المال والأعمال | الأحد 26 أبريل, 2015 3:37 مساءً |

من المقرر أن تعرض "إيرباص للدفاع والفضاء"، - التي تُعد لاعباً أساسياً في مجال الأمن الإلكتروني في أوروبا والشرق الأوسط- نظام "كيل باك نت"، وهو عبارة عن مستشعر لمكافحة التهديدات المستمرة المتطورة (APT)، وذلك في معرض ومؤتمر الخليج لأمن المعلومات 2015 المُقام في دبي في الفترة ما بين 26 وحتى 28 أبريل 2015. ويتميز النظام الجديد بقدرته على توفير مراقبة دائمة لتدفق حركة مرور البيانات للكشف المبكر والتحقيق في السلوكيات المشتبه بها في شبكات معلومات الشركات، و"الإشارات الضعيفة" على وجه التحديد، والتي تكون مخفية لذلك يستحيل التعرف عليها من خلال طرق الكشف التقليدية. ولعل من أبرز المزايا الرئيسية لنظام "كيل باك نت" جمعه بين عدة طرق وإمكانيات للتحليل من خلال مستشعر واحد. ويشير هذا النهج المبتكر إلى أنه يمكن الكشف عن التهديدات بصورة أسرع، وإمكانية مُعالجة كميات أكبر من البيانات.

واليوم، باتت جميع الهيئات في المنطقة -لا سيما المؤسسات البارزة في قطاع النفط والقطاع المصرفي- مستهدفة من قِبل عدد متزايد من الهجمات الإلكترونية المتطورة التي تستهدف سرقة معلومات حسَّاسة من الجهات المستهدفة أو تخريب أنظمتها وشبكاتها. ولهذا السبب، عملت "إيرباص للدفاع والفضاء" على تطوير نظام "كيل باك نت" بدقة لمكافحة هذه الأنواع من الهجمات بصورة أكثر فاعلية.

فعند تطبيق النظام في بيئة شبكة العميل، يعمل المستشعر على رصد حركة مرور البيانات بصورة متواصلة، وتحديد الخروقات والكشف عنها، وتحليل إشارات البرمجيات الضارة (ميل وير - malware) التي تتمتع بالقدرة على الاختباء، والإبلاغ الفوري في حالة الاشتباه في وجود هجمات. وبدورهم يتولى خبراء "إيرباص للدفاع والفضاء" تقييم هذا التنبيه فوراً باستخدام قواعد بيانات معرفية تُحدَّث باستمرار. ومن ثم يتم التعامل مع الحالة بناءً على سيناريوهات استجابة تُوضع من خلال التعاون الوثيق مع العميل.

وفي تعليق له عن النظام الجديد صرح غي ميغير، رئيس وحدة سايبر سيكيورتيCyberSecurity لمنطقة الشرق الأوسط، في "إيرباص للدفاع والفضاء"، قائلاً: "عندما يتعلق الأمر بسبل الكشف والتحقق من البرامج الضارة المُعقدة، فإن نظام "كيل باك نت" بلا شك أداة مهمّة في هذا السياق، ويُعد هذا النظام مُكمِّلاً لمجموعة الأمن الإلكتروني التي طوَّرناها، والتي تضم مجموعة منتجات "ستورم شيلد Stormshield" لحماية الشبكات والحماية الطرفية، كما يمثل إضافة متميزة لمراكز الدفاع الإلكتروني، التي تعمل على مراقبة شبكات عملائنا بلا انقطاع طوال الأسبوع وعلى مدار الساعة".