Zašto biste trebali zamijeniti Microsoftove sigurnosne elemente odgovarajućim antivirusom

Microsoft je 2009. bacio kapu na antivirusnu arenu s Microsoft Security Essentials (MSE), alatom koji radi na Windows XP, 7 i 8. Ovaj potez dobio je rane pohvale, jer se činilo čudnim da je tvrtka toliko dugo prošla bez pruža čak i najosnovniju antivirusnu zaštitu Free Security Suite za Windows: Microsoft Security Essentials Besplatno sigurnosni paket za Windows: Microsoft Security Essentials i rani testovi pokazali su da je MSE gotovo jednako učinkovit kao plaćeni konkurenti.

Medeni mjesec nije potrajao. Novija ispitivanja pokazala su da MSE ne pruža značajke koje bi korisnici trebali tražiti u učinkovitom antivirusu. Evo gdje to nedostaje - i što biste trebali potražiti u zamjenu.

Pitanja zaštite

U mom članku o mitovima o sigurnosti 5 Mitovi sigurnosnog softvera koji mogu dokazati opasnost 5 Mitovi sigurnosnog softvera koji mogu dokazati opasni zlonamjerni softver i dalje je stvar! Deseci milijuna računala ostaju zaraženi širom svijeta. Šteta se kreće od nestabilnih računala do krađe identiteta. Zbog čega ljudi ne uzimaju zlonamjerni softver ozbiljno? Otkrijmo mitove. Protjerao sam pojam da su sve antivirusne aplikacije iste. Zapravo postoji ogromna razlika između najboljeg i najgoreg, a sposobnost antivirusa da otkriva i karantenske prijetnje i dalje je njegova najvažnija osobina.

Rane verzije MSE-a dobro su se pokazale u neovisnim testovima, ali visoke ocjene nisu izdržale. Najnoviji rezultati AV-testa pokazali su da je Microsoftov paket najmanje učinkovit, jer je blokirao samo 93% poznatih prijetnji i 71% napada nula dana.

Ti bi se brojevi mogli činiti u redu - dok ne pogledate konkurente. Na primjer, anti-virus Avast blokirao je 100% poznatih prijetnji i 98% napada nula dana. To znači da ako imate 100 računala s MSE-om i 100 s Avastom, grupa koja izvodi MSE postala bi žrtva 14 napada nula dana za svaki napad koji padne Avast.

Neuspjeh MSE-a da drži korak s konkurencijom ukazuje na činjenicu da je sigurnost polje koje se stalno mijenja. Aplikacija koja daje vrlo dobre rezultate može zaostajati za konkurencijom u roku od godinu dana ako nije ