Hindi epektibo ang antivirus software?

Papaano nanggagaling ang mga sa amin na may antivirus software kung minsan ay nahahanap pa rin natin ang ating mga biktima ng malware? Sa kasamaang palad, ang pag-install ng teknolohiyang antivirus ay hindi sapat upang maprotektahan ka at ang iyong mga aparato. Sa kani-kanilang pag-aaral kamakailan, nagpasya ang Lastline Labs na malaman kung matutukoy nila kung gaano kabilis ang mga scanner ng anti-virus na maaaring makamit ang mga bagong malware.

Ang Mga Woes ng Teknolohiya ng Antivirus

Sinubukan ng mga mananaliksik ng Lastline Labs ang mga bagong malware na kanilang nahanap mula Mayo 2013 hanggang sa taong ito laban sa 47 na mga vendor na itinampok sa VirusTotal. Ang VirusTotal ay isang website na nagbibigay ng libreng pagsusuri ng file para sa mga virus, gamit ang hanggang sa 52 iba't ibang mga antivirus produkto at mga scan engine upang suriin para sa mga virus na maaaring hindi nakuha ng sariling antivirus solution ng isang gumagamit.

Ayon sa mga resulta ng pag-aaral, ang karamihan sa mga bagong napansin na malware ay hindi natuklasan ng halos kalahati ng mga nagtitinda ng antivirus. Matapos ang dalawang buwan, ang isang ikatlo ng mga scanner ng antivirus ay nabigo pa rin na makita ang marami sa mga sample ng malware. Ang malware na tinawag ng Lastline Labs na "hindi bababa sa malamang na napansin" ay talagang hindi natuklasan ng karamihan ng mga scanner ng antivirus para sa mga buwan, o hindi kailanman nakita. Ang malware na ito ay marahil ang advanced na uri na nilikha at pinagsamantalahan ng mga cybercriminals na nagta-target sa mas malalaking mga organisasyon at negosyo.

Lamang ng 51 porsyento ng mga scanner ng antivirus ang nakakita ng mga sample ng malware na natagpuan sa nakaraang taon sa unang araw ng pag-aaral. Para sa mga halimbawa ng malware na una nang napawi ang lahat ng mga scanner, ang average na oras para sa hindi bababa sa isa upang makamit ang pagtuklas ay dalawang araw. Wala sa mga scanner ng antivirus na may perpektong araw kung saan nahuli nila ang bawat bagong sample ng malware, ngunit pagkatapos ng dalawang linggo ay may pagtaas sa mga rate ng pagtuklas. Sampung porsyento ng mga scanner ay hindi pa rin nakakakita ng ilang mga halimbawa ng malware.

Ang Susunod na Mga Hakbang Ipasa

Napagpasyahan ng Lastline Labs na ang karaniwang teknolohiyang antivirus ay dapat pa ring gamitin, ngunit kailangang maakma sa iba pang mga diskarte, tulad ng pagtuklas ng anomalya sa network, na nagbibigay ng mga karagdagang signal para sa paghahanap ng mga banta sa seguridad. Patuloy na sinusubaybayan ng Network anomaly detection ang isang network para sa mga hindi pangkaraniwang mga uso o pag-uugali, na nag-aalok ng isang kapaki-pakinabang na tulong sa tradisyonal na cybersecurity.

Habang binabalaan ng pag-aaral ang mga gumagamit na ang teknolohiyang antivirus ay hindi sapat upang labanan ang umuusbong na bagong malware, magandang ideya pa ring i-install ito sa iyong mga aparato. Mayroong isang malawak na hanay ng mga magagandang pagpipilian sa labas doon; isa sa maraming nais naming inirerekumenda ay ang aming Editors 'Choice Bitdefender Antivirus Plus (2014). Ang teknolohiyang antivirus ay maaaring hindi magbigay ng kabuuang proteksyon, ngunit ito ay isang mahusay na tool upang labanan ang malware na mahahanap nito.