Spoločnosť Symantec tvrdí, že antivírus je mŕtvy, svet sa točí očami

Začiatkom tohto týždňa senior viceprezident spoločnosti Symantec Brian Dye pre Wall Street Journal vyhlásil, že antivírus „je mŕtvy“. To je trochu prekvapujúce, pretože stále predstavuje 40% príjmov spoločnosti Symantec. Okrem toho spoločnosť Symantec naďalej vydáva ocenené produkty Editors 'Choice, napríklad Norton 360. Je AV skutočne mŕtvy? Krátka odpoveď je „nie“ a dlhá odpoveď je „nie nie nie, nie nie nononononononono“.

Nechty v truhle?

Dye povedal WSJ, že spoločnosť AV nepovažuje AV za žiadneho z peňazí. Nielen to, Dye obťažoval, že jednoducho nedokážu zabrániť hackerom. V rozhovore Dye odhadol, že AV zachytí iba 45 percent kybernetických útokov. To sú dosť prekrásne čísla a dosť pochmúrny výhľad, ale ostatní odborníci na kybernetickú bezpečnosť jednoducho nesúhlasia. Alebo skôr vedia, že tvrdenie, že AV je mŕtvy, nie je v skutočnosti pravda a nie je to ani správa.

„Spoliehať sa výlučne na antivírus je slepá ulička - a to už je najmenej 8 rokov, “ povedal Bogdan Dumitru, technický riaditeľ spoločnosti Bitdefender. "Ale to je ako povedať, že aspirín je mŕtvy, pretože to nie je liek na rakovinu, AIDS a všetky ďalšie choroby ľudstva." Dumitru hovorí, že AV je teraz iba časťou bezpečnostných balíkov, ktoré ponúkajú špecializovanejšie nástroje na riešenie moderných špecializovaných hrozieb.

Len minulý mesiac Eugene Kaspersky zopakoval tento sentiment na samite Kaspersky Cybersecurity. Po otázke, či bol AV skutočne mŕtvy, Kaspersky odpovedal: „Povesti o jeho smrti sú veľmi prehnané. Antivírusové podpisy existujú, sú stále dôležité, jednoducho nie najdôležitejšie. Rovnako ako bezpečnostné pásy vo vašom aute; musíte to mať, ale nie je to najdôležitejšia časť. ““

Náš vlastný analytik bezpečnosti a prispievateľ programu SecurityWatch Fahmida Rashid označil Dyeove komentáre za „mravce urobené v krtkovi“. V skutočnosti povedala, že vyhlásenie je v súlade s tým, čo spoločnosť Symantec už robí. „Spoločnosť Symantec nepovedala„ inštalujte Norton a ste pripravení na život “v rokoch, takže nie je spätné tvrdenie, že potrebujeme iné typy zabezpečenia. Potrebujeme analýzu správania, potrebujeme vykonanie v reálnom čase v karanténe, potrebujeme vrstvová analýza atď. “

Všetko staré je opäť nové

Čítanie medzi riadkami článku WSJ neznamená, že AV je mŕtvy, ale že spoločnosť Symantec chce, aby ste si kupovali nové produkty, ktoré zavádza, aby ste dobehli konkurenciu. Spoločnosť Symantec oznámila spoločnosti WSJ, že bude naďalej poskytovať softvér AV, ale bude zavádzať nové produkty podnikovej triedy. Dye tiež uviedol, že tieto nové produkty budú predpokladať, že hackeri sa stanú súčasťou systému, ale pomôžu spoločnostiam reagovať a kontrolovať škody. Prejdite si stánky v RSAC a uvidíte desiatky spoločností, ktoré už tieto služby ponúkajú, a ďalšie.

Ako vedľajšiu poznámku je pre spoločnosť Symantec sklamaním tvrdenie, že AV je „mŕtva“, ale zavádza iba pokročilú ochranu podnikových a obchodných zákazníkov.

Je spravodlivé tvrdiť, že samotná tradičná AV už nebude horčicu rezať. Útočníci sú schopní opakovať svoje škodlivé výtvory príliš rýchlo a majú nástroje, ktoré jednoducho neexistovali pri prvom uvedení AV. Je tiež pravda, že ak sa hacker, skupina hackerov alebo vláda zameria na vás alebo vašu spoločnosť, pravdepodobne dostanú to, čo chcú. Čo AV (a bezpečnostné balíky) robia, je vyradiť všetkých okrem najtrvalejších útočníkov a chráni vás pred množstvom hrozieb. A áno, existujú špecializované nástroje a školenia, ktoré pomôžu pokryť medzeru.

Čo ma znepokojuje, je to, že tam je veľa ľudí, ktorí skutočne veria, že krádež škodlivého softvéru a identity ich nikdy nebude mať skutočne vplyv; že sú neporaziteľní. Tvrdenie, že AV je mŕtvy, prispieva k tejto viere. Nejedzme to zviera, pretože úprimnou pravdou je, že stále (a pravdepodobne vždy budete) budete potrebovať bezpečnostný softvér v počítači, prenosnom počítači, mobilnom telefóne, nositeľnom tele a implantáte do podkožnej neurálnej siete.