Czy antywirusy są potrzebne do skutecznej ochrony

(...) W internetowych mediach niezwykle często powielana jest opinia, jakoby z uwagi na przestarzałe metody wykrywania malware sygnaturami, ochrona, jaką zapewniają antywirusy jest już od dawna niewystarczająca. Osoby, które papugują takie informacje chyba zapominają, że tak samo dawno zespoły odpowiedzialne za rozwój antywirusów opracowały nowe alternatywne metody zapobiegania i wykrywania złośliwego kodu (proaktywność). Już kilkanaście lat temu stworzono pierwsze algorytmy bazujące na metodach analizy behawioralnej i detekcji dynamicznej, programowej (obecnie sprzętowej) emulacji statycznej/dynamicznej potencjalnie niebezpiecznych aplikacji w odizolowanym środowisku uruchomieniowym odseparowanym od systemu rzeczywistego. Dzisiaj te same technologie zaimplementowane niemal we wszystkich antywirusach na rynku wspierane są przez informacje o zagrożeniach skorelowane z chmurą, środowiskiem rozproszonym, które co do zasady działania opierają się na kolektywnej inteligencji.
Jednak czy ochrona, jaką oferują dzisiejsze antywirusy jest wystarczająca? I tak i nie. Jeśli weźmiemy pod uwagę kilka najpopularniejszych wektorów ataków z ostatnich miesięcy, a więc wiadomości e-mail, złośliwe strony internetowe, to współczesne renomowane oprogramowanie AV radzi sobie z nimi niemal we wszystkich przypadkach dobrze. Od czasu do czasu trafiają się „perełki”, które trafiają do drugiej i trzeciej grupy użytkowników (poniższy akapit) przyjmując dla antywirusa/ów status FUD, gdzie afera gwarantowana. Natomiast, antywirusy są niewystarczające, jeżeli przedsiębiorstwo padnie ofiarą hakerów i ataku APT (ang. Advanced Persistent Threat), które w połączeniu z techniką wodopoju (ang. watering hole) jest nie do zatrzymania (człowiek najsłabszym ogniwem w łańcuchu bezpieczeństwa).

Antywirusy powinny odejść – argumenty „za i przeciw” według użytkowników domowych
W sieci Internet znaleźć można co najmniej trzy grupy użytkowników, którzy dzielą się na:
„Zaawansowanych” – osoby takie stosują się do większości powtarzanych na każdym kroku zasad bezpieczeństwa, znają budowę komputerów, mocne i słabe strony oprogramowania antywirusowego, dodatkowe narzędzia chroniące system operacyjny przed malware oraz przynajmniej w podstawowym stopniu mają pojęcie o działaniu wirusów i sposobach infekcji. Ta grupa użytkowników z całą pewnością poradzi sobie bez programu antywirusowego. Osoby takie stanowią bardzo mały profil ludzi wykorzystujących na co dzień komputer do pracy.
„Świadomych” – ta grupa osób jest świadoma skutków zainfekowania systemu operacyjnego, jednak z uwagi na brak czasu lub chęci, w niewystarczającym stopniu przykłada się do zabezpieczenia własnych danych i informacji poufnych. Antywirusy dla tej grupy osób są bardzo pomocne.
„Ignorantów” – do tej grupy możemy przypisać pokolenie X oraz po części pokolenie Y, które nie jest zainteresowane nowymi technologiami teleinformatycznymi, ale które korzysta z usług internetowych. Osobom takim instalacja i konfiguracja antywirusa sprawi duży problem, a jakiekolwiek komunikaty będą dla nich niezrozumiałe, nawet w języku polskim. Niestety, ale grupa ta stanowi zdecydowaną większość osób wykorzystujących do pracy urządzenia, które łączą się z siecią Internet.

