Advertentie
Ransomware is volgens Google een van de meest schadelijke soorten cyberaanvallen voor organisaties. Zo’n aanval kan complete bedrijven – groot én klein – lamleggen. Uit onderzoek van Mandiant in de VS bleek vorig jaar dat 21% van alle incidenten gerelateerd was aan ransomware. Google benadrukt dat Workspace-documenten, zoals Docs en Sheets, en ook ChromeOS zelf geen risico lopen. Maar gebruikers die op Windows of macOS werken met bijvoorbeeld Office-documenten, zijn wél kwetsbaar. Daarom heeft Google Drive nu ingebouwde ransomware-detectie, die automatisch het synchroniseren stopt zodra een aanval wordt gesignaleerd. Vervolgens kunnen gebruikers hun bestanden eenvoudig terugzetten met de Drive Restoration Tool.
Hoewel dit geen vervanging is van traditionele antivirussoftware, pakt Drive het probleem vanuit een andere hoek aan. Met behulp van AI herkent het systeem patronen van ransomware en onderbreekt het direct de synchronisatie. Zo blijven je bestanden in de cloud onversleuteld en kunnen reeds getroffen bestanden worden hersteld. Ook voorkomt de ingebouwde virusscanner dat besmette bestanden zich verder verspreiden naar andere apparaten of het hele netwerk.
De nieuwe detectie is beschikbaar in Drive for Desktop voor zowel Windows als macOS. Een speciaal AI-model, getraind op miljoenen praktijkvoorbeelden van ransomware, houdt continu toezicht. Google werkt hierbij samen met VirusTotal om de detectie actueel te houden. Zodra Drive een aanval ontdekt, blokkeert het synchroniseren en krijgt de gebruiker een melding met instructies per e-mail. Met de Drive Restoration Tool kunnen bestanden vervolgens worden hersteld. IT-beheerders zien een melding in de Admin-console en kunnen via het Security Center en de auditlogs precies nagaan wat er gebeurd is. De functie staat standaard aan, maar beheerders kunnen deze eventueel uitschakelen. Google benadrukt dat er géén klantdata wordt gebruikt om de AI-modellen te trainen.
De functionaliteit is nu beschikbaar als open bèta voor zakelijke klanten, zonder extra kosten. Google hoopt hiermee organisaties beter te beschermen tegen ransomware-aanvallen. Ook consumenten die gebruikmaken van Google Drive hebben toegang tot de herstelopties, zodat ook zij getroffen bestanden eenvoudig kunnen terughalen.