Symantec hovorí, že antivírusový softvér je mŕtvy, ale čo to znamená pre vás?

Počul si? Antivírusový softvér je mŕtvy - aspoň podľa spoločnosti Symantec, výrobcu softvéru Norton Antivirus. Ale oni stále robia Norton Antivirus a chcú to predať vám, takže čo toto vyhlásenie dokonca znamená?

Antivírusový softvér je stále užitočný. Je to dôležitá vrstva bezpečnosti. Ale teraz, viac ako kedykoľvek predtým, nemali by ste spoliehať len na antivírusový softvér. Tradičný antivírusový softvér nechytilo mnoho hrozieb.

Prečo je antivírusový softvér "mŕtvy"?

V rozhovore pre Wall Street Journal, vedúci viceprezident spoločnosti Symantec pre informačnú bezpečnosť Bryan Dye uviedol, že antivírusový softvér "je mŕtvy".

Tradičný antivírusový softvér detekuje vírusy dvomi hlavnými spôsobmi. Jedným z nich je prostredníctvom vírusových podpisov, ktoré váš antivírusový softvér pravidelne preberá aktualizácie. Antivírusová spoločnosť objaví novú časť škodlivého softvéru a pre ňu vytlačí aktualizáciu. Keď váš antivírus narazí na programový súbor, skenuje tento súbor a zistí, či zodpovedá akémukoľvek známu škodlivému softvéru. Ak sa súbor zhoduje so známym malware, je zablokovaný. Antivírusový softvér používa aj heuristiku, ktorá sa pokúša preskúmať súbor a zistiť, či je škodlivý, a to aj v prípade,.

Útočníci sa zlepšujú pri obchádzaní týchto ochranných opatrení. Ak útočník použije nový malware, antivírus nevie o škodlivom softvéri a nebude detekovaný. Heuristika nie je dokonalá a útočníci môžu vylepšiť svoje útoky, aby im pomohli neidentifikovať heuristiku. Útočníci často používajú iné triky, ktoré nie sú škodlivým softvérom, ako napríklad phishing a iné triky sociálneho inžinierstva.

Brian Dye pre Wall Street Journal uviedol, že antivírusový softvér teraz zachyti iba 45% "cyberattacks", takže toto číslo zahŕňa aj iné typy útokov, ktoré nie sú jednoducho škodlivým softvérom.

Firmy sú publikum, nie individuálni používatelia počítačov

Nie je náhoda, že toto tvrdenie bolo urobené v rozhovore s Wall Street Journal. Spoločnosť Symantec chce začať konkurovať firmám na zabezpečenie podnikania, ako je FireEye, ktoré sa špecializujú na pomoc podnikom predchádzať a riešiť porušenia. Namiesto toho, aby tieto podniky jednoducho predávali antivírusový softvér, chcú predávať ďalšie bezpečnostné služby. Tieto služby zahŕňajú informovanie podnikov o hrozbách, analýzu sietí na podozrivé správanie a zisťovanie narušení.

Firmy sú cieľovým publikom. Spoločnosť Symantec hovorí podnikom, že antivírusový softvér už nie je dosť dobrý. Ak sa podnik nechce dostať do útoku s veľkým narušením údajov, akým bol cieľ, ktorý trpel, budú potrebovať pokročilejšie služby na detekciu narušenia a zabezpečenie. V skutočnosti Target platil spoločnosti FireEye za svoje služby a vopred zistili porušenie. Cieľ sa rozhodol vypnúť automatickú ochranu a ignorovať všetky upozornenia FireEye, ktoré by mohli zastaviť útok. Podniky sú viac obliehané ako domáce používatelia, pretože útočníci chcú dosiahnuť zisk a zisk krádeží obchodných údajov je väčší.

Ak ste priemerným domácim používateľom, mali by ste vedieť, že spoločnosť Symantec s vami tu nehovorí. Stále vám povedia, že antivírusový softvér je dôležitý. Chcú len prejsť k predaju služieb vyššej hodnoty pre podniky. Ako uvádza Wall Street Journal: "Bolo by nepraktické, ak nie nemožné, predávať takéto služby jednotlivým spotrebiteľom."

Áno, stále by ste mali používať antivírusový softvér

Rovnaký článok Wall Street Journal tiež odkazuje na antivírusový softvér ako "nevyhnutný, ale nedostatočný." To je veľmi pravda. Ak používate počítač so systémom Windows, antivírusový softvér vám môže chrániť pred škodlivým softvérom. Malware by mohol prísť kvôli zraniteľnosti s nulovým dňom vo webovom prehliadači alebo plug-in, ktorý používate, avšak len preto, aby ste boli opatrní, nie je vždy dostatočne dobré.

Ale nemôžete sa spoliehať len na antivírusový softvér, ktorý vám pomôže udržiavať bezpečnosť. Ak začnete sťahovať pirátsky softvér z nezákonných webových stránok a otvárať nebezpečné programy, ktoré prichádzajú ako e-mailové prílohy, pravdepodobne sa nakoniec nakazíte. Váš antivírusový program bude bojovať proti dobrému boju a mal by dokonca chytiť väčšinu tohto škodlivého softvéru, ale niektorý škodlivý softvér nakoniec prešiel, ak nepoužívate správne bezpečnostné postupy.

Existujú aj ďalšie hrozby, ktoré nie sú škodlivý softvér. Antivírus vás nezastaví v používaní rovnakého hesla všade a nebude mať účty ohrozené a nebude vás zabraňovať tomu, aby ste klesli na phishingové e-maily a rozdávali finančné informácie útočníkovi.

Antivírusový softvér pomáha, ale nie je to dokonalé riešenie. Pre podniky to znamená obracanie sa na iné bezpečnostné opatrenia a dokonca aj drahé bezpečnostné produkty - hej, spoločnosť FireEye mohla uložiť cieľové peniaze, ak skutočne počúvali upozornenia, ktoré platili. Pre bežných používateľov počítačov to znamená dodržiavanie dobrých postupov v oblasti počítačovej bezpečnosti a nie iba počítať s antivírusovým softvérom, ktorý vás ochráni.

Image Credit: Kiewic na Flickr, Mike Mozart na Flickr