Nachricht

Threatray, ein Schweizer Unternehmen für Sicherheitstechnologie, entwickelt codebasierte Tiefenanalysen auf Basis künstlicher Intelligenz und maschinellem Lernen.

2024-07-22

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Text | Yiming Technology Titanium Media APP Hinweis: Die Schweiz belegt seit 12 Jahren in Folge den ersten Platz im globalen Innovationsindex und ist Chinas erstes strategisches Innovationspartnerschaftsland Bereiche Innovationsentwicklung und Technologiefinanzierung. Hervorragende Komplementarität. Der von Venturelab organisierte „Swiss Innovation 100“ bringt die besten „Swiss Made“-Start-up- und Wachstumsunternehmen im Bereich technologischer Innovationen zusammen und ist der international einflussreichste innovationsökologische Benchmark der Schweiz. Seit 2011 wählt die Liste jährlich die 100 bahnbrechendsten innovativen Schweizer Unternehmen mit Marktaussichten und die 25 Schweizer Wachstumsunternehmen mit dem größten Unicorn-Potenzial in den Bereichen Biowissenschaften und Maschinenbau, Robotik, Information und Kommunikation sowie Niedrigtechnologie aus. Kohlenstofftechnologie, Lebensmitteltechnologie und andere Bereiche wurden in diesem Jahr 41 neue Unternehmen in die Liste aufgenommen. Um die modernsten innovativen Technologien in der Schweiz umfassend darzustellen und vorzustellen, haben Titanium Media APP und der chinesische autorisierte Partner Insight Tech von Venturelab gemeinsam das Sonderthema „Top 100 Schweizer Innovationen“ ins Leben gerufen, um den Panoramablick auf die bahnbrechenden wissenschaftlichen und innovativen Technologien der Schweiz umfassend darzustellen Ökosystem der technologischen Innovation. Dieser Artikel ist die 96. Ausgabe der Kolumne. Er stellt Threatray vor, ein Unternehmen, das 2023 in den „Top 100 Swiss Innovations“ gelistet ist. Es hat sich der Entwicklung von Malware-Erkennungs- und Analysetools verschrieben.

Das Schweizer Sicherheitstechnologieunternehmen Threatray wurde 2018 gegründet. Das Unternehmen hat ein Malware-Erkennungs- und Analysetool entwickelt, das mithilfe der ersten tiefgreifenden Codeanalysetechnologie und Codesuchmaschine, die auf künstlicher Intelligenz und maschinellem Lernen basiert, Malware erkennen kann Erkennung, Zuordnung und Korrelationsanalyse zur Verbesserung der Unternehmenssicherheit vor Malware.

Threatray ist ein Spin-out-Unternehmen der Fachhochschule Bern, das von den Professoren Endre Bangerter und Jonas Wagner mitbegründet wurde. Endre Bangerter ist Professor für Cybersicherheit an der Berner Fachhochschule und verfügt über mehr als 20 Jahre Erfahrung auf diesem Gebiet.


Bildquelle: Offizielle Website von Threatray

Im Informationszeitalter ist Netzwerksicherheit ein wichtiges Thema, das Unternehmen nicht ignorieren dürfen. Ransomware, Phishing-Angriffe, Malware und andere Arten von Netzwerkangriffen sind vielfältig und werden immer komplexer, wie Firewalls, Sicherheitserkennungs- und -abwehrsysteme, Antivirensoftware usw. haben alle einen positiven Effekt auf die Sicherheitsabwehr, aber weil Dies ist noch nicht der Fall. Obwohl es in der Lage ist, eine detaillierte Analyse von Netzwerkangriffen durchzuführen, gibt es immer noch Probleme, wie z. B. die Schwierigkeit, Zuschreibungen zu erkennen und fortgeschrittene Netzwerkbedrohungen im Voraus zu verhindern.


Bildquelle: Offizielle Website von Threatray

Threatray hat ein Malware-Erkennungs- und -Analysetool entwickelt, das mithilfe künstlicher Intelligenz und maschinellem Lernen Malware auf Codeebene erkennt, zuordnet und korreliert und so die Effizienz von Unternehmen verbessert. Sicherheitsstufe gegen Malware.

