Secondo una recente valutazione effettuata da AV-TEST, Kaspersky Endpoint Security Cloud si è dimostrato efficiente al 100% contro gli attacchi ransomware. Messo alla prova con tre diversi scenari e 113 sample di attacco, il prodotto non ha perso neanche un singolo file utente e ha superato 10 altri fornitori di sicurezza informatica.
Kaspersky Endpoint Security Cloud protegge totalmente dai ransomware
Negli ultimi anni, i ransomware sono notevolmente aumentati e sono nati gruppi criminali dedicati agli attacchi as-a-service. Secondo una ricerca di Kaspersky, solo nel secondo trimestre del 2021 sono apparse 3.905 nuove modifiche ransomware. Mentre a livello globale sono stati attaccati 97.451 utenti, circa 6.000 in più rispetto al trimestre precedente.
Un attacco simile, quando raggiunge il sistema da infettare, si diffonde rapidamente da una macchina all’altra. La riparazione e il ripristino dei file possono protrarsi per giorni o addirittura settimane. Per evitare conseguenze così dannose e costose, le aziende dovrebbero utilizzare una soluzione di sicurezza affidabile e comprovata. Queste sono infatti in grado di rilevare le attività dannose e ripristinare la crittografia.
L’analisi di AV-TEST
AV-TEST ha esaminato 11 piattaforme di protezione degli endpoint in tre diversi scenari: attacchi ransomware reali rivolti a file utente archiviati in un sistema locale; attacchi ransomware reali a file utente memorizzati in una cartella condivisa remota e infine Proof of Concept di attacchi ransomware rivolti a file utente all’interno di in un sistema locale.
Durante i test, i prodotti dovevano rilevare l’attività ransomware e i file ad essa collegati, successivamente dovevano bloccare tale attività e fare il rollback delle modifiche ai file utente, eliminando definitivamente la minaccia dal sistema. Il test comprendeva 25 famiglie di ransomware tra cui REvil, Ryuk, Conti, Lockbit, pysa, Ragnarlocker, Ransomexx e altri ancora, oltre a 14 Proof of Concept (PoC).
Kaspersky Endpoint Security Cloud è riuscito a bloccare il 100% degli attacchi in tutti e tre gli scenari senza che nessun file utente venisse crittografato. Inoltre, le minacce sono state completamente eliminate dal sistema protetto. Kaspersky Endpoint Security Cloud ha ottenuto la più alta percentuale di protezione tra tutti i prodotti testati, dimostrando il valore che può avere per le aziende che hanno bisogno di proteggersi da queste tipologie di attacco.
Kaspersky ha superato i test a pieni voti
La soluzione è stata in grado di proteggere, durante un attacco, i dati aziendali contenuti sul desktop di un dipendente. Così come i dati contenuti in cartelle condivise compromesse da diverse famiglie di ransomware esistenti. È stata efficace anche contro sample progettati appositamente per il test, che includevano varie tecniche di crittografia reali utilizzate dai criminali informatici.
“Nei nostri test, Kaspersky ha mantenuto un alto livello di protezione contro tutti gli attacchi ransomware, superando nettamente gli altri prodotti. Con la protezione attiva della soluzione Kaspersky, nessun malware – come Revil, Ryuk o Conti – è stato efficace o in grado di eseguire azioni dannose.”, ha affermato Andreas Marx, CEO di AV-TEST.
“Gli ottimi risultati di AV-TEST dimostrano che la piattaforma di protezione degli endpoint di Kaspersky è un’opzione sicura, in grado di garantire una protezione totale contro i ransomware”, ha commentato Andrey Dankevich, Senior Product Marketing Manager di Kaspersky.
Il report completo “Advanced Endpoint Protection: Ransomware Protection Test”, richiesto da Kaspersky ed eseguito da AV-TEST, è disponibile visitando questa pagina.