Varovainen! Virustentorjuntaohjelmat eivät pysty havaitsemaan 70 % uusista viruksista
Mukaan raportin vartiointiliikkeeseen Damballa, joka kattaa Q4-2014 -välin, tuotteiden tehokkuuden antivirus keinona ehkäistä haittaohjelmatartunta on hyvin alhainen, kun se tulee vasta uusien uhkien.
Joten ensimmäisen tunnin aikana raportoinnin jälkeen uudet haittaohjelmamuodot jäävät havaitsematta noin 70 prosentissa tapauksista. Lisäksi seuraamalla prosesseja skannata peräkkäin suorittaa tunnistaa uusia allekirjoituksia haittaohjelmat, havaitsemisprosentti on vain 66 % ensimmäisten 24 tunnin aikana ja 72 % viikon kuluttua raportoinnista. 100 %:n kokonaishavaitsemisasteen saavuttamiseksi näyttää siltä, että virustentorjuntavalmistajat tarvitsevat lähes 6 kuukautta uusien haittaohjelmien tunnistamiseen tarvittavien allekirjoitusten luomiseen, jolloin tartunta voi levitä vapaasti suojatuille järjestelmille.
Raportti osoittaa myös manuaalisten todentamisprosessien automatisoinnin tärkeyden, mikä vähentää tilanteita vääriä positiivisia tunnistus, mikä helpottaa pätevän henkilöstöresurssien käyttöä. Pyrkimysten vähentämisen tueksi Damballa suosittelee, että turvallisuustiimit käyttävät työkaluja todellisten infektioiden havaitsemiseen, jotka pystyvät saavuttamaan vähintään tilastolliset rajat positiivisten infektiotapausten havaitsemiseksi. Samalla tarvitaan luotettavaa tunnistus- ja reagointijärjestelmien välistä integraatiota sekä turvasääntöjä, jotka mahdollistavat automaattisten vastausten soveltamisen uhkiin riittävän luotettavasti.
