Symantecin mukaan virustorjunta on kuollut, maailma kiertää silmiä

Aiemmin tällä viikolla Symantecin vanhempi varapuheenjohtaja Brian Dye julisti Wall Street Journalille, että virustorjunta "on kuollut". Se on vähän yllättävää, kun otetaan huomioon, että sen osuus Symantecin liikevaihdosta on edelleen 40 prosenttia. Lisäksi Symantec jatkaa Editors 'Choice -palkittujen tuotteiden, kuten Norton 360, hankkimista. Joten onko AV todella kuollut? Lyhyt vastaus on "ei" ja pitkä vastaus on "ei ei ei ei ei ei nononononononono."

Kynsi arkussa?

Dye kertoi WSJ: lle, että yritys ei pidä AV: ta "rahamiehenä millään tavalla". Paitsi, että Dye valitti, etteivät he yksinkertaisesti pysty pitämään hakkereita poissa. Dye arvioi haastattelussa, että AV saa kiinni vain 45 prosenttia verkkohyökkäyksistä. Ne ovat melko kirottavia numeroita ja melko synkkä näkymä, mutta muut kyberturvallisuuden asiantuntijat eivät vain ole samaa mieltä. Tai pikemminkin he tietävät, että AV: n kuolleen sanominen ei ole totta ja se ei ole myöskään uutisia.

"Pelkästään virustorjuntaan luottaminen on umpikuja - ja se on ollut jo vähintään 8 vuotta", sanoi Bitdefenderin teknologiajohtaja Bogdan Dumitru. "Mutta se on kuin sanomalla, että aspiriini on kuollut, koska se ei paranna syöpää, aidsia ja kaikkia ihmiskunnan muita sairauksia." Dumitru kertoo, että AV on nyt vain osa tietoturvasarjoja, jotka tarjoavat erikoistuneempia työkaluja nykyaikaisten, erikoistuneiden uhkien käsittelemiseen.

Juuri viime kuussa Eugene Kaspersky toisti tämän tunteen Kaspersky Cybersecurity Summit -kokouksessa. Kysyttyään, oliko AV todella kuollut, Kaspersky vastasi: "Huhut sen kuolemasta ovat liioiteltuja. Virustentorjunta-allekirjoitukset ovat olemassa, ne ovat edelleen tärkeitä, eivät vain tärkeimmät. Kuten auton turvavyö; sinulla on oltava se, mutta se ei ole tärkein osa."

Oma turvallisuusanalyytikomme ja SecurityWatch-avustaja Fahmida Rashid kutsuivat Dye: n kommentteja "muurahaiseksi muurahaismuurakkaksi". Itse asiassa hän sanoi, että lausunto on hyvin linjassa sen kanssa, mitä Symantec on jo tehnyt. "Symantec ei ole vuosien mittaan sanonut" asenna Norton ja olet asettunut elämään ", joten ei ole perääntyä sanomasta, että tarvitsemme muun tyyppisiä suojauksia. Tarvitsemme käyttäytymisanalyysit, tarvitsemme reaaliaikaista suoritusta hiekkalaatikossa, tarvitsemme kerrosanalyysi ja niin edelleen."

Kaikki vanha on uutta uudestaan

WSJ-artikkelin rivien välillä luettu, ei ole, että AV on kuollut, mutta Symantec haluaa sinun ostavan uusia tuotteita, jotka se esittelee kilpailun seuraamiseksi. Symantec kertoi WSJ: lle jatkavansa AV-ohjelmistojen tarjoamista, mutta poimii löysyyttä ottamalla käyttöön uusia yritysluokan tuotteita. Dye sanoi myös, että näiden uusien tuotteiden oletetaan hakkereiden tekevän siitä järjestelmän sisällä, mutta auttaa yrityksiä reagoimaan ja hallitsemaan vaurioita. Kävele RSAC-osastojen läpi ja näet kymmeniä yrityksiä, jotka tarjoavat jo näitä palveluita, ja paljon muuta.

Sivuhuomautuksena on, että Symantecin on pettymys sanoa, että AV on "kuollut", mutta ottaa käyttöön vain edistyneen suojauksen yritys- ja yritysasiakkaille.

On reilua sanoa, että pelkkä perinteinen AV ei leikkaa sinappia enää. Hyökkääjät pystyvät toistamaan haitalliset luomuksensa liian nopeasti, ja heillä on työkaluja, joita ei yksinkertaisesti ole olemassa AV: n ensimmäisen käyttöönoton yhteydessä. On myös totta, että jos hakkeri, ryhmä hakkereita tai hallitus kohdistuu sinulle tai yrityksellesi, he todennäköisesti saavat mitä haluavat. AV: n (ja turvallisuussovellusten) tehtävänä on poistaa kaikki paitsi kestävimmät hyökkääjät ja suojata sinua suurimmalta osaltaan uhkilta. Ja kyllä, on olemassa erityisiä työkaluja ja koulutusta, jotka auttavat kaventamaan aukon.

Minua huolestuttaa se, että siellä on paljon ihmisiä, jotka todella uskovat todella siihen, että haittaohjelmat ja identiteettivarkaudet eivät koskaan todella vaikuta heihin; että he ovat voittamattomia. Sanominen, että AV on kuollut, tukee sitä uskoa. Älkäämme syöttäkö sitä petoa, koska rehellinen totuus on, että tarvitset edelleen (ja luultavasti aina tarvitset) tietoturvaohjelmistoja tietokoneellasi, kannettavalla tietokoneella, matkapuhelimellasi, puettavallasi ja ihonalaisessa hermosto-implantissasi.