Ostrożny! Programy antywirusowe nie wykrywają 70% nowych wirusów

Według raportu firmy ochroniarskiej Damballahobejmujący okres IV kwartału 4 roku skuteczność produktów antywirusowe jako sposób zapobiegania zainfekowany złośliwym oprogramowaniem Jest to bardzo mała, jeśli chodzi o nowo pojawiających się zagrożeń.

Dzięki temu w ciągu pierwszej godziny po zgłoszeniu w około 70% przypadków nowe formy złośliwego oprogramowania pozostają niewykryte. Co więcej, podążając za procesami skanowanie sukcesywnie w celu identyfikacji nowych podpisów malwarewskaźnik wykrywalności wynosi jedynie 66% w ciągu pierwszych 24 godzin i 72% tydzień po zgłoszeniu. Jeśli chodzi o osiągnięcie całkowitego współczynnika wykrywalności na poziomie 100%, wydaje się, że producenci programów antywirusowych potrzebują prawie 6 miesięcy na utworzenie sygnatur niezbędnych do identyfikacji nowych form złośliwego oprogramowania, w którym to czasie infekcja może swobodnie rozprzestrzeniać się w systemach, które mają być chronione.

Raport pokazuje także znaczenie automatyzacji procesów weryfikacji ręcznej, odpowiednio ograniczając sytuacje fałszywie dodatnich, ułatwiając wykorzystanie wykwalifikowanych zasobów kadrowych. Aby ograniczyć wysiłek, Damballa zaleca, aby zespoły ds. bezpieczeństwa korzystały z narzędzi do wykrywania rzeczywistych infekcji, które są w stanie osiągnąć przynajmniej statystyczne limity wykrywania pozytywnych przypadków infekcji. Jednocześnie konieczna jest niezawodna integracja systemów wykrywania i reagowania oraz zasady bezpieczeństwa, które pozwalają na stosowanie automatycznych reakcji na zagrożenia z wystarczającym stopniem pewności.