Symantec pravi, da je antivirus mrtev, svet prevrača oči

V začetku tega tedna je visoki podpredsednik Symanteca Brian Dye za Wall Street Journal izjavil, da je antivirus "mrtev." To je nekoliko presenetljivo, če upoštevamo, da še vedno predstavlja 40 odstotkov prihodkov Symanteca. Poleg tega Symantec nadaljuje z odlikovanjem izdelkov, ki so bili nagrajeni z uredniškim izborom, kot je Norton 360. Ali je AV res mrtev? Kratek odgovor je "ne", dolg odgovor pa "ne, ne, ne, nononononononono."

Žebelj v krsti?

Dye je WSJ povedala, da podjetje AV nikakor ne šteje za "zaslužkarja". Ne samo to, Dye je obljubil, da hekerjev preprosto ne morejo preprečiti. V intervjuju je Dye ocenil, da AV ujame le 45 odstotkov kibernetskih napadov. To je precej prekleto število in precej mračni obeti, vendar se drugi strokovnjaki za kibernetsko varnost preprosto ne strinjajo. Ali bolje rečeno, vedo, da rekel, da je AV mrtev, pravzaprav ni resnično in tudi ni novica.

"Zanašanje le na antivirus je slepa ulica - in to že vsaj 8 let, " je dejal Bogdan Dumitru, glavni tehnološki direktor pri Bitdefenderju. "Toda to je, kot če bi rekli, da je aspirin mrtev, ker ni zdravilo za rak, aids in vse druge človeške bolezni." Dumitru pravi, da je AV zdaj le del varnostnih paketov, ki ponujajo bolj specializirana orodja za spopadanje s sodobnimi, specializiranimi grožnjami.

Ravno prejšnji mesec je Eugene Kaspersky ta občutek odzval na vrhu o kibernetski varnosti Kaspersky. Na vprašanje, ali je AV res mrtev, je Kaspersky odgovoril: "Govorice o njegovi smrti so zelo pretirane. Protivirusni podpisi obstajajo, še vedno so pomembni, samo da niso najpomembnejši. Kot varnostni pas v avtomobilu ga morate imeti, vendar to ni najpomembnejši del."

Naš lastni analitični varnostni sodelavec in sodelavec SecurityWatch-a Fahmida Rashid je komentarje Dye označil za "mravljišče, ustvarjeno v moli". Dejansko je dejala, da je izjava v skladu s tistim, kar je Symantec že storil. "Symantec v letih ni rekel, da" namestite Nortona in ste pripravljeni za življenje ", zato ne govori, da potrebujemo druge vrste varnosti. Potrebujemo vedenjsko analizo, potrebujemo izvajanje v realnem času v peskovniku. večplastna analiza itd."

Vse staro je spet novo

Če berete med vrsticami članka WSJ, ne gre za to, da je AV mrtev, ampak da Symantec želi, da kupite nove izdelke, ki jih uvaja, da bi prehiteli konkurenco. Symantec je za WSJ povedal, da bo še naprej dobavljal AV programsko opremo, vendar bo počakal slabost z uvedbo novih izdelkov v podjetniškem razredu. Dye je še povedal, da bodo ti novi izdelki hekerji vgrajeni v sistem, podjetjem pa bodo pomagali pri odzivanju in nadzoru škode. Sprehodite se po kabinah RSAC-a in videli boste na desetine podjetij, ki že ponujajo te storitve, in še več.

Kot stransko opombo je Symantec nezadovoljivo reči, da je AV "mrtev", vendar uvaja le napredno zaščito za poslovne in poslovne stranke.

Pošteno je reči, da tradicionalni AV gorčici ne bodo več rezali. Napadalci lahko prehitro ponovijo svoje zlonamerne stvaritve in imajo orodja, ki ob prvi predstavitvi AV preprosto niso obstajala. Res je tudi, da če heker, skupina hekerjev ali vlada cilja na vas ali vaše podjetje, bodo verjetno dobili, kar želijo. To, kar počnejo AV (in varnostni paketi), odstrani vse napadalce razen najbolj trdovratnih napadalcev in vas zaščiti pred večino groženj. In ja, obstajajo specializirana orodja in usposabljanja, s katerimi lahko zapolnimo vrzel.

Skrbi me, da je tam veliko ljudi, ki resnično resnično verjamejo, da zlonamerne programske opreme in kraje identitete nanje ne bodo nikoli zares vplivale; da so nepremagljivi. Reči, da je AV mrtev, se je v to prepričanje. Ne hranimo te zveri, ker poštena resnica je, da še vedno (in verjetno vedno boste) potrebovali varnostno programsko opremo v računalniku, prenosniku, mobilnem telefonu, nosilcu in vsadku za dermalno nevralno mrežo.