden deze dienst aan in een abonnementsmodel met een onbeperkt aantal rapporten. Het is ook mogelijk rapport packs van 1, 5 of 10 rapporten aan te kopen.”
Voor meer informatie:
Tom Vanagt
t.vanagt@pandasoftware.be +32 15 45 12 94