Symantec “Antivirüs Yazılımı Öldü” Dedi, Ama Bu Sizin İçin Ne İfade Ediyor?

Duydun mu Antivirüs yazılımı öldü - en azından Norton Antivirus'ün üreticisi Symantec'e göre. Ama hala Norton Antivirus yapıyorlar ve size satmak istiyorlar, peki bu ifade ne anlama geliyor??

Antivirüs yazılımı hala yardımcı olur. Bu önemli bir güvenlik katmanıdır. Ancak, şimdi her zamankinden daha fazla, yalnızca virüsten koruma yazılımına güvenmemelisiniz. Geleneksel antivirüs yazılımı pek tehdit oluşturmuyor.

Neden Antivirüs Yazılımı “Ölü”??

Wall Street Journal'a verdiği röportajda Symantec'in bilgi güvenliği başkan yardımcısı Bryan Dye, virüsten koruma yazılımının “öldüğünü” söyledi.

Geleneksel virüsten koruma yazılımı, virüsleri iki ana yoldan algılar. Bunlardan biri, antivirüs yazılımınızın düzenli olarak güncellemeleri indirdiği virüs imzaları. Virüsten koruma şirketi yeni bir kötü amaçlı yazılım parçası keşfeder ve bunun için bir güncelleme yapar. Antivirüsünüz bir program dosyasıyla karşılaştığında, bilinen herhangi bir kötü amaçlı yazılımla eşleşip eşleşmediğini görmek için o dosyayı tarar. Dosya bilinen kötü amaçlı yazılımlarla eşleşmiyorsa engellenir. Antivirüs yazılımı ayrıca, dosyayı daha önce görmemiş olsa bile bir dosyayı incelemeye ve kötü amaçlı olup olmadığını tespit etmeye çalışan buluşsal bilgileri kullanır..

Saldırganlar bu korumaları atlayarak daha iyi hale geliyorlar. Bir saldırgan yeni zararlı yazılımlar kullanıyorsa, virüsten koruma yazılımı kötü amaçlı yazılımdan haberi olmaz ve algılanmaz. Sezgisel tarama mükemmel değildir ve saldırganlar sezgisel tarama tarafından algılanmalarına yardımcı olmak için saldırılarını ince ayarlayabilirler. Saldırganlar, phishing ve diğer sosyal mühendislik püf noktaları gibi zararlı olmayan diğer püf noktalarını kullanırlar..

Brian Dye, Wall Street Journal'a verdiği demeçte, antivirüs yazılımının “siber saldırıların” sadece% 45'ini yakaladığını söyledi, bu yüzden bu rakam sadece kötü amaçlı yazılım olmayan diğer tür saldırıları içeriyor.

İşletmeler Bireysel Bilgisayar Kullanıcıları Değil Seyircilerdir

Wall Street Journal ile yapılan röportajda bu açıklamanın yapılması tesadüf değildir. Symantec, işletmelerin ihlalleri önleme ve bunlarla başa çıkma konusunda uzmanlaşmış olan FireEye gibi iş güvenliği firmalarıyla rekabet etmeye başlamak istiyor. Bu işletmelere yalnızca antivirüs yazılımı satmak yerine, diğer güvenlik hizmetlerini satmak istiyorlar. Bu hizmetler arasında işletmelere tehditler hakkında bilgilendirme, ağları şüpheli davranışlar için analiz etme ve izinsiz girişleri tespit etme dahildir..

İşletmeler burada hedef kitledir. Symantec, şirketlere virüsten koruma yazılımının artık yeterince iyi olmadığını söylüyor. Bir işletme, Target Acıyanı gibi büyük bir veri ihlaliyle karşılaşmak istemiyorsa, daha gelişmiş izinsiz giriş tespit ve güvenlik hizmetlerine ihtiyaçları olacaktır. Nitekim, Target, hizmetleri için FireEye'e para ödüyordu ve vaktinden önce ihlalleri tespit ettiler. Hedef otomatik korumayı devre dışı bırakmayı ve tüm FireEye'nin saldırıyı durdurabilecek uyarılarını görmezden gelmeyi seçti. İşletmeler ev kullanıcılarına göre daha fazla kuşatma altındadır, çünkü saldırganlar kar etmek ister ve iş verilerini çalmakta daha fazla kar olur.

Ortalama bir ev kullanıcısıysanız, Symantec'in burada sizinle gerçekten konuşmadığını bilmelisiniz. Size hala virüsten koruma yazılımının önemli olduğunu söyleyecektir. Sadece işletmelere daha yüksek değerli güvenlik hizmetleri satmaya yönelmek istiyorlar. Wall Street Journal’ın belirttiği gibi: “Bu hizmetleri tek tek tüketicilere satmak imkansız olmasa bile pratik olmaz.”

Evet, Hala Antivirüs Yazılımını Kullanmalısınız

Aynı Wall Street Journal makalesi aynı zamanda virüsten koruma yazılımını “gerekli ancak yetersiz” olarak da ifade eder. Bu çok doğru. Windows PC kullanıyorsanız, virüsten koruma yazılımı sizi kötü amaçlı yazılımlardan korumaya yardımcı olabilir. Kötü amaçlı yazılım, kullandığınız bir web tarayıcısında veya eklentide sıfır gün güvenlik açığı nedeniyle gelebilir, ancak yalnızca dikkatli olmak her zaman yeterli değildir.

Ancak sizi güvende tutmak için yalnızca virüsten koruma yazılımına güvenemezsiniz. Korsan yazılımları yasadışı web sitelerinden indirmeye ve e-posta eki olarak gelen tehlikeli programları açmaya başlarsanız, muhtemelen bir şeylerden etkilenmiş olursunuz. Antivirüs programınız iyi mücadele edecek ve bu kötü amaçlı yazılımın çoğunu bile yakalamalıdır, ancak uygun bilgisayar güvenliği uygulamalarını kullanmıyorsanız bazı kötü amaçlı yazılımlar kaybolacaktır.

Kötü amaçlı olmayan başka tehditler de var. Bir virüsten koruma yazılımı her yerde aynı parolayı kullanmanıza ve hesaplarınızı tehlikeye atmanıza engel olmaz ve kimlik avı e-postalarına düşmekten ve finansal ayrıntılarınızı bir saldırgana vermekten alıkoyamaz.

Antivirüs yazılımı yardımcı olur, ancak mükemmel bir çözüm değildir. İşletmeler için bu, diğer güvenlik önlemlerine ve hatta pahalı güvenlik ürünlerine yönelmek anlamına gelir - hey, FireEye, ödedikleri uyarıları gerçekten dinleselerdi, Hedef para biriktirmiş olabilirdi. Tipik bilgisayar kullanıcıları için bu, iyi bilgisayar güvenliği uygulamalarına uymak ve yalnızca sizi korumak için virüsten koruma yazılımına güvenmek anlamına gelmez.

Image Credit: Flickr'da Kiewic, Flickr'da Mike Mozart