MinhSec
Writer
Google vừa giới thiệu một tính năng bảo mật mới cho Google Drive trên máy tính (Windows và macOS), sử dụng trí tuệ nhân tạo để phát hiện và ngăn chặn tấn công ransomware. Đây được xem là một lớp phòng thủ quan trọng giúp bảo vệ tệp tin của người dùng trước mối đe dọa ngày càng gia tăng từ phần mềm tống tiền.
Khác với phần mềm diệt virus truyền thống vốn tập trung ngăn chặn mã độc ngay khi xâm nhập, Google Drive for Desktop tập trung vào hành vi đặc trưng của ransomware đó là việc mã hóa hàng loạt hoặc làm hỏng tệp.
Khi AI phát hiện hoạt động bất thường, hệ thống sẽ:
Công nghệ này được Google huấn luyện từ hàng triệu mẫu ransomware thực tế, đồng thời liên tục cập nhật thông tin tình báo về mối đe dọa từ VirusTotal, giúp hệ thống ngày càng thích ứng nhanh với các biến thể mới.
Người dùng cá nhân sẽ được miễn phí tính năng phát hiện và khôi phục tệp, trong khi các tổ chức có thêm công cụ quản trị để giám sát và xử lý sự cố từ Bảng điều khiển quản trị Google Workspace. Điều này đặc biệt hữu ích cho những lĩnh vực thường xuyên là mục tiêu của ransomware như y tế, bán lẻ hay cơ quan chính phủ.
Theo thống kê của Mandiant, ransomware đã chiếm tới 21% tổng số vụ tấn công mạng trong năm ngoái, với thiệt hại trung bình hơn 5 triệu USD cho mỗi sự cố. Việc Google tích hợp lớp bảo mật bằng AI trực tiếp vào Drive được đánh giá là bước tiến quan trọng, giúp giảm rủi ro và cho phép người dùng tiếp tục làm việc mà không bị gián đoạn.
Hiện tính năng này đang được triển khai trong giai đoạn beta mở, mặc định bật cho hầu hết khách hàng của Google Workspace.
cybersecuritynews.com
Cách AI của Google chặn ransomware
Khác với phần mềm diệt virus truyền thống vốn tập trung ngăn chặn mã độc ngay khi xâm nhập, Google Drive for Desktop tập trung vào hành vi đặc trưng của ransomware đó là việc mã hóa hàng loạt hoặc làm hỏng tệp.
Khi AI phát hiện hoạt động bất thường, hệ thống sẽ:
- Tạm dừng đồng bộ hóa để ngăn chặn mã độc lan rộng lên đám mây.
- Gửi cảnh báo qua máy tính và email để người dùng kịp thời xử lý.
- Hỗ trợ khôi phục tệp về trạng thái ban đầu chỉ với vài thao tác, giảm thiểu rủi ro mất dữ liệu.
Công nghệ này được Google huấn luyện từ hàng triệu mẫu ransomware thực tế, đồng thời liên tục cập nhật thông tin tình báo về mối đe dọa từ VirusTotal, giúp hệ thống ngày càng thích ứng nhanh với các biến thể mới.
Lợi ích cho cá nhân và doanh nghiệp
Người dùng cá nhân sẽ được miễn phí tính năng phát hiện và khôi phục tệp, trong khi các tổ chức có thêm công cụ quản trị để giám sát và xử lý sự cố từ Bảng điều khiển quản trị Google Workspace. Điều này đặc biệt hữu ích cho những lĩnh vực thường xuyên là mục tiêu của ransomware như y tế, bán lẻ hay cơ quan chính phủ.
Theo thống kê của Mandiant, ransomware đã chiếm tới 21% tổng số vụ tấn công mạng trong năm ngoái, với thiệt hại trung bình hơn 5 triệu USD cho mỗi sự cố. Việc Google tích hợp lớp bảo mật bằng AI trực tiếp vào Drive được đánh giá là bước tiến quan trọng, giúp giảm rủi ro và cho phép người dùng tiếp tục làm việc mà không bị gián đoạn.
Hiện tính năng này đang được triển khai trong giai đoạn beta mở, mặc định bật cho hầu hết khách hàng của Google Workspace.
New Google Drive Desktop Feature adds AI-powered Ransomware Detection to Prevent Cyberattacks
Google has introduced a new AI-powered ransomware detection feature for Google Drive for desktop, designed to block cyberattacks and protect user files automatically.
cybersecuritynews.com
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview