ESET presenta una nuova funzione per il contrasto al ransomware
Ransomware Remediation vanifica la cifratura dei dati durante gli attacchi. Annunciate anche novità per gli aggiornamenti di AI Advisor
ESET ha annunciato alcuni aggiornamenti per la piattaforma ESET Protect, tra cui Ransomware Remediation, un nuovo strumento pensato per impedire che la cifratura ransomware provochi interruzioni prolungate delle attività aziendali, insieme a nuove funzionalità per ESET Cloud Office Security e per ESET AI Advisor. Queste nuove tecnologie sono state presentate a Las Vegas nel corso dell‘ESET World 2025.
Ransomware Remediation risponde a una tecnica ben nota e diffusa degli attacchi: la cifratura dei dati, che impedisce l’accesso ai dispositivi e alle informazioni archiviate. Questo causa interruzioni operative costose e spesso costringe le aziende a pagare per decriptare i propri sistemi. Gli attaccanti prendono spesso di mira i backup di sistema, come quelli basati su Volume Shadow Copy, eliminandoli o danneggiandoli subito dopo l’infezione, e rendendo il recupero quasi impossibile con il conseguente aumento dei costi di remediation.
La funzionalità Ransomware Remediation, spiega una nota, si basa su ESET LiveSense, e lavora insieme a Ransomware Shield per creare immediatamente backup fino a quando il sistema non stabilisce se l’attività sospetta sia dannosa o innocua. In caso di minaccia, Ransomware Shield interrompe il processo e ripristina i file utilizzando i backup appena creati. Se l’attività si rivela legittima, i backup possono essere eliminati.
A differenza di altre soluzioni, Ransomware Remediation dispone di un’area di archiviazione protetta sul disco, dove i file non possono essere modificati, danneggiati o eliminati da un attaccante. Questo elemento distintivo risolve una delle carenze più comuni dei backup tradizionali in caso di attacco ransomware. Ransomware Remediation è disponibile per i sistemi Windows ed è offerta gratuitamente ai clienti che utilizzano ESET Protect a partire dal livello Advanced.
“ESET vanta una lunga storia di innovazione nel mitigare il ransomware, sia attraverso la piattaforma proprietaria di protezione degli endpoint, sia tramite i servizi come ESET MDR, sia attraverso la partecipazione all’iniziativa No More Ransom, che collabora con le forze dell’ordine e le aziende di sicurezza IT per contrastare le attività dei cybercriminali legate al ransomware”, dichiara nella nota Michal Jankech, VP Enterprise & SMB/MSP di ESET. “La funzionalità Ransomware Remediation di ESET offre una difesa completa contro il ransomware – dalla cifratura al furto fino al sequestro dei dati. Facile da usare, garantisce alle aziende maggiore tranquillità nella lotta contro il ransomware”.
Aggiornamenti a Email Security e AI Advisor
ESET ha aggiunto la protezione anti-spoofing e contro gli homoglyph al modulo ESET Cloud Office Security, impedendo agli attaccanti di fingersi mittenti affidabili e rilevando tentativi di mascherare domini o URL dannosi con l’uso di lettere dall’aspetto simile ma appartenenti ad alfabeti diversi. Inoltre, ESET Cloud Office Security ora include anche la funzionalità di email clawback, che consente il rapido richiamo e la quarantena delle email consegnate ritenute sospette. Le nuove dashboard sono state migliorate graficamente e offrono schede e componenti completamente personalizzabili.
ESET ha inoltre ampliato la disponibilità di AI Advisor ai clienti EDR/XDR, inclusi coloro che usufruiscono di ESET Protect Enterprise, ESET Protect Elite ed ESET Protect MDR – con aggiornamenti che ne migliorano le prestazioni. Grazie agli investimenti nell’AI, le aziende possono accedere a consulenze erogate dai SOC. A differenza di altri strumenti presenti sul mercato e dei tipici assistenti generativi focalizzati su funzionalità di amministrazione o gestione dei dispositivi, ESET AI Advisor si integra perfettamente nelle attività quotidiane degli analisti. Si tratta di una novità importante per le aziende con risorse IT limitate, che desiderano sfruttare i vantaggi delle soluzioni XDR avanzate e dei feed di threat intelligence.
