Microsoft sammenligner malware-infektionshastigheder og socioøkonomiske faktorer

Lande med den laveste malwareinfektionshastighed havde generelt flere personlige computere, brugte mere på sundhedsydelser, havde større regimestabilitet og højere bredbåndsindtrængning, fandt Microsoft i en ny rapport.

I modsætning hertil havde lande med høje malware-infektionshastigheder typisk lave bredbåndshastigheder, halter i bredbåndsindtrængning og høj kriminalitet pr. Indbygger, fandt Microsoft i den specielle udgave af Security Intelligence Report, der blev frigivet 6. februar. Lande med cybersikkerhedsbestemmelser og politikker var bedre sikkerhedsmæssige end lande, der endnu ikke har implementeret robuste programmer, hvilket tyder på, at traktater og adfærdskodeks hjalp landene med at blive mere forberedt og bedre informeret om de seneste trusler.

Den særlige udgave af Microsoft Security Intelligence Report: Sammenkædning af cybersecurity-politik og ydeevne forsøger at "identificere mønstre eller politikker" for at hjælpe med at skelne lande med forskellige cybersecurity-niveauer, skrev Kevin Sullivan, vigtigste sikkerhedsstrateg i Microsoft Trustworthy Computing og forfatter af rapporten, i et indlæg forklare rapportmetoden.

Kunder og regeringer spørger ofte, "Hvilke faktorer bidrager til forskellene i regionale malware-infektionsrater?" Tim Rains, direktør for Trustworthy Computing, skrev på Microsoft Security Blog.

I rapporten undersøgte Trustworthy Computings globale sikkerhedsstrategi og diplomati-team 34 socioøkonomiske faktorer såsom bruttoindkomst, computere pr. Indbygger, læsefærdighed, mobil penetration, politisk og økonomisk stabilitet i regionen og Facebook-brug blandt andre og sammenlignet dem mod malware-infektionsrater i 105 lande.

Bedste vs dårlige kunstnere

De bedste lande havde en infektionshastighed på 5 inficerede maskiner pr. 1.000 scannede systemer, meget lavere end det verdensomspændende gennemsnit på 8, 9 inficerede maskiner pr. 1.000 systemer, ifølge SIR. Af de lande med lavere infektionsrate var 43 procent i Vesteuropa, 29 procent i Central- og Østeuropa og 17 procent i Asien og Stillehavet.

I modsætning hertil havde de lande, der havde dårligere resultater, en infektionsrate på 18 inficerede maskiner pr. 1.000 scannede systemer, fandt Microsoft. Størstedelen af ​​landene med høj infektionsrate var koncentreret i Mellemøsten og Afrika med 52 procent, efterfulgt af 21 procent i Asien og Stillehavsområdet og 10 procent i Latinamerika.

Infektionshastigheden blev beregnet ud fra statistikker indsamlet fra Microsoft Malicious Software Removal Tool, der kører på mere end 600 millioner systemer i hele verden, siger virksomheden.

Lande med lavere antal malware-infektioner havde også lavere niveauer af piratkopiering af software. "Dårligere udførende" lande i Afrika og Mellemøsten havde piratkopieringsrater på 68 procent, hvilket er en markant højere sats end de 42 procent, der blev observeret i de "bedre resultater" lande i Vesteuropa og i USA, fandt Microsoft. Halvdelen af ​​de lande med lavere piratkopieringssatser havde underskrevet en cybersikkerhedsaftale eller en frivillig kode sammenlignet med 10 procent af landene hans højere piratkopieringsrater.

I dele af Afrika, Asien og Mellemøsten er peer-to-peer-filhandelswebsteder, der lover gratis eller cut-rate software, ansvarlige for et stort antal infektioner, sagde Microsoft. "Dette er ikke overraskende, da piratkopieret software udgør en alvorlig sikkerhedsrisiko for sine brugere, " skrev forskere i SIR.

Selvom der muligvis ikke er et direkte forhold mellem infektionsraten og online piratkopiering, sagde Microsoft, at der var potentielle fordele ved at beskytte intellektuel ejendom.

Forordninger har indvirkning

Lande med lavere infektionshastighed havde et par ting til fælles. For eksempel havde halvdelen af ​​landene med bedre resultater underskrevet cybersikkerhedsrelaterede traktater og implementeret regler, sagde Microsoft. De europæiske lande, der havde tilsluttet sig Europarådets konvention om cyberkriminalitet eller var medlemmer af London-handlingsplanen, havde generelt bedre resultater end ikke-medlemmer, ifølge SIR.

Rådet for europæisk konvention om cyberkriminalitet oprettede regionale politiske parametre og gav juridisk myndighed til at undersøge og retsforfølge cyberkriminelle.

At have en anerkendt militær cyberstrategi var på den anden side ikke en stærk indikator for landets samlede sikkerhed, fandt Microsoft. Mens 51 procent af landene, der presterede bedre end gennemsnittet, havde en formel strategi, gjorde 21 procent af de lavpresterende lande ifølge rapporten.

Mens disse specifikke politiske handlinger "er kritiske skridt", som beslutningstagere skal overveje, er måden på, hvordan disse politikker blev oprettet og vedtaget, såsom internationale partnerskaber og fælles offentlig-og-privat indsats, også vigtig at overveje, mens der udarbejdes fremtidig cyber-sikkerhed politikker, konkluderede forskere.

"For beslutningstagere, der søger måder at forbedre den nationale cybersikkerhed, repræsenterer disse politikker aktiviteter, der sandsynligvis har en meningsfuld og målbar effekt, " skrev forskere.

For mere fra Fahmida, følg hende på Twitter @zdFYRashid.