Google Drive krijgt AI-verdediging tegen ransomware
Google kondigt een nieuwe, AI-gestuurde beveiligingslaag aan voor Google Drive voor desktop, die organisaties moet beschermen tegen ransomware. De functie detecteert gijzelingsaanvallen automatisch, pauzeert de synchronisatie met de cloud en stelt gebruikers in staat bestanden eenvoudig met een paar klikken te herstellen.
Ransomware blijft een van de meest verwoestende cyberdreigingen, met gemiddelde incidentkosten die oplopen tot boven de 5 miljoen dollar. Hoewel native Google Workspace-documenten en het ChromeOS-besturingssysteem al goed beschermd zijn, blijft het risico bestaan voor andere veelgebruikte bestandsformaten, zoals PDF’s en Microsoft Office-bestanden.
Volgens Google is de traditionele aanpak, waarbij men uitsluitend vertrouwt op antivirusprogramma's om kwaadaardige code te blokkeren, onvoldoende. De nieuwe functie in Drive voor desktop is ontworpen als een 'tweede verdedigingslinie': "We hebben beveiligingen ingebouwd om te voorkomen dat ransomware effectief is, zelfs nadat deze onvermijdelijk binnen is gekomen", zo meldt Google in een update.
Hoe de AI-bescherming werkt
Google heeft een gespecialiseerd AI-model getraind op miljoenen ransomware samples uit de praktijk. Dit model zoekt naar de kernsignatuur van een ransomware-aanval: de poging om bestanden massaal te versleutelen of te beschadigen.
- Detectie en Stoppen: Zodra Drive ongebruikelijke activiteit detecteert, pauzeert het automatisch de synchronisatie naar de cloud. Dit creëert een "beschermende bubbel" rond de bestanden van de gebruiker, waardoor wijdverspreide corruptie wordt voorkomen.
- Snel Herstel: Gebruikers ontvangen direct een melding en worden via een intuïtieve webinterface begeleid. In tegenstelling tot complexe traditionele herstelmethoden, kunnen gebruikers met slechts enkele muisklikken meerdere bestanden in één keer terugzetten naar een eerdere, gezonde staat.
- Controle voor Beheerders: IT-teams krijgen waarschuwingen in de Admin Console, inclusief gedetailleerde auditlogs in het security center.
Deze functionaliteit, die ook gebruikmaakt van de ingebouwde virusdetectie in Gmail en Chrome om de verspreiding over netwerken tegen te gaan, wordt uitgerold in een open bèta en is zonder extra kosten inbegrepen in de meeste commerciële Workspace-abonnementen. Consumenten profiteren ook kosteloos van de herstelfunctie.
Meer over Security
Over Witold Kepinski
