Vorsichtig! Antivirenprogramme verpassen 70% der neuen Viren
Laut einem Bericht des Sicherheitsunternehmens Damballa, abzielen auf den Bereich Q4-2014, die Effektivität der Produkte Antivirus als eine Art zu verhindern Malware -Infektionen Es ist sehr niedrig, wenn es um neue Bedrohungen geht.
In der ersten Stunde nach der Berichterstattung bleiben die neuen Malwareformen in etwa 70% der Fälle unentdeckt. Mehr als das, folgt den Prozessen von Scan nacheinander durchgeführt, um neue Signaturen zu identifizieren MalwareDie Erkennungsrate beträgt in den ersten 24 Stunden nur 66% und 72% nach der Berichterstattung um eine Woche. In Bezug auf das Erreichen der Gesamterkennungsrate 100%scheint es, dass Antiviren -Hersteller fast 6 Monate benötigen, um die erforderlichen Signaturen zu erstellen, um neue Malware -Formen zu identifizieren, bei denen sich die Infektion als geschütztes angenommene Systeme frei ausbreiten kann.
Der Bericht zeigt auch die Bedeutung der Automatisierung der manuellen Überprüfungsprozesse bzw. abnehmende Situationen von Falschpositive ErkennungErleichterung der Verwendung qualifizierter Personalressourcen. Um die Bemühungen zu verringern, empfiehlt Damballa, dass Sicherheitsteams Tools zur Erkennung realer Infektionen verwenden, um zumindest die statistischen Grenzen für die Erkennung positiver Infektionsfälle zu erreichen. Gleichzeitig ist eine zuverlässige Integration zwischen Erkennungs- und Antwortsystemen erforderlich sowie Sicherheitsregeln, die die Anwendung automatischer Reaktionen auf Bedrohungen mit ausreichendem Grad ermöglichen.
