Симантец каже Антивирусни софтвер је мртав, али шта то значи за вас?

Да ли сте чули? Антивирусни софтвер је мртав - барем према Симантец-у, произвођачу Нортон Антивируса. Али они још увек праве Нортон Антивирус и желе да вам га продају, па шта значи ова изјава?

Антивирусни софтвер је још увијек користан. То је важан ниво сигурности. Али сада, више него икада, не треба се ослањати само на антивирусни софтвер. Традиционални антивирусни софтвер не прима много пријетњи.

Зашто је антивирусни софтвер „мртав“?

У интервјуу за Валл Стреет Јоурнал, виши потпредсједник Симантец-а за информацијску сигурност Бриан Дие изјавио је да је антивирусни софтвер "мртав".

Традиционални антивирусни софтвер открива вирусе на два главна начина. Један од њих је кроз потписе вируса, за које ваш антивирусни програм редовно преузима ажурирања. Антивирусна компанија открива нови део злонамерног софтвера и истиче ажурирање за њега. Када ваш антивирусни програм наиђе на програмску датотеку, он скенира ту датотеку да види да ли се подудара са неким од познатих малвера. Ако се датотека поклапа са познатим злонамјерним софтвером, он је блокиран. Антивирусни софтвер такође користи хеуристике које покушавају да прегледају датотеку и открију да ли је злонамерна, чак и ако датотека није виђена раније.

Нападачи постају све бољи када заобилазе ове заштите. Ако нападач користи нови злонамјерни софтвер, антивирус неће знати за злонамјерни софтвер и неће га открити. Хеуристика није савршена, а нападачи могу подесити своје нападе како би им помогли да их хеуристике не открију. Нападачи често користе друге трикове који нису злонамерни софтвер, као што су пхисхинг и други трикови социјалног инжењеринга.

Бриан Дие изјавио је за Валл Стреет Јоурнал да антивирусни софтвер сада хвата само 45% “цибераттацкс”, тако да ова бројка укључује и друге врсте напада који нису само злонамерни софтвер..

Предузећа су публика, а не појединачни корисници рачунара

Није случајност да је ова изјава дата у интервјуу за Валл Стреет Јоурнал. Симантец жели да почне да се такмичи са фирмама за пословну безбедност као што је ФиреЕие, које су специјализоване за помоћ предузећима у спречавању и решавању проблема. Умјесто да једноставно продају антивирусне програме тим подузећима, они желе продати друге сигурносне услуге. Ове услуге укључују информисање бизниса о претњама, анализу мрежа за сумњиво понашање и откривање упада.

Предузећа су циљна публика овдје. Симантец говори предузећима да антивирусни софтвер више није довољно добар. Ако бизнис не жели да буде погођен великим кршењем података као што је онај који је претрпео Таргет, биће потребно напредније откривање упада и безбедносне услуге. У ствари, Таргет је плаћао ФиреЕие за њихове услуге и они су заправо открили кршење раније. Циљ је изабрао да онемогући аутоматску заштиту и игнорише сва упозорења на ФиреЕие, која су могла зауставити напад. Предузећа су више под опсадом од кућних корисника, јер нападачи желе да остваре профит, а има више профита у крађи пословних података.

Ако сте просјечан кућни корисник, требали бисте знати да Симантец овдје не разговара с вама. И даље ће вам рећи да је антивирусни софтвер важан. Они само желе да се пребаце ка продаји безбедносних услуга веће вредности за предузећа. Како Валл Стреет Јоурнал каже: "Било би непрактично, ако не и немогуће, продавати такве услуге индивидуалним потрошачима."

Да, и даље треба да користите антивирусни софтвер

Исти чланак у Валл Стреет Јоурнал-у се такође односи на антивирусни софтвер као „неопходан, али недовољан“. Ако користите Виндовс рачунар, антивирусни софтвер може да вас заштити од злонамерног софтвера. Малвер би могао да стигне због рањивости нултог дана у веб прегледачу или додатку који користите, али зато пажња није увек довољно добра.

Али не можете се ослонити само на антивирусни софтвер како бисте били сигурни. Ако почнете да преузимате пиратски софтвер са недозвољених сајтова и отварате опасне програме који стижу као прилоге е-поште, вероватно ћете се заразити нечим. Ваш антивирусни програм ће се борити против добре борбе и чак би требао ухватити већину овог малваре-а, али неки малвер ће се ускоро пробити ако не проводите одговарајуће праксе сигурности рачунала.

Постоје и друге претње које нису малваре. Антивирус не може да вас спречи да користите исту лозинку свуда и да ваши рачуни буду компромитовани, нити ће вас спречити да паднете на пхисхинг е-пошту и дајте своје финансијске податке нападачу.

Антивирусни софтвер помаже, али то није савршено рјешење. За предузећа, то значи окретање другим сигурносним мјерама и чак и скупим сигурносним производима - хеј, ФиреЕие би могао уштедјети Таргет новац ако су заиста слушали упозорења за која су плаћали. За типичне кориснике рачунара, то значи поштовање добре праксе безбедности рачунара, а не само рачунање на антивирусни софтвер да би вас заштитио.

Имаге Цредит: Киевиц на Флицкр, Мике Мозарт на Флицкр