האם תוכנת אנטי-וירוס אינה יעילה?

איך קורה שאלו מאיתנו שיש להם תוכנת אנטי-וירוס עדיין מוצאים את עצמנו קורבנות לתוכנות זדוניות? למרבה הצער, פשוט התקנת טכנולוגיית אנטי-וירוס אינה מספיקה כדי להגן עליך ועל המכשירים שלך. במחקרם האחרון, מעבדות Lastline החליטו לבדוק אם הם יכולים לקבוע כמה מהר סורקי אנטי-וירוס יוכלו להדביק תוכנות זדוניות חדשות.

צרת טכנולוגיית האנטי-וירוס

חוקרי התוכנה הזדונית של מעבדות Lastline בדקו תוכנות זדוניות חדשות שמצאו ממאי 2013 ועד השנה מול 47 ספקים שהופיעו ב VirusTotal. VirusTotal הוא אתר המספק בדיקת קבצים בחינם לאיתור וירוסים, באמצעות עד 52 מוצרי אנטי-וירוס שונים ומנועי סריקה כדי לבדוק אם יש וירוסים שפתרון האנטי-וירוס של המשתמש עצמו החמיץ.

על פי תוצאות המחקר, רוב התוכנות הזדוניות שהתגלו לאחרונה לא אותרו על ידי כמעט מחצית מספקי האנטי-וירוס. לאחר חודשיים, שליש מסורקי האנטי-וירוס עדיין לא הצליחו לאתר רבים מדגימות הזדוניות. התוכנה הזדונית שאותה מעבדות Lastline כינו כ"פחות סביר שתתגלה "אכן לא התגלתה על ידי רוב סורקי האנטי-וירוס במשך חודשים, או שמעולם לא התגלתה. תוכנה זדונית זו היא ככל הנראה מהסוג המתקדם שנוצר ומנוצל על ידי פושעי רשת המתמקדים בארגונים ועסקים גדולים יותר.

רק 51 אחוז מסורקי האנטי-וירוס זיהו את דגימות התוכנות הזדוניות שנמצאו בשנה האחרונה ביום הראשון של המחקר. עבור דגימות זדוניות שהתחמקו בתחילה מכל הסורקים, הזמן הממוצע של לפחות אחד כדי להשיג איתור היה יומיים. לאף אחד מסורקי האנטי-וירוס לא היה יום מושלם בו הם תפסו כל מדגם זדוני חדש, אך לאחר שבועיים חלה עלייה בשיעורי הגילוי. עשרה אחוזים מהסורקים עדיין לא מגלים דגימות תוכנות זדוניות מסוימות.

הצעדים הבאים קדימה

מעבדות Lastline הגיעו למסקנה כי עדיין יש להשתמש בטכנולוגיית אנטי-וירוס רגילה, אך יש להשלים אותה עם גישות אחרות, כמו איתור אנומליות ברשת, המספקות איתותים נוספים למציאת איומי אבטחה. איתור חריגות רשת מנטר ללא הרף רשת אחר מגמות או התנהגויות חריגות, ומציע דחיפה מועילה לביטחון הסייבר המסורתי.

בעוד שהמחקר מזהיר משתמשים כי טכנולוגיית אנטי-וירוס אינה מספיקה כדי להילחם בתוכנות זדוניות חדשות המתעוררות, עדיין עדיף להתקין אותה במכשירים שלך. יש שם מגוון רחב של אפשרויות טובות; אחד מהרבים שהמלצנו עליהם הוא Choice Bitdefender Antivirus Plus של העורכים שלנו (2014). טכנולוגיית אנטי-וירוס עשויה לא לספק הגנה מוחלטת, אך היא עדיין כלי טוב להילחם בתוכנה הזדונית שתמצא.