Symantec: anti-virus alleen niet genoeg
Het gebruik van alleen een virusscanner is niet meer voldoende om computers te beschermen, aldus anti-virusbedrijf Symantec. "Niemand zegt dat anti-virus genoeg is", zegt Symantec topman Kevin Haley tegenover de New York Times. De krant schreef een artikel over het onderzoek van Imperva naar de effectiviteit van virusscanners, dat al in november van vorig jaar verscheen.
"Bestaande methodologieën waarmee we ons beschermen hebben hun doeltreffendheid verloren", aldus Ted Schlein van venture capital-investeerder Kleiner Perkins Caufield & Byers. “Dit onderzoek laat dat gewoon weer zien. Maar het gehele concept van het detecteren van wat slecht is, is een fout concept."
Gedragsanalyse
Volgens Haley spelen nieuwe technologieën, zoals gedragsanalyse, een belangrijke rol bij het detecteren van malware. Er wordt dan naar allerlei eigenschappen van een bestand gekeken, zoals de datum dat het gemaakt is en of iemand anders het al eens geïnstalleerd heeft.
"In meer dan tweederde van de gevallen wordt malware door één van deze andere technologieën ontdekt", merkt Haley op. Hij krijgt bijval van IDC-analist Phil Hochmuth. "De traditionele op virusdefinities-gebaseerde methoden voor het detecteren van malware kunnen het niet meer bijbenen."
Haley kan beter zijn mond houden over hoe analyse werkt, je mag er gerust vanuit gaan dat malwareschrijvers hier aanleiding in zien om analyse (nog) moeilijker te maken.
Het is al vaak gebeurt in de recente geschiedenis dat bruikbare methodes door publiciteit niet meer bruikbaar werden.
Wel positief dat een a/v leverancier het nu zelf ook verkondigd. Het zou als verplicht als een bijsluiter met uitroeptekens erop verkocht moeten worden.
a/v is altijd een vangnet geweest - als je a/v heeft ingegrepen heb je geluk gehad, als je a/v moest ingrijpen, zegt dat iets over je beveiling (beveiliging van je os / applicaties / je gedrag als gebruiker, etc.), namelijk dat het niet goed is
...
Amichai Shulman, Imperva’s chief technology officer, and a group of researchers collected and analyzed 82 new computer viruses and put them up against more than 40 antivirus products, made by top companies like Microsoft, Symantec, McAfee and Kaspersky Lab. They found that the initial detection rate was less than 5 percent.
...
On average, it took almost a month for antivirus products to update their detection mechanisms and spot the new viruses. And two of the products with the best detection rates — Avast and Emsisoft — are available free; users are encouraged to pay for additional features. (NYTimes artikel)
Oftewel, 'huis, tuin en keuken' banking malware wordt op één hoop gegooid met dedicated PLA&Co. RAT aanvallen om specifieke bedrijfsdata te stelen.
En dan de Imperva 'test', wtf. Virustotal biedt een multi-av command-line scanner.
ALLEEN command line scanners worden gebruikt.
De overige detectie/bescherming functies van een AV wordt dus niet gebruikt (vrijwel geen 1 AV doet aan alleen kale signature-detectie).
Een magere sample set, een brakke test en een reactie van Symantec die onderstreept: Koop onze security suite (ipv onze AV)!
Alleen een kale signature based-AV voldoet allang niet meer en een layered setup (behavioural blocking/whitelisting/etc) is ook wenselijk, dat is uiteraard wel waar maar dit is toch meer marketing kolder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.