'Virusscanners missen 54% nieuwe malware'
Virusscanners laten meer dan de helft van alle nieuwe malware door en als het gaat om de malware die na de eerste infectie wordt geïnstalleerd, en bijvoorbeeld als doel heeft om creditcardgegevens en inloggegevens voor internetbankieren te stelen, ligt het percentage nog veel hoger.
Dat beweert NTT Labs aan de hand van eigen onderzoek met 11 commerciële en gratis anti-virusoplossingen. De onderzoekers verzamelden via honeypotsystemen allerlei malware-exemplaren. 54% van de malware werd niet door de gebruikte virusscanners gedetecteerd. De malware werd vervolgens in een sandbox uitgevoerd. In het geval de eerste malware aanvullende malware downloadde, werd de aanvullende malware door 71% van de virusscanners niet opgemerkt.
Ondanks de slechte scores stellen de onderzoekers dat organisaties virusscanners niet moeten negeren, omdat ze de dreiging met zo'n 50% kunnen verkleinen. Als het gaat om organisaties die met malware te maken hebben blijkt dat het voornamelijk onderwijsinstellingen zijn. 42% van de malware-incidenten die de onderzoekers opmerkten vonden bij onderwijsinstellingen plaats. Volgens de onderzoekers wordt dit verklaard door het grote aantal gebruikers en open karakter van de systemen die veel universiteiten en scholen gebruiken.
Volgens de onderzoekers wordt dit verklaard door het grote aantal gebruikers en open karakter van de systemen die veel universiteiten en scholen gebruiken.
Dan wil ik graag dat onderzoek zien. Vlgs mij komt het nl. meer omdat leerlingen / studenten geen fuck geven om security, en klakkeloos ALLES klikken wat er maar te klikken valt. Zolang ze maar de webfilters kunnen omzeilen om games te spelen.
En docenten klikken maar raak omdat ze "te druk zijn met lesgeven" om iets te geven om security. "Ik moet mijn werk doen, foutmeldingen lees ik niet". "Als ik een link krijg dan klik ik daar op want het moet wel belangrijk zijn." . "Zo'n geel dingetje onderaan mij scherm zegt me niets, ik druk gewoon de PC uit als het 14:30 is en ik naar huis mag".
Zorg dat je de malware weert door middel van beveiliging.
Geldkwestie in combinatie met een zekere nonchalance wellicht?
Onderwijsinstellingen lopen misschien relatief achter op het gebied van ICT; werken met oudere systemen en software, relatief groot netwerk en relatief groot aantal gevarieerde gebruikers, en een relatief klein ICT team met een laag budget om dat alles veilig te houden.
Het zou kunnen aantonen dat virusscanners de helft van de veiligheid voor hun rekening nemen en dat de andere helft voor rekening komt van veilige up to date hardware en alerte goed geïnstrueerde, veilig handelende gebruikers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.