Alex Cîtea, Bitdefender: Din ceea ce vedem noi, aproximativ 70% din atacurile pe care le blocăm la nivelul clienților noștri au o componentă care țin de utilitare, care vin ca parte a sistemului de operare

Din ceea ce vedem noi, aproximativ 70% din atacurile pe care le blocăm la nivelul clienților noștri au o componentă care țin de utilitare care vin ca parte a sistemului de operare, a explicat Alex Cîtea, Manager, Machine Learning, Security Analytics, Bitdefender, în cadrul ZF Cybersecurity Trends 2025.

„Din ceea ce vedem noi, aproximativ 70% din atacurile pe care le blocăm la nivelul clienților noștri au o componentă care ține de utilitare ce vin ca parte a sistemului de operare. Se traduce în faptul că foarte multe din utilitarele acestea sunt întâlnite în pași de atac și atacatorii încearcă să-și atingă obiectivul prin a folosi lucruri prezente pe sistem pentru a fi cât mai ascunși față de soluția de securitate. Dacă înainte de anul 2010 genul acesta de atacuri erau relativ rare și prezente la atacatorii cei mai potenți, în 2014-2015 a devenit ceva prevalent, iar în ziua de astăzi ne așteptăm să fie parte a oricărui atac”, a mai spus Alex Cîtea.

Ce a mai explicat Alex Cîtea, Manager, Machine Learning, Security Analytics, Bitdefender:

► Vedem la clienții noștri că o cantitate foarte mică, 0,05%, folosesc BITSadmin, ceea ce înseamnă că restul plajei de clienți pot beneficia de blocarea acelui tool pentru că nu este folosit.

► Numărul de 70% nu conține practic și posibilile utilizări pe care le-am fi văzut dacă produsul nostru de securitate nu intervenea în cazurile respective. Deci, posibil ca numărul să fie mai mare. Atunci te întrebi ce poți face astfel încât să nu mai permiți accesul la aceste instrumente fără să impactezi procedurile de zi cu zi ale clienților, fără a fi necesară o intervenție manuală din partea lor.

► Noi discutăm despre o soluție de genul acesta de foarte multă vreme. PHASR este o idee simplă: vede ce folosești, cum folosești sau ce nu folosești. Acum am ajuns la o iterație a acestei tehnologii care are potențial să producă un impact pozitiv în suprafața de atac a clienților noștri.

► Cred că PHASR poate ajuta foarte mult ca răspuns la era AI. Am privit din punct de vedere al riscurilor în zona de AI, dar nu și din punct de vedere al facilităților pe care le oferă unui atacator. Cu foarte puține resurse financiare poți avea acces la o suită largă de servicii de tipul Chat GPT care au capacitatea să te asiste în cadrul unui atac.

► PHASR este un răspuns bun la multutudinea de atacuri care au loc în această eră a AI-ului. Soluția îți dă posibilitatea de a crea un mecanism de blocare specific fiecărui utilizator.