CISA Lanza Thorium, Una Plataforma de Análisis de Malware Automatizado Gratis

La Agencia de Seguridad Cibernética e Infraestructura (CISA), junto con los Laboratorios Nacionales Sandia, presentó a Thorium como una herramienta gratuita y potente para el análisis de malware con el fin de potenciar la seguridad cibernética.

Anunciado el jueves, Thorium es una plataforma automatizada y escalable diseñada para ayudar a los defensores cibernéticos a examinar rápidamente las amenazas de malware y realizar análisis forenses. Combina herramientas comerciales, de código abierto y personalizadas en un solo sistema fácil de usar que acelera la detección y respuesta de amenazas.

“Estamos constantemente desarrollando nuevas herramientas, o adquiriendo nuevas herramientas para hacer este tipo de cosas, y uno de los problemas a los que nos enfrentamos es organizar y aplicar estas herramientas de manera efectiva”, dijo Mike Compton, jefe adjunto de la sección de análisis de códigos y medios en CISA, según informó The Record.

“Sandia nos ha ayudado a identificar eso y se ha esforzado en ayudarnos a desarrollar una solución para facilitar ese trabajo”, añadió.

Thorium automatiza tareas rutinarias como la recopilación de archivos, el análisis de código y la indexación de resultados, lo que reduce su carga de trabajo. El sistema se integra sin problemas en las operaciones de ciberseguridad actuales, requiriendo solo una configuración básica, y tiene la capacidad de procesar millones de archivos cada hora a través de una infraestructura en la nube escalable.

“Thorium no es una bala de plata. No va a resolver todos tus problemas […] pero es un paso adelante en el establecimiento de una plataforma que toda la comunidad puede usar y a la que todos podemos contribuir”, agregó Compton, según lo informado por The Record.

Michael Carson, un ingeniero de ciberseguridad en Sandia que lideró el proyecto, dijo a The Record que la herramienta reduce tanto el tiempo como el costo del análisis de malware. Añade que esto es particularmente útil para las organizaciones que carecen de equipos internos de defensa cibernética.

Según el Director Asociado de CISA, Jermaine Roebuck, el objetivo era “empoderar a la comunidad de ciberseguridad en general para orquestar el uso de herramientas avanzadas para el análisis de malware y forense”.

La plataforma gratuita de Thorium permite a los equipos automatizar operaciones esenciales de defensa cibernética mientras mejoran sus capacidades de colaboración entre organizaciones.