Antywirusy powinny odejść – argumenty „za i przeciw” według administratorów i szefów działów IT
Najczęściej spotykane opinie na niekorzyść antywirusów wśród osób zatrudnionych na stanowiskach decyzyjnych, kierowniczych i pośród administratorów, to m.in. niewystarczająca lub nieskuteczna ochrona, degradacja wydajności systemów operacyjnych, niewystarczająca funkcjonalność zarządzania, czy chociażby zbyt wysoka cena lub brak polskiego interfejsu.(...)

To instalować, czy nie instalować antywirusa?
Czy, aby na pewno najlepszym rozwiązaniem jest zrezygnowanie z tradycyjnych metod zabezpieczenia stacji roboczych i urządzeń mobilnych na rzecz samych firewalli nowej generacji? Urządzenia takie na poziomie bramy sieciowej będą odfiltrowywać niepożądany ruch TCP/IP od tego dopuszczonego do działania, więc powinny stanowić dodatkową ochronę wzbogacone o dodatkowe funkcje np. VPN, IPS lub DLP. Dublowanie funkcjonalności poszczególnych rozwiązań bezpieczeństwa będzie też przegięciem w drugą stronę - systemy takie staną się zbyt trudne i czasochłonne w zarządzaniu. A może jedynym słusznym rozwiązaniem jest inwestycja w wirtualne środowiska robocze (ang. Virtual Desktop Infrastructure) i systemów mobilnych (ang. Virtual Mobile Infrastructure), do których należy zdefiniować dostęp pracownikom minimalizując ryzyko infekcji oraz utraty danych?
Użytkownicy, którzy zdają sobie sprawę z niezliczonych wektorów infekcji i ataków sieciowych poradzą sobie, tak samo dobrze z antywirusem, jak i bez niego. Niestety, ale osoby takie stanowią tylko niewielki procent wszystkich pracowników w przeciętnej polskiej firmie.
Niezależnie od wyboru, programy antywirusowe z całą pewnością jeszcze na długo pozostaną tym jedynym, ale także podstawowym remedium na złośliwe oprogramowanie i niewykwalifikowanych, ale coraz bardziej świadomych zagrożeń pracowników.

Kliknij aby rozwinąć...

OXYGEN THIEF napisał:

Tralalala tralalala tralalala tralalala oczywiście że są potrzebne i zawsze będą potrzebne dla 99% użyszkodników, cała reszta może używać (do wyboru) AppGuarda, Spyshelter Firewall, NVT czy Voodoo Shield pod warunkiem że kumają czaczę.

Kliknij aby rozwinąć...

Conti napisał:

Co jakiś czas się takie rozważania pojawiają ...... i znikają ...... Piwo dla Ox'ego za słuszną uwagę.

Kliknij aby rozwinąć...

jorn napisał:

programy typu AG czy VS sa o wiele bardziej skuteczne

Kliknij aby rozwinąć...

Conti napisał:

jorn napisał:

programy typu AG czy VS sa o wiele bardziej skuteczne

Kliknij aby rozwinąć...

A jak programy typu AG czy VS poradzą sobie z usunięciem wirusa z pendrive na którym są ważne pliki i którego trzeba odczytać? Jak sobie poradzą z odsyfieniem zainfekowanych plików do których trzeba się dostać?

Co innego zabezpieczenie przed infekcja a co innego leczenie infekcji. Nie zawsze można zrobić "delete" czy też "format". Dopóki wirusy będą pisane to antywirusy będą potrzebne. Likwidując policję nie zlikwiduje się przestępczości. A jak to działa to inna historia.

Kliknij aby rozwinąć...

Conti napisał:

jorn napisał:

programy typu AG czy VS sa o wiele bardziej skuteczne

Kliknij aby rozwinąć...

A jak programy typu AG czy VS poradzą sobie z usunięciem wirusa z pendrive na którym są ważne pliki i którego trzeba odczytać? Jak sobie poradzą z odsyfieniem zainfekowanych plików do których trzeba się dostać?

Kliknij aby rozwinąć...