Известный эксперт по безопасности объяснил бесполезность антивирусов
6 марта 2012 года
Иеремия Гроссман, технический директор компании WhiteHat Security, он же известный в прошлом хакер по кличке MafiaBoy, назвал антивирусы и файерволы бесполезной тратой денег, сообщает ХАКЕР.ру со ссылкой на Wired.
Опыт Гроссмана, компания которого занимается консультированием в области компьютерной безопасности, показывает, что основная задача в общении с клиентом - объяснить, что установленная у него антивирусная программа не защищает полностью от существующих угроз. Более того, она не защищает ни от каких реальных угроз - будь то утечки информации, промышленный шпионаж, диверсии и т.д.
Что характерно, Гроссман вовсе не одинок в своем недоверии к антивирусному ПО, замечает Wired. Многие специалисты по безопасности тоже не устанавливают антивирус на своем личном компьютере. У них хватает ума, чтобы не ходить на сомнительные сайты и не открывать файлы из непроверенных источников. Это типичные пути заражения, и именно они находятся в фокусе внимания антивирусов.
Специалисты считают, что антивирусы зачастую бесполезны не только для них, но и для корпоративных пользователей, тем более что за последние десять лет эффективность антивирусов заметно снизилась.
Если кто-то действительно поставит цель атаковать компанию, то он заранее проверит свой метод на большинстве антивирусных продуктов и убедится, что они не обнаружат угрозы. Есть даже бесплатный веб-сайт под названием Virus Total, который позволяет проверить вредоносный файл всеми популярными антивирусами.
Впрочем, совсем отказаться от антивируса компании не имеют возможности: это первая линия обороны против глупости рядовых сотрудников компании. Да, антивирусы не защищают от целенаправленных атак, но они до сих пор эффективны против собственных сотрудников, которые склонны ходить по сомнительным сайтам, открывать файлы из неизвестных источников и делать все остальное, что специалист по безопасности делать не будет.
Кроме того, некоторые компании обязаны установить антивирус в соответствии с нормами государственного регулирования.
В 2011 году корпоративный сектор во всем мире, по данным аналитической компании Gartner, потратил на антивирусное ПО более 3 млрд долларов, а частные пользователи и того больше - около 5 млрд. Еще в 6,5 млрд оценивается рынок файерволов.
Тем не менее, многие консультанты по безопасности настаивают, что лучше бы компании тратили свои бюджеты не на ежемесячные платежи за лицензии коробочных продуктов, а более разумно, например, на тщательный анализ уязвимостей в корпоративной сети, общий аудит безопасности, анализ логов, тесты на проникновение и т.д.
Специалисты признают, что антивирус и файервол приносят некоторую пользу, но компании слишком дорого платят за эту "пассивную" защиту - инвестиции в "активную" оборону были бы более эффективными.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
