Rsa: stopthehacker mở rộng quét chống vi-rút cho các trang web

Mười hoặc mười hai năm trước, rất nhiều PC không có tính năng chống vi-rút. Peter Jensen, CEO của StopTheHacker, cho rằng tình trạng này đang lặp lại ngày hôm nay với các trang web. "Trước đó, mọi người nói, tôi không cần diệt virus. Nó sẽ không xảy ra với tôi. Tôi thậm chí sẽ không nhận ra, " Jensen nói. "Mọi người trong các doanh nghiệp vừa và nhỏ không biết điều gì có thể xảy ra", ông tiếp tục. "Sau đó, họ bị nhiễm bệnh, họ bị Google đưa vào danh sách đen, khách hàng của họ nổi điên và họ mua StopTheHacker."

StopTheHacker là dịch vụ quét trang web của bạn để tìm phần mềm độc hại và xác định chính xác sự lây nhiễm. Bạn có thể sử dụng thông tin của nó để chỉnh sửa các dòng mã độc hại chính xác được đưa vào tệp của trang web của bạn, nhưng hầu hết người dùng sẽ dựa vào loại bỏ phần mềm độc hại tự động của sản phẩm. Với 20 đô la mỗi tháng cho một lần quét hàng ngày, dịch vụ này không quá đắt. Jensen chỉ ra rằng bạn có thể trả 100 đô la mỗi giờ để nhờ một chuyên gia khắc phục sự xâm nhập và trả tiền lại nếu vấn đề xảy ra lần nữa.

Bảo vệ Back-End

StopTheHacker đã thêm một số tính năng quan trọng kể từ khi tôi xem xét nó năm ngoái. Trước đây nó đã kiểm tra tất cả các trang hiển thị công khai cho phần mềm độc hại; nó vẫn làm điều đó Nhưng bây giờ bạn có thể định cấu hình nó để quét các tệp của trang web trực tiếp trên máy chủ. Anirban Banerjee, VP của R & D, khá nhiệt tình về sự bảo vệ bổ sung này. Banerjee nói: "Chúng tôi tìm thấy các vỏ PHP ẩn, các trang lừa đảo và các trang đào tẩu". "Chúng tôi cũng có thể kiểm tra nhật ký để thông báo cho khách hàng về tất cả các nỗ lực truy cập trang web của họ và chúng tôi có thể gắn cờ lỗi quyền. Điều đó đề cập đến các quyền được thay đổi bởi tin tặc để họ có thể truy cập nhiều lần."

Cả kiểm tra trang công cộng và kiểm tra back-end đều diễn ra mà không cần cài đặt phần mềm. Việc quét hoàn toàn là phần mềm như một dịch vụ.

Bảo vệ doanh nghiệp

Các doanh nghiệp cũng đang xem xét vấn đề này một cách nghiêm túc, Jensen lưu ý. "Có, họ có đánh giá lỗ hổng của họ và họ biết rằng họ cần phải vá, nhưng họ không thể theo kịp", Jensen nói. "Họ cho rằng ngay cả khi có thứ gì đó xuyên qua, tường lửa ứng dụng Web sẽ bắt được. Nhưng những tường lửa đó không bắt được mọi thứ và họ có thể không bị đe dọa trong nhiều tuần nếu nó được thiết kế để chờ và bắn sau."

Sửa chữa phần mềm độc hại tự động là cực kỳ quan trọng ở cấp độ này. Theo Jensen, nhiều đối thủ cạnh tranh sẽ sửa chữa các vấn đề được tìm thấy bằng cách gọi một nhóm chuyên gia. Nếu, giả sử, một trang web lưu trữ WordPress bị nhiễm, có thể có 100.000 blog bị ảnh hưởng. Mô hình dựa trên con người không có quy mô.

"Mọi người không thể vá tất cả mọi thứ, vì vậy bạn sẽ bị nhiễm bệnh", Jensen lưu ý. "Khi bạn làm như vậy, chúng tôi có thể khắc phục nó và cho bạn biết cuộc tấn công đã xảy ra như thế nào. Bây giờ bạn có thể tập trung vào việc vá lỗ hổng cụ thể đó." Chúng tôi đã đạt đến điểm mà việc quét chống vi-rút cho PC được xem là một điều cần thiết; Jensen hy vọng chúng ta có thể đến điểm đó cho các trang web sớm hơn là sau này.

Để xem tất cả các bài đăng từ phạm vi bảo hiểm RSA của chúng tôi, hãy xem trang Hiển thị Báo cáo của chúng tôi.