Tietoturvayritykset toimittavat yrityksille monimutkaisia ohjelmistoja, joiden tehtävä on pitää verkko ja käyttäjät turvassa. Check Pointin asiantuntija Moti Sagey muistutti kuitenkin, että myös heidän työkaluissaan on virheitä. Jopa vakavia haavoittuvuuksia.
Sagey vie Check Pointin sanomaa maailmalla evankelista-tittelillä. Eilen hän oli esiintymässä IDC:n järjestämässä Security Conference -tapahtumassa Helsingissä. Sageyn mukaan koodiin luikertelee aina virheitä. - Tärkeintä on se, miten reagoimme haavoittuvuuksiin.
Esimerkiksi viime vuonna Check Pointin työkaluista löytyi 8 korkean luokan eli ns. high risk -haavoittuvuutta. - Korjasimme haavoittuvuudet keskimäärin kolmessa päivässä, Sagey sanoi.
Kolme päivä voi kuulostaa pitkältä ajalta, mutta vielä huonommin menee kilpailijoilla. PaloAlto Networksin työkaluista löytyi viime vuonna 111 vakavaksi luokiteltua haavoittuvuutta ja niiden korjaamiseen meni keskimäärin 72 päivää. Fortinetillä vakavia haavoittuvuuksia oli 50 ja korjaamiseen kului keskimäärin 82 päivää.
Ciscon työkalujen koodissa haavoittuvuuksia oli 152 ja ne korjattiin keskimäärin 51 päivässä. Kaiken kaikkiaan luvut ovat hämmästyttäviä. Luvut perustuvat yritysten julkisesti ilmoittamiin haavoittuvuuksiin. Niihin voi tutustua CVE-sivustolla (Common Vulnerabilities and Exposures).
Sageyn mukaan tällä hetkellä käynnissä on muutos, jossa kyberhyökkäyksiin reagoimisen sijaan painotetaan reaaliaikaista uhkien tunnistamista. Check Pointilla tärkein työkalu tähän on yhtiön ThreatCloud-palvelu, joka skannaa kaikkien asiakkaiden verkkoja. Sageyn mukaan sen teho perustuu yli 30 tekoälyyn perustuvaan päättelyyn, joiden avulla uhat tunnistetaan alle 2 sekunnissa.
ThreatCloud on melkoinen palvelu, sillä siihen tulee 86 milardia pyyntöä päivässä. Vertailun vuoksi: Google saa 5,6 miljardia pyyntöä päivässä. Testien perusteella palvelu on tehokas, sillä se blokkaa jopa 99 prosenttia kaikista uhista, Sagey kehui.
Infineon Technologies on tänään julkistanut AURIX TC4Dx -mikro-ohjaimen, joka on uusimman AURIX TC4x -perheen ensimmäinen jäsen. Uusi mikro-ohjain perustuu 28 nanometrin teknologiaan ja tarjoaa lisää suorituskykyä sekä korkeanopeuksisia yhteyksiä.
Viikon päästä alkavat Münchenissä ammattielektroniikan tärkeimmät messut, kun Electronica avaa ovensa. Tämä tarkoittaa, että messujen uusien tuotteiden vyöry on jo alkanut. Flex Power Systems lupaa esitellä Münchenissä uutta datakeskusten teholähdettään.
Intel on ollut viime aikoina uudenlaisissa huhuissa, kun yhtiötä on välillä pilkottu, välillä myyty. Kolmannen neljänneksen tulokseen kirjattiin massiiviset 16,6 miljardin dollarin tappiot, mutta pääjohtaja Pat Gelsinger sanoo silti, että Inteliä tai sen osia ei olla myymässä minnekään.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.
