Symantec казва, че антивирусът е мъртъв

По-рано тази седмица старшият вицепрезидент на Symantec Брайън Дай заяви пред Wall Street Journal, че антивирусът „е мъртъв“. Това е малко изненадващо, като се има предвид, че все още представлява отчетените 40 процента от приходите на Symantec. Плюс това, Symantec продължава да избива награди от редактора на Choice на продукти като Norton 360. Значи AV е наистина мъртъв? Краткият отговор е „не“, а дългият отговор е „не не не, не nononononononono“.

Пирон в ковчега?

Dye каза на WSJ, че компанията не счита AV за "производител на пари по никакъв начин." Не само това, Dye извика, че те просто не могат да избягват хакерите. В интервюто Dye прецени, че AV само улавя 45 процента от кибератаки. Това са доста проклети числа и доста мрачни перспективи, но други експерти по киберсигурност просто не са съгласни. Или по-скоро, те знаят, че казването на AV е мъртво всъщност не е вярно и не е новина.

„Разчитането само на антивирус е задънена улица - и това е от поне 8 години насам“, казва Богдан Думитру, главен технологичен директор в Bitdefender. "Но това е като да кажеш, че аспиринът е мъртъв, защото това не е лекът за рак, СПИН и всички други заболявания на човечеството." Думитру казва, че AV вече е само част от пакети за сигурност, които предлагат по-специализирани инструменти за справяне със съвременни, специализирани заплахи.

Само миналия месец Евгений Касперски огласи това чувство на срещата на върха на Касперски за киберсигурност. След като беше попитан дали AV наистина е мъртъв, Касперски отговори: "Слуховете за смъртта му са силно преувеличени. Антивирусните подписи съществуват, те все още са важни, но не са най-важните. Подобно на предпазния колан в колата си; трябва да го имате, но това не е най-важната част."

Нашият собствен анализатор по сигурността и сътрудник на SecurityWatch Фахмида Рашид нарече коментарите на Dye "мравуняк, превърнат в молил". Всъщност тя каза, че изявлението е добре в съответствие с това, което Symantec вече е направил. "Symantec не е казал" инсталирайте Norton и сте готови за цял живот "след години, така че не е оттегляне да се каже, че имаме нужда от други видове сигурност. Имаме нужда от поведенчески анализ, имаме нужда от изпълнение в реално време в пясъчника, имаме нужда многопластов анализ и т.н."

Всичко старо отново е ново

Разбирайки се между редовете на статията на WSJ, не е, че AV е мъртъв, а че Symantec иска да закупите новите продукти, които въвежда, за да настигне конкуренцията. Symantec каза на WSJ, че ще продължи да предлага AV софтуер, но ще набере слабостта, като въведе нови продукти от корпоративния клас. Dye каза също, че тези нови продукти ще предполагат, че хакерите ще го направят вътре в система, но ще помогнат на компаниите да реагират и контролират щетите. Разходете се през кабините на RSAC и ще видите десетки компании, които вече предлагат тези услуги, и още.

Като странична бележка, за Symantec е разочароващо да каже, че AV е „мъртъв“, но въвежда само напреднала защита за корпоративни и бизнес клиенти.

Честно е да се каже, че традиционният AV само по себе си вече няма да намали горчицата. Нападателите са в състояние да повтарят злонамерените си творения твърде бързо и имат инструменти, които просто не са съществували при първоначалното им въвеждане на AV. Вярно е също, че ако хакер, група хакери или правителство се насочи към вас или вашата компания, те вероятно ще получат това, което искат. Това, което правят AV (и пакетите за сигурност), премахва всички атаки освен най-упоритите нападатели и ви предпазва от по-голямата част от заплахите. И да, има специализирани инструменти и обучения, които да помогнат за покриване на пропастта.

Притеснява ме, че има много хора, които наистина, наистина вярват, че злонамерен софтуер и кражба на самоличност никога няма да ги засегнат; че са непобедими. Казването, че AV е мъртъв, се вписва в тази вяра. Нека не храним този звяр, защото честната истина е, че все още (и вероятно винаги ще) се нуждаете от софтуер за сигурност на вашия компютър, вашия лаптоп, мобилен телефон, вашия носим и вашият подкожен имплант от неврална мрежа.