Kiristyshaittaohjelma eli ransomware on kasvava vitsaus yrityksissä. Haitta lukitsee tietokoneen tiedostot ja lupaa avata ne vasta lunnaiden maksamisen jälkeen. Sophos on nyt tuonut tarjolle ohjelmiston, joka blokkaa ransomwaren ennen kuin se rampauttaa järjestelmän.
Sophos Intercept on beetavaiheessa oleva työkalu. Laajempaan kaupalliseen jakeluun se tulee myöhemmin tänä vuonna laajan beeta-asiakastestauksen jälkeen.
Intercept voidaan asentaa minkä tahansa tietoturvaohjelmiston rinnalle. Näin se parantaa tietoturvaa tuntemattomia haittaohjelmia ja hyökkäyksiä vastaan. Sophosin mukaan työkalu ei käytännössä vaikuta päätelaitteen suorituskykyyn.
Intercept perustuu SurfRight-yrityksen kehittämään tekniikkaan, jonka Sophos osti joulukuussa 2015. Mullistavaa tekniikassa on se, että se tunnistaa kiristyshaittaohjelman ennen kuin se asentuu laitteeseen. Sama moottori tunnistaa nollapäivähaavoittuvuuksien variantit ilman, että laitteen tiedostoja tarvitsee erikseen skannata.
Sophos tarjoaa pakettiin mukaan Clean-työkaluaan, joka löytää ja poistaa vakoiluohjelmat sekä syvälle käyttöjärjestelmään piilotetut haittaohjelmat. Intercept osaa lisäksi raportoida hyökkäyksistä reaaliajassa automatisoidusti.