Zu den Kerntechnologien von Threatray gehören KI- und maschinelle Lernmodelle für die Binärcode-Analyse sowie eine hoch skalierbare Malware-Code-Suchmaschine. Durch künstliche Intelligenz und maschinelle Lernmodelle kann Threatray bisher unzugängliche Binärcodestrukturen tiefer als jedes andere Produkt mit beispielloser Geschwindigkeit und Umfang analysieren. Über eine Suchmaschine kann Threatray in Sekundenschnelle unbekannte Beispiele mit einer Datenbank mit mehr als 100 Millionen Malware-Binärdateien abgleichen und so Beziehungen zwischen aktuellen und historischen Angriffen finden und Beziehungen zwischen Malware aufdecken, die andere Techniken derzeit nicht finden können. Durch die schnelle Identifizierung von Malware und die Aufdeckung von Ähnlichkeiten zwischen aktuellen Angriffen und bekannten Bedrohungen ermöglicht Threatray bedeutende Innovationen bei der Identifizierung und Zuordnung von Malware sowie der Analyse und Korrelation von Informationen.

Basierend auf dieser Technologie hat Threatray zwei Szenarioanwendungen auf den Markt gebracht: Binary Intelligence Platform und Binary Intelligence for Endpoint.

Die Binary Intelligence Platform konzentriert sich hauptsächlich auf die KI-Erkennung und Analyse verdächtiger Dateien und ihrer Binärcodes und hat erstmals den Intelligenzwert von Malware-Codes veröffentlicht. Es nutzt eine neue Bedrohungsmelde- und Frühwarnmethode, um unbekannte Beispiele mit in OSINT-Berichten (Open Source Intelligence) erwähnter Malware zu verknüpfen. Es kann Malware-Assoziationen und -Varianten mit einem Klick erkennen und sie in Sekundenschnelle abrufen um Yara-Regeln und Extraktionsmuster zu erstellen und Unternehmen dabei zu helfen, Datenschutzverletzungen wirksamer zu verhindern und Dateien zu schützen.

Binary Intelligence for Endpoint konzentriert sich auf die Erkennung von In-Memory-Angriffen mit „dateiloser Malware“. In der Vergangenheit war der Speicher ein blinder Fleck für die Malware-Erkennung, der es fortgeschrittenen Angreifern ermöglichte, die Erkennung zu umgehen und dateilose Malware einzusetzen. Durch den Endpunktschutz kann Threatray den Prozessspeicher scannen, verdächtigen Ladecode von dateiloser Malware identifizieren und eine KI-Erkennung, Analyse und Zuordnung dieser Codes durchführen. Threatray kann einen Endpunkt in wenigen Minuten scannen und die Erkennung von 1.000 Endpunkten schnell abschließen. Threatray speichert und indiziert außerdem jeden analysierten Codeabschnitt und hilft so, vergangene Ereignisse zurückzuverfolgen und zu bestätigen, ob bisher unentdeckte Sicherheitslücken oder Angriffe vorliegen.

Derzeit hat Threatray Partnerschaften mit einer Reihe von Unternehmen aufgebaut, darunter mit der Mobiliar, dem ältesten Versicherungsanbieter der Schweiz, InfoGuard, dem führenden Anbieter von Cybersicherheitslösungen in der Schweiz, und großen Unternehmen wie der Schweizerischen Post.

Im Jahr 2021 erhielt Threatray eine Seed-Finanzierungsrunde über 2,3 Millionen Schweizer Franken und wird sein Team weiter ausbauen. Threatray hofft, seine codebasierten Tools zur Malware-Erkennung und -Analyse nutzen zu können, um Unternehmen, Cybersicherheitsteams und anderen Organisationen bei der Abwehr immer komplexerer globaler Malware-Bedrohungen zu helfen.


Die chinesische Version des „Swiss Innovation 100“ 2023 wird stolz von Insight Tech veröffentlicht. Yiming Technology ist der chinesische autorisierte Partner der „Swiss Innovation 100“ und ist für den Betrieb und die Förderung der „Swiss Innovation 100“ in China verantwortlich und unterstützt die Listenprojekte bei der geschäftlichen Zusammenarbeit mit China. Als Betreiber technologischer Innovationsinvestitionen und Industrialisierung zwischen China und Europa (Schweiz) bietet Yiming Technology Investitions-, Finanzierungs- und Geschäftsentwicklungsdienstleistungen an und führt Beteiligungsgeschäfte für die wechselseitige Zusammenarbeit zwischen Schweizer Innovation und chinesischer Industrie durch. Um die vollständige Liste und Branchenliste der „Top 100 Schweizer Innovationen“ im Jahr 2023 zu erhalten, besuchen Sie bitte den offiziellen Account oder die offizielle Website von Yiming Technology.