CISA lancia Thorium, una piattaforma gratuita di analisi automatica dei malware

L’Agenzia per la Sicurezza delle Infrastrutture e della Cybersecurity (CISA), in collaborazione con i Sandia National Laboratories, ha presentato Thorium come uno strumento di analisi di malware gratuito e potente per potenziare la cybersecurity.

Annunciato giovedì, Thorium è una piattaforma scalabile e automatizzata progettata per aiutare i difensori cibernetici a esaminare rapidamente le minacce di malware e a eseguire analisi forensi. Combina strumenti commerciali, open source e personalizzati in un unico sistema facile da utilizzare che accelera il rilevamento delle minacce e la risposta.

“Sviluppiamo costantemente nuovi strumenti, o acquisiamo nuovi strumenti per fare questo tipo di lavoro, e uno dei problemi che affrontiamo è organizzare e applicare questi strumenti in modo efficace”, ha detto Mike Compton, vice capo sezione di analisi del codice e dei media presso CISA, come riportato da The Record.

“Sandia ci ha aiutato a identificare questo problema e ha tentato di aiutarci a sviluppare una soluzione per rendere quel lavoro più facile”, ha aggiunto.

Thorium automatizza compiti di routine come la raccolta di file, l’analisi del codice e l’indicizzazione dei risultati, riducendo così il loro carico di lavoro. Il sistema si integra in modo fluido nelle operazioni di cybersecurity attuali, richiedendo solo una configurazione di base, e ha la capacità di elaborare milioni di file ogni ora tramite un’infrastruttura cloud scalabile.

“Thorium non è una soluzione miracolosa. Non risolverà tutti i vostri problemi […] ma rappresenta un passo avanti nell’istituzione di una piattaforma che l’intera comunità può utilizzare e a cui tutti possiamo contribuire”, ha aggiunto Compton, come riportato da The Record.

Michael Carson, ingegnere della cybersecurity presso Sandia che ha guidato il progetto, ha dichiarato a The Record che lo strumento riduce sia il tempo che i costi dell’analisi dei malware. Aggiunge inoltre che questo è particolarmente utile per le organizzazioni che non dispongono di team di difesa cibernetica interni.

Secondo il Direttore Associato della CISA, Jermaine Roebuck, l’obiettivo era di “potenziare la comunità di cybersecurity più ampia per orchestrare l’uso di strumenti avanzati per l’analisi dei malware e l’analisi forense”.

La piattaforma gratuita Thorium permette ai team di automatizzare le operazioni fondamentali di difesa cibernetica, migliorando al contempo le loro capacità di collaborazione tra organizzazioni.