Do nosso lado – aqueles protegendo – existem muitas razões para continuarmos nessa luta diária: cada foto salva de um ransomware, cada site de phishing bloqueado, cada botnet derrubada e cada cibercriminoso enviado para a prisão: cada uma dessas pequenas vitórias significa orgulho e satisfação profissional aos nossos especialistas. Significa que todo o trabalho duro valeu a pena, estamos de fato fazendo algo bom.
Nas novas versões dos nossos produtos domésticos – a encarnação 2017 – existem diversas funções muito úteis. Algumas delas são bem fáceis de notar, extrovertidas se você preferir, de modo que você dificilmente não vai repará-las. Contudo, outras funções são naturalmente mais discretas, chegando a ser quase invisíveis; não que essa timidez as torne menos importantes – elas são parte do todo – um todo reconhecido como a melhor proteção do mundo.
Como você já pode ter notado, nesse post falarei um pouco sobre esse pessoal mais quieto que reside nos nossos produtos: KAV/KIS/KTS-2017 – reatando com a série, que nunca chegou ao blog em português até então.
Trata-se de um mecanismo complexo e dotado de multicomponentes. É como uma Shiva de muitos braços (só que com mais de oito braços) angariando centenas de tecnologias diferentes. Ou ainda como um canivete suíço – o mais rápido com tudo que você imaginar dentro, incluindo uma pia, para poder lidar com qualquer cenário possível, mesmo os impossíveis. E cada faca (e colher e outro dispositivo incluído) tem seu papel na proteção de maneira geral. Além do mais, essas facas são mais afiadas que uma espada de aço valiriano!
Assinaturas tradicionais, que são “retratos” de programas específicos – ficaram obsoletas por anos na indústria de cibersegurança. A atividade maliciosa cresceu de uma forma que se assinaturas fossem a chave para um antivírus, uma base de dados de um antivírus teria valor inestimável.
No nosso caso, a base de dados antivírus no produto é uma coleção de tecnologias complexas, cada uma com o objetivo em comum de capturar centenas de milhares de programas maliciosos e sites perigosos. Esses são robôs capazes de sem a ajuda de um especialista reconhecer automaticamente e neutralizar uma ameaça desconhecida.
Por exemplo, o robô chamado PeForest, nascido e criado no que há de melhor do aprendizado de máquina, estuda meticulosamente todos os objetos desconhecidos pelo qual passa, e decide por si se são maliciosos ou não.
Fácil (bem… não tanto): enquanto aprende no laboratório, o robô passa por um treinamento usando milhões de arquivos maliciosos e limpos de modo a aprender a diferenciar os dois. Mais tarde, depois de se graduar na “escola” e lá no campo de batalha do cibermundo, PeForest – de prontidão aí no antivírus no seu computador – depende das chamadas árvores de decisão em suas análises para eventualmente escolher se irá ou não exterminar o arquivo ou deixá-lo livre.