Из этой статьи вы узнаете:
О том, зачем нужен антивирус для ПК?
Кто подвержен вирусным атакам на компьютеры?
Возможно, это звучит слишком громко, но так сказал один из самых крупных разработчиков антивирусного программного обеспечения - Symantec. Компания заявила, что антивирусное программное обеспечение мертво, но при этом они все еще продолжают разрабатывать Norton Antivirus, и что самое интересное - они его продают. Противоречие? Действительно так, компания получает доход со своего антивируса, и в то же время делает заявление о нецелесообразности его использования. Я могу дать только один совет, не обращайте внимания на заявление Symantec. Антивирусное программное обеспечение все еще способно защищать вашу систему, и выступать как один из самых сильных рубежей безопасности, и вообще вопрос в другом.
Способно ли антивирусное программное обеспечение дать вам абсолютную защиту вашего компьютера, как это было раньше? Определенно, нет. Сегодня вы не должны полагаться исключительно на ваш антивирус. Да, вы заплатили деньги, да вы получаете постоянные обновления, да, когда вы вставляете в свой компьютер съемный носитель информации - ваш антивирус начинает проявлять некую активность. Но этого не достаточно. Все продукты, о которых вы сегодня знаете, в той или иной степени не способны защитить, полностью, вашу систему.
Так почему же антивирусное программное обеспечение “мертво”?
Громкая фраза прогремела в интервью Wall Street Journal, которое давал старший вице-президент Symantec по информационной безопасности Брайан Дай, где он сказал, что антивирусное программное обеспечение “мертво”.
Известно, что традиционное антивирусное программное обеспечение обнаруживает вирусы по двум главным направлениям. Первое - это поиск по сигнатурам, которые вы постоянно загружаете с серверов вашего антивируса при подключенном интернете. Антивирусная компания обнаруживает новый вирус, и выпускает обновления по нему, чтобы ваш антивирусный софт знал "врага" в лицо. Именно поэтому ваш антивирус обновляется постоянно, а простой в обновлении более трех дней, как правило, вытекает в массу сообщение о необходимости обновить антивирус.
Таким образом, антивирус сканирует файлы на компьютере и сравнивает их с тем что есть в базе. В случаях, когда происходит обнаружение вредоносного объекта, антивирус блокирует этот объект. При этом антивирусы обладают очень интересной способностью эвристического анализа - когда файлы изучаются, и это второе направление в обнаружение вирусов. Даже не смотря на то, что некоторые объекты могут быть не занесены в сигнатуры вашего антивируса, он все равно будет их изучать, на наличие "странного" поведения.
Алгоритмы работы антивирусных программ известны всем - это значит, что их можно обойти. Люди, создающие вирусы зарабатывают на них огромные деньги. Да, в большинстве случаев борьба не на равных, так как один разработчик вируса, борется против огромной корпорации. Но как показывает практика, разработчики сегодня способны противостоять любым натискам, создавая продукты, которым по силам обойти антивирус . Все просто, ведь сегодня новый вирус означает действительно новый. Код каждой программы не похож на остальные. Антивирусы не знает об этих программах ровным счетом, ничего, а значит пока вирус не "засветится", он будет функционировать, и вполне успешно.
В этом отношение эвристика не идеальна, а злоумышленники могут настроить свои вирусы так, чтобы не быть обнаруженными довольно продолжительное время. В свою очередь нападающие, могут использовать и другие методы, для получения важной информации, и поверьте, они никак не связаны с вирусами: фишинг, социальная инженерия.
Брайан Дай рассказал Wall Street Journal, что антивирусное программное обеспечение на сегодняшний момент ловит только 45% “кибернападений”. Только представьте - это меньше половины всех атак. При этом данная цифра складывается не только из злонамеренных нападений - это обобщенный показатель, собравший в себе и другие типы нападений.
Компании, бизнес – как быть с ним?
Не случайно данное заявление было сделано в интервью с Wall Street Journal. Symantec хочет начать конкурировать с фирмами занимающими анализом безопасности в бизнес сегменте, как FireEye, которые занимают аналитикой в области безопасности и работают только с представителями бизнеса, крупными сетями.
Они не продают только антивирусы, которые защитят отдельно взятый компьютер. Они продают комплексную защиту, не ограничивающуюся только антивирусом. Вы получаете антивирусное программное обеспечение для компании, информационную поддержку о новых угрозах, анализ сети на предмет подозрительного поведения, а также системы обнаружения вторжения.
Целевая аудитория для разработчиков антивирусных решений сегодня - это бизнес. Symantec рассказывает, что антивирусного решения недостаточно для организации качественно компьютерной безопасности. Если бизнес не захочет быть подвержен краже данных или нарушению работы сетей, то они должны делать выбор в сторону передового обнаружения вторжения и служб безопасности.
При этом стоит понимать, - компании постоянно находятся под угрозой в отличии от пользователей ПК, которые работают со своим компьютером дома. Вполне очевидно, что злоумышленники заинтересованы в информации, дорогой, коммерческой, которую затем можно продать. Ваши данные - пусть и очень личного характера, никого не интересуют, интернет перенасыщен этим.
Однако если вы используете антивирус от Symantec или любой другой известный (платный) продукт, это вовсе не означает, что ваши деньги были потрачены впустую. Symantec рвется на новые рынки (высокооплачиваемые), а Вы получаете дополнительный рубеж защиты вашей системы - это важно понимать, и не отказываться от антивирусных решений.
Да, я говорю о том, что антивирус на домашнем компьютере все еще актуален!
Антивирус необходим, правда, его недостаточно. Если Вы используете ПК на базе Windows, антивирусное программное обеспечение может помочь защитить Вас от вредоносного программного обеспечения. Но, вредоносное программное обеспечение может попасть в вашу систему из-за уязвимости в web-браузере или расширения, которое Вы используете. Очевидно, что такие ошибки очень быстро фиксируются, но на момент уязвимости, антивирус хоть как то будет защищать вашу систему. Он удобен хотя бы потому, что не дает возможности вредоносным программам распространяться в системе, а значит и вам не нужно постоянно эту систему восстанавливать.
Говоря о программах, стоит упомянуть и о пользователях. Как ваш антивирус сможет защитить компьютер, если вы качаете и устанавливаете пиратское программное обеспечение? На сторонних сайтах, безусловно созданное профессионалами, но что вшито в ваш установщик или "кряк" программы? Я знаю точно, что вы этого не знаете. В 75% случаев результат - восстановление системы. Ваша антивирусная программа будет бороться с вредоносными объектами, будет отлавливать известные ей продукты, и блокировать доступ к ним. Она сделает все, что заложено в ее коде, но Вы - как одна из ступеней безопасности компьютера должны понимать, что вирус попадает в систему по вине пользователя, ряда действий совершенных до заражения.
Подумайте сами, Ваш антивирус защищает от угроз созданных кем-то, но как быть с вашими паролями? Доступом к сервисам, где Вы, всегда, указываете один и тот же пароль (возможно легкий, чтобы запомнить). Антивирус не будет мешать Вам, вводить "Легкий пароль", а вы не всегда задумаетесь над тем, что ваш пароль прост.
В итоге Антивирусное программное обеспечение помогает защитить ваш компьютер, но это не идеальное решение безопасности. Компании, представители бизнеса, подвержены в большей степени, и должны платить за свою безопасность или научится не сильно расстраиваться, когда данные будут украдены. Пользователи ПК с покупкой антивирусного решения добавляют рубеж защиты, который неплохо дополнит систему, но не защитит от всех действий самого пользователя. Будьте внимательны, пользуйтесь лицензионными программами, а пароли доступа к сервисам лучше вводить с разным регистром, цифрами, не меньше 7 символов.