3 ting antivirusprogramvare ikke kan gjøre

Installering og oppdatering av antivirusprogramvare er ekstremt viktig. Yngre Internett-brukere kan ikke forestille seg en tid uten antivirusprogramvare, med konstante trusler fra skadelig programvare og phishing-angrep som alltid holder folk bekymret og tvunget til å søke. Hvordan beskytte dokumentene og informasjonen din. For øyeblikket er det mange antivirusprogrammer for å beskytte systemet ditt.

De fleste antivirusprogramvare vil gi brukere funksjoner som: systemskanning, sanntidsbeskyttelse, karantene og sletting, prosessskanning osv. Moderne antivirusprogramvare bruker også antivirusprogramvare Heuristisk analyse av filer og systemprosesser , slik at antivirusprogramvare kan gjenkjenne et vanlig atferdsmønster for skadelig programvare og eliminere dem.

Antivirusprogramvare kan gjøre alle disse tingene. I noen tilfeller vil den stoppe skadelig programvare før den kommer inn i systemet. I andre tilfeller vil den ha klar støtte. Men er det noen områder som antivirusprogramvare ikke kan gjøre noe med? Hvilke aspekter ved antivirusprogramvare kan avsløre personlig eller forretningsinformasjon selv når den installeres og oppdateres regelmessig? La oss finne ut av den følgende artikkelen!

Enheten er kompromittert

Den dramatiske spredningen av personlige enheter som smarttelefoner, nettbrett og bærbare datamaskiner har skapt et gap i cybersikkerhet , noe utenfor den tradisjonelle kontrollen av antivirusprogramvare.

Mange bedrifter driver Bring Your Own Device (BYOD)-programmer på arbeidsplassen, som lar sine ansatte ta med personlige enheter inn i forretningsmiljøet. Enhver personlig enhet som inneholder et virus kan infisere andre maskiner over det lokale nettverket. På samme måte kan en klient koblet til hjemmenettverket under lignende omstendigheter også infisere enhetene dine.

Bedrifter kan redusere BYOD-sårbarheter ved å skjerpe nettverkssikkerheten, oppgradere til en dedikert brannmurtjeneste, lappe og oppdatere sikkerhetssårbarheter, eller være årvåken når de utfører skanning av skadelig programvare. skadelig programvare for hele selskapet samt skadevare for nye og eksisterende enheter, ved å bruke firmagodkjente applikasjoner .

Det er imidlertid mer komplisert for hjemmebrukere å forhindre at enheter kommer inn i personlige nettverk. Og det eneste som kan gjøres er å være oppmerksom på potensielle trusler.

Insidertrussel

Sammen med den potensielle risikoen fra BYOD, kan trusselen komme innenfra ved å utnytte intern tilgang til private nettverk. Hvis noen i organisasjonen ønsker å levere en ubehagelig overraskelse til deg og andre kolleger, vil de mest sannsynlig lykkes. Det finnes forskjellige typer innsidetrusler:

• Ondsinnede innsidere - Folk som forårsaker skade innenfra, svært sjeldne, men ofte i stand til å forårsake mest skade. Administratorer kan være spesielt farlige karakterer.
• Utnyttede innsidere – Innsidere blir ofte lurt eller tvunget til å gi data eller passord til en skadelig tredjepart.
• Careless Insiders er tankeløse klikkere som kan åpne en smart utformet (eller ikke!) phishing-e-post som maskerer seg som en bedrifts-e-postadresse.

Innsidetrusler er spesielt vanskelige å dempe fordi det ikke er noen advarselsskilt. Angripere kan motiveres av mange årsaker:

• Tyveri: Å stjele åndsverk fra en organisasjon eller enkeltperson.
• Spionasje: Oppdage sensitiv organisasjonsinformasjon, forretningshemmeligheter, åndsverk eller personopplysninger for å oppnå en fordel eller bruke som kontrollmiddel.
• Svindel: Tilegne, modifisere eller distribuere personlige eller organisatoriske data for personlig vinning.
• Sabotasje: Bruke intern tilgang til å tjene penger på å sabotere betalingssystemer.

I en verden der data hersker, har enkeltpersoner innenfor og utenfor arbeidsplassen tilgang til kritisk informasjon og systemer, så vel som en rekke andre veier for informasjonslekkasjer. Derfor gis toppprioritet til sikkerhetskamper knyttet til antivirusprogramvare.

«Den amerikanske økonomien har endret seg de siste 20 årene. Intellektuell kapital, snarere enn fysiske eiendeler, representerer nå størstedelen av verdien til amerikanske selskaper. Dette skiftet har gjort bedriftens eiendeler mer sårbare for angrep enn noen gang før.»

Å forstå trusselrisiko er bare ett aspekt av kampen mot innsidetrusler, og det er selvfølgelig ikke alt vi trenger å gjøre!

Vedvarende vedvarende trusler (APT)

Vedvarende trusler blir ofte uoppdaget og venter på at det rette øyeblikket slår til. Skadelig programvare eller virus kan introduseres i systemet en uke eller en måned før operasjon, liggende i dvale og venter på instruksjoner fra fjernkontrollen. Vedvarende trusler er ofte et produkt av en gruppe profesjonelle hackere , som sannsynligvis jobber for en større organisasjon.

En ondsinnet enhet som distribuerer vedvarende trusler som vanligvis forsøker å stjele åndsverk, sensitiv informasjon, forretningshemmeligheter, økonomiske data eller noe annet som kan være nyttig for å skade systemet eller utpresse ofre.

Et typisk eksempel på en APT er en Remote Access Trojan (RAT). Denne skadevarepakken ligger i dvale, men når den er aktivert og gitt et eksternt driftsprivilegium, samler den inn så mye informasjon som mulig før den oppdages. Det er imidlertid svært vanskelig å oppdage det. RAT-er inneholder ofte avanserte nettverksprotokoller for å etablere kommunikasjon med fjernkontrollen. Når en kommunikasjonskanal er etablert, inneholder ikke informasjonen som overføres noen faktisk skadelig programvare eller ondsinnet kode som kan oppdages av antivirusprogramvare og enkelte brannmurtjenester. Derfor er det nesten ingen tegn på at systemet er infisert med skadelig programvare .

PandaLabs, skaperne av Panda Security, oppdaget og løste mer enn 84 millioner nye skadevareprøver gjennom 2015 – 9 millioner flere enn i 2014. Dette tilsvarer mer enn 230 000 nye skadevareprøver. Nye giftstoffer produseres hver dag i løpet av et år. Tidlig i fjor kunngjorde Symantec lignende resultater, selv om det daglige antallet var betydelig høyere, rundt 480 000 prøver per dag, mens AV-TEST estimerte at det totale antallet skadelig programvare økte fra mindre enn 400 millioner til mer enn 500 millioner i perioden april 2015 til mars 2016.

Tallene kan variere, men deres raske økning og underliggende betydning er veldig reelle. Skadevareutviklere oppdaterer og slipper ondsinnet kode kontinuerlig, og tilpasser programvarepakker for å utnytte sårbarheter så snart de oppdager dem.

Trenger du antivirusprogramvare også?

Svaret er ja. Selv om mange antivirusprogramvare ikke lenger er nyttige, bør systemet ditt fortsatt ha grunnleggende beskyttelse. Avhengig av dine daglige aktiviteter, vil du vite om du trenger noe mer avansert eller ikke. Men surfing på internett uten noen beskyttelse vil sette deg i fare.

Men det er ikke nok. Husk å oppdatere dem regelmessig. Sikkerhetsselskaper oppdaterer stadig databasene sine, og med den økende mengden ny skadelig programvare som dukker opp, må du anstrenge deg så mye som mulig. Hvem vet, du kan ta en angriper som prøver å bryte seg inn i systemet ditt.

Se mer:

• Gratis verktøy for virusskanning på nettet
• Fjern ondsinnet programvare (skadelig programvare) fullstendig på Windows 10-datamaskiner
• Hvordan vite om en kobling er trygg eller ikke?