Er antivirussoftware ineffektiv?

Hvordan kommer dem af os, der har antivirussoftware undertiden stadig ved, at vi er ofre for malware? Desværre er det ikke nok at installere antivirus-teknologi nok til at beskytte dig og dine enheder. I deres nylige undersøgelse besluttede Lastline Labs at se, om de kunne bestemme, hvor hurtigt antivirusscannere kunne indhente ny malware.

Woes of Antivirus Technology

Lastline Labs 'malware-forskere testede ny malware, de fandt fra maj 2013 til i år, mod 47 leverandører, der var med i VirusTotal. VirusTotal er et websted, der giver gratis filkontrol for vira, der bruger op til 52 forskellige antivirusprodukter og scannermotorer for at kontrollere for vira, som en brugers egen antivirusløsning muligvis har gået glip af.

Ifølge undersøgelsens resultater gik næsten halvdelen af ​​antivirusleverandørerne det meste af den nyligt opdagede malware. Efter to måneder kunne en tredjedel af antivirusscannerne stadig ikke registrere mange af malware-prøverne. Den malware, som Lastline Labs kaldte "mindst sandsynligt at blive opdaget", blev faktisk ikke opdaget af flertallet af antivirusscannere i flere måneder eller blev aldrig fundet overhovedet. Denne malware er sandsynligvis den avancerede art, der er skabt og udnyttet af cyberkriminelle, der er målrettet mod større organisationer og virksomheder.

Kun 51 procent af antivirusscannerne opdagede malware-prøverne, der blev fundet i det forløbne år på undersøgelsens første dag. For malware-prøver, der oprindeligt undgik alle scannere, var gennemsnitstiden for mindst én for at opnå detektion to dage. Ingen af ​​antivirusscannerne havde en perfekt dag, hvor de fangede hver ny malware-prøve, men efter to uger var der en stigning i detekteringshastigheder. Ti procent af scannerne registrerer stadig ikke visse malware-prøver.

De næste trin frem

Lastline Labs konkluderede, at standard antivirus-teknologi stadig burde bruges, men skal suppleres med andre tilgange, f.eks. Netværksanomalidetektion, der giver yderligere signaler til at finde sikkerhedstrusler. Netværksanomali-detektion overvåger kontinuerligt et netværk for usædvanlige tendenser eller adfærd, hvilket giver et nyttigt boost til traditionel cybersikkerhed.

Mens undersøgelsen advarer brugere om, at antivirus-teknologi ikke er nok til at bekæmpe nye malware, er det stadig en god ide at installere det på dine enheder. Der er en lang række gode muligheder derude; en af ​​de mange, vi vil anbefale, er vores Editors 'Choice Bitdefender Antivirus Plus (2014). Antivirus-teknologi giver muligvis ikke total beskyttelse, men det er stadig et godt værktøj til at bekæmpe malware, den vil finde.