Google Drive pentru desktop primeşte protecţie anti-ransomware şi restaurare automată a fişierelor

Google introduce noi funcţii de securitate în aplicaţia Google Drive pentru desktop, adăugând suport pentru scanarea automată a fişierelor încărcate în cloud în vederea detectării ameninţărilor malware, inclusiv ransomware. În plus, dacă pe calculator sunt identificate activităţi suspecte — precum modificări rapide şi neobişnuite ale fişierelor locale — aplicaţia va opri sincronizarea cu cloud-ul pentru a preveni propagarea datelor compromise.

Într-un astfel de scenariu, utilizatorul va primi o alertă care semnalează un posibil incident de securitate, oferind şansa de a limita efectele atacului la nivelul dispozitivului. Dacă sistemul este afectat, Google Drive poate ajuta ulterior la recuperarea fişierelor, după eliminarea ameninţării cu ajutorul unui antivirus.

Aplicaţia devine astfel mai utilă pentru utilizatorii de PC, monitorizând activ comportamentele suspecte. La detectarea unui posibil atac ransomware, sincronizarea este oprită automat pentru a evita încărcarea fişierelor criptate sau infectate în cloud. Utilizatorii sunt notificaţi pe desktop, iar în cazul dispozitivelor de serviciu, şi administratorii IT pot primi alerte prin e-mail.

Actualizarea include şi un instrument de restaurare automată a fişierelor compromise. Dacă există copii de siguranţă în Google Drive, utilizatorii pot reveni rapid la versiuni anterioare ale fişierelor, fără a fi nevoie să plătească recompense cerute de atacatori sau să utilizeze soluţii externe de decriptare.

Funcţia de detecţie este activată automat odată cu actualizarea aplicaţiei la cea mai recentă versiune, pentru conturile eligibile. Totuşi, în cazul sistemelor administrate de organizaţii, este posibil ca această opţiune să trebuiască activată manual de către administrator din consola Google.

De reţinut că restaurarea fişierelor este disponibilă pentru toţi utilizatorii, inclusiv cei cu conturi gratuite. În schimb, scanarea activă a fişierelor în timpul încărcării este rezervată abonaţilor Business Standard şi Enterprise Plus. Chiar şi aşa, utilizatorii fără abonament plătit beneficiază de oprirea preventivă a sincronizării atunci când sunt detectate activităţi suspecte.