Uzmanīgi! Pretvīrusu programmas nespēj atklāt 70% jauno vīrusu

Saskaņā ar ziņojumu, drošības firma Damballa, kas aptver Q4-2014 intervālu, produktu efektivitāti antivīruss kā veids, kā novērst inficēti ar ļaunprātīgu programmatūru ir ļoti zems, kad runa ir par tikko radušos apdraudējumu.

Tā, ka pirmajā stundā pēc ziņošanas jaunas ļaunprogrammatūras formas paliek neatklātas aptuveni 70% gadījumu. Turklāt, sekojot procesiem, kas Skenēt secīgi veiktas, lai noteiktu jaunas parakstus malware, atklāšanas līmenis ir tikai 66% pirmajās 24 stundās un 72% vienu nedēļu pēc ziņošanas. Sasniedzot kopējo noteikšanas līmeni 100%, šķiet, ka antivīrusu ražotājiem ir nepieciešami gandrīz 6 mēneši, lai izveidotu parakstus, kas nepieciešami jaunu ļaunprogrammatūras veidu identificēšanai, un šajā laikā infekcija var brīvi izplatīties sistēmās, kurām vajadzētu būt aizsargātām.

Tāpat pārskats parāda, cik svarīgi ir automatizēt manuālās verifikācijas procesus, attiecīgi samazinot situācijas viltus pozitīvu atklāšana, atvieglojot kvalificēta personāla resursu izmantošanu. Lai palīdzētu samazināt pūles, Damballa iesaka drošības komandām izmantot rīkus, lai atklātu reālas infekcijas, kas spēj sasniegt vismaz statistiskās robežas pozitīvu infekcijas gadījumu noteikšanai. Tajā pašā laikā ir nepieciešama uzticama atklāšanas un reaģēšanas sistēmu integrācija, kā arī drošības noteikumi, kas ļauj ar pietiekamu ticamības pakāpi piemērot automātiskas atbildes uz draudiem.