Virusscanners zijn niet zinloos, slecht geschreven of een melkkoe voor anti-virusbedrijven, dat beweert Marco Giuliani van beveiligingsbedrijf PrevX. Tijdens een beveiligingsconferentie in Milaan werd de aanval op anti-virus software geopend, dat slechts tien procent van alle malware zou herkennen. Giuliani is het hier niet mee eens. "Dit standpunt getuigt van een gebrekkige kennis over het huidige malware panorama en hoe nieuwe anti-virus technologieën werken."

Volgens deelnemers aan de Security Summit conferentie moeten gebruikers eerst worden voorgelicht en onderwezen, wat het grootste gedeelte van de problemen voorkomt. Dat is een verkeerde aanpak van het hele concept, zo laat Giuliani weten. "De doorsnee gebruiker wil geen tijd besteden aan de beveiligingsinstellingen van zijn besturingssystemen. De doorsnee gebruiker wil zijn PC alleen gebruiken om zijn werk te doen."

Oplossing
Dat neemt niet weg dat onderwijs zinnig is, toch zien virusscanners uiteindelijk meer dan de gebruiker. Ook het gebruik van een account met minder rechten is geen wondermiddel, aangezien malware dan nog steeds informatie kan stelen. Het voordeel is wel dat malware met verminderde rechten eenvoudiger is te verwijderen. Maar dan moet er wel een virusscanner zijn die de infectie detecteert, merkt Giuliani op. "Met anti-virus wordt de gebruiker voor de dreiging gewaarschuwd."

Virusscanners zijn echter geen alles-in-een oplossing, aldus de virusbestrijder. Met name een op signatures-gebaseerde aanpak is niet meer voldoende. Maar met heuristieke detectie, gedragsanalyse en in-de-cloud technologieën weten virusscanners meer dan 10% van alle malware te detecteren, zegt Giuliani. "Een virusscanner is niet de oplossing, maar het is een belangrijk onderdeel van een beveiligingsstrategie die elke gebruiker moet hebben om zijn digitale leven te beschermen."