In un contesto di attacchi in costante evoluzione, molte delle soluzioni usate finora non sono più sufficienti a fornire un adeguato livello di protezione. Sempre più spesso gli attaccanti usano attacchi a noi ancora sconosciuti, come attacchi fileless, ransomware o sfruttando vulnerabilità zero-day. Alcuni malware mascherano la loro presenza celandosi dentro software legittimi. IBM Security ReaQta interviene laddove l’antimalware non riesce più ad arrivare, con un'analisi comportamentale dei processi durante l’esecuzione in memoria (behavioural analysis), pronto a bloccare comportamenti anomali come la creazione e l’esecuzione di file eseguibili, la cifratura di file o altri comportamenti inaspettati dei file. Lo fa usando Machine Learning analizzando decine di comportamenti possibili su più di 120 parametri di ciascun file. In questa sessione vedremo alcuni casi pratici in cui IBM Security ReaQta blocca i malware di nuova concezione e che le altre soluzioni di sicurezza non erano riuscite ad individuare.