Rsac: kan windows-opdateringer beskytte mod malware?

Er dine pc'er alle konfigureret til automatisk opdatering? Hvis ikke risikerer du mere end bare at gå glip af den nyeste version af Internet Explorer. På RSA-konferencen præsenterede Simon Edwards, teknisk direktør for den London-baserede Dennis Technology Labs, resultaterne af en undersøgelse, der viser, at det at holde Windows opdateret alvorligt forbedrer din sikkerhed.

”Jeg er den samme som alle andre, ” sagde Edwards. "Jeg skriver artikler om sikkerhed og giver altid det samme råd; installer antivirus og opdater dit system. Men hvad er den opdatering værd? Med denne test har vi kvantificeret den."

Edwards bemærkede, at en åbenlys måde at få endnu mere beskyttelse på er at lave betydelige tredjepartsværktøjer som Flash, Adobe og Java. "Hvis du holdt disse ting opdaterede, " sagde Edwards, "grafen for forbedret beskyttelse i et opdateret system ville være meget højere. De onde bruger specifikt værktøjssæt, der angriber sårbarheder i disse tredjeparts-apps." Han bemærkede, at det kan hjælpe at bruge en patch manager som Secunia Personal Software Inspector 3.0.

Antivirus versus opdateringer

Som med andre tests fra Dennis Labs tjener produkter et varierende antal point, afhængigt af hvor godt de beskytter mod 100 forskellige malware-angreb. Fuld forsvar, hvilket betyder, at malware ikke engang kører, får tre point. Påvisning af en kørende ondsindet proces med fuld afhjælpning af dens handlinger tjener to point. Detektering, der afslutter processen, men ikke vender dens grimme handlinger, er kun et punkt værd. Og fuldstændig fiasko, ingen detektering overhovedet, trækker fem point fra den samlede score.

Ved hjælp af avanceret websideoptagelses- og afspilningsteknologi udsatte de ni populære sikkerhedsprodukter (inklusive Microsoft Security Essentials) til denne test på systemer med Windows Update ikke aktiv. De testede også fuldt lappet Windows 7 uden antivirus og med MSE. Top score, 292 af 300 mulige point, gik til Norton Internet Security (2014). Windows 7 alene scorede negative 244, MSE på et uprøvet system fik negative 42. Kombinationen af ​​Windows 7 og MSE formåede at klatre ud af nul-scoringer med 128 point.

Derefter opdaterede de alle testsystemerne med de nyeste Windows 7-programrettelser og kørte den nøjagtige samme test igen. Alle sikkerhedsprodukter scorede bedre. Norton tjente perfekte 300 point denne gang. AVG AntiVirus FREE 2014 var stadig det lavest scorede ikke-Microsoft-produkt, men dets score steg fra 88 til 208.

Patch, patch, patch!

Generelt blev 32 procent af malware-prøverne, der blev brugt til test, neutraliseret ved den enkle handling til fuldstændig opdatering af testsystemerne. Disse antivirusprodukter med de laveste score i upåvirket tilstand fik naturligvis den største fordel ved at lappe.

Betyder det, at du ikke har brug for antivirus, hvis du holder dit system opdateret? Slet ikke! Tænk på de andre 68 procent af ondsindede programmer, der ikke blev stoppet ved at lappe. Og hvis du vil vide mere, skal du grave i den fulde rapport på Dennis Labs websted.