Обережно! Антивірусні програми не виявляють 70% нових вірусів

Відповідно до звіту охоронної компанії Дамбала, націлювання на діапазон Q4-2014, ефективність продуктів антивірус як спосіб запобігання Зловмисні інфекції Він дуже низький, коли мова йде про нові загрози.

Таким чином, у першу годину після звітності нові форми зловмисного програмного забезпечення залишаються непоміченими приблизно в 70% випадків. Більше того, дотримуючись процесів сканувати зроблено послідовно для виявлення нових підписів зловмисне програмне забезпечення, Коефіцієнт виявлення становить лише 66% за перші 24 години та 72% за один тиждень після звітності. З точки зору досягнення загальної швидкості виявлення, 100%, схоже, що антивірусні виробники потребують майже 6 місяців для створення необхідних підписів для виявлення нових форм зловмисного програмного забезпечення, під час яких інфекція може розповсюджуватись вільними для передбачуваних систем, як захищені.

Звіт також показує важливість автоматизації процесів перевірки вручну відповідно Помилково-позитивне виявлення, сприяючи використанню кваліфікованих ресурсів персоналу. На підтримку зменшення зусиль, Дамбалла рекомендує командам безпеки використовувати інструменти для виявлення реальних інфекцій, здатних досягти принаймні статистичних меж для виявлення позитивних випадків інфекції. У той же час необхідна надійна інтеграція між системами виявлення та реагування, а також правилами безпеки, що дозволяють застосувати автоматичні відповіді на загрози з достатньою мірою.