Cuidadoso! Os programas antivírus não conseguem detectar 70% dos novos vírus
De acordo com um relatório feito pela empresa de segurança Dambala, que visa o intervalo Q4-2014, a eficácia dos produtos antivírus como forma de prevenir infecções por malware é muito baixo quando se trata de novas ameaças.
Assim, na primeira hora após a denúncia, novas formas de malware permanecem não detectadas em aproximadamente 70% dos casos. Além disso, acompanhando os processos de digitalizar realizadas sucessivamente para a identificação de novas assinaturas malware, a taxa de detecção é de apenas 66% nas primeiras 24 horas e 72% uma semana após a notificação. Em termos de atingir a taxa total de detecção de 100%, parece que os fabricantes de antivírus precisam de quase 6 meses para criar as assinaturas necessárias para identificar novas formas de malware, período durante o qual a infecção pode se espalhar livremente em sistemas que deveriam estar protegidos.
Além disso, o relatório mostra a importância de automatizar os processos de verificação manual, reduzindo respetivamente as situações de detecção de falso positivo, facilitando a utilização de recursos humanos qualificados. Para apoiar a redução do esforço, Damballa recomenda que as equipas de segurança utilizem ferramentas de detecção de infecções reais, capazes de atingir pelo menos os limites estatísticos para detecção de casos positivos de infecção. Ao mesmo tempo, é necessária uma integração fiável entre os sistemas de detecção e resposta, bem como regras de segurança que permitam a aplicação de respostas automáticas às ameaças com um grau de confiança suficiente.
