Антивирусният софтуер неефективен ли е?

Как така тези от нас, които имат антивирусен софтуер, понякога все още се оказват жертви на злонамерен софтуер? За съжаление просто инсталирането на антивирусна технология не е достатъчно, за да защити вас и вашите устройства. В последното си проучване Lastline Labs решиха да проверят дали могат да определят колко бързи антивирусни скенери могат да настигнат нов зловреден софтуер.

Неволите на антивирусната технология

Изследователите на зловреден софтуер Lastline Labs тестваха нов зловреден софтуер, който намериха от май 2013 г. до тази година, срещу 47 доставчици, които бяха представени в VirusTotal. VirusTotal е уебсайт, който предоставя безплатна проверка на файлове за вируси, като използва до 52 различни антивирусни продукта и сканиращи двигатели, за да провери за вируси, които собственото антивирусно решение на потребителя може да е пропуснало.

Според резултатите от проучването, повечето от новооткритите злонамерени програми остават неоткрити от почти половината от антивирусните доставчици. След два месеца една трета от антивирусните скенери все още не успяха да открият много от пробите от зловреден софтуер. Зловредният софтуер, който Lastline Labs нарече „най-малко вероятно да бъде открит“, наистина не бе открит от повечето антивирусни скенери в продължение на месеци или изобщо не беше открит. Този зловреден софтуер вероятно е напредналият вид, създаден и експлоатиран от киберпрестъпници, насочени към по-големи организации и бизнеси.

Само 51 процента от антивирусните скенери откриха пробите от зловреден софтуер, открити през изминалата година, в първия ден на изследването. За проби от зловреден софтуер, които първоначално се избягваха от всички скенери, средното време за поне едно за постигане на откриване беше два дни. Нито един от антивирусните скенери не е имал перфектен ден, в който са уловили всяка нова проба от зловреден софтуер, но след две седмици се наблюдава увеличаване на процента на откриване. Десет процента от скенерите все още не откриват определени проби от зловреден софтуер.

Следващите стъпки напред

Lastline Labs заключи, че стандартната антивирусна технология все още трябва да се използва, но трябва да бъде допълнена с други подходи, като например откриване на мрежова аномалия, което предоставя допълнителни сигнали за намиране на заплахи за сигурността. Откриването на мрежова аномалия непрекъснато следи мрежа за необичайни тенденции или поведение, предлагайки полезен тласък на традиционната киберсигурност.

Въпреки че проучването предупреждава потребителите, че антивирусната технология не е достатъчна за борба с появата на нов злонамерен софтуер, все още е добра идея да я инсталирате на вашите устройства. Има голям набор от добри възможности; един от многото, които бихме препоръчали, е нашият избор на редактор Bitdefender Antivirus Plus (2014). Антивирусната технология може да не осигурява пълна защита, но все пак е добър инструмент за борба със зловредния софтуер, който ще намери.