Försiktig! Antivirusprogram kan inte upptäcka 70 % av nya virus
Enligt en rapport gjord av säkerhetsföretaget Damballa, som inriktar sig på intervallet Q4-2014, produkternas effektivitet antivirus som ett sätt att förebygga malware infektioner är mycket låg när det gäller nya hot.
Så att nya former av skadlig programvara förblir oupptäckta under den första timmen efter rapporteringen i cirka 70 % av fallen. Dessutom följer processerna för avsöka utförs successivt för identifiering av nya signaturer skadlig programvara, är upptäcktsfrekvensen endast 66 % under de första 24 timmarna och 72 % en vecka efter rapporteringen. När det gäller att nå den totala upptäcktsgraden på 100 % verkar det som att antivirustillverkare behöver nästan 6 månader på sig för att skapa de signaturer som krävs för att identifiera nya former av skadlig programvara, under vilken tid infektionen kan spridas fritt på system som ska skyddas.
Rapporten visar också vikten av att automatisera manuella verifieringsprocesser, respektive minska situationen för falsk-positiv upptäckt, vilket underlättar användningen av kvalificerade personalresurser. Som stöd för att minska ansträngningen rekommenderar Damballa att säkerhetsteamen använder verktyg för att upptäcka verkliga infektioner, som kan nå åtminstone de statistiska gränserna för att upptäcka positiva fall av infektion. Samtidigt är tillförlitlig integration mellan detektions- och svarssystem nödvändig, liksom säkerhetsregler som tillåter tillämpning av automatiska svar på hot med en tillräcklig grad av förtroende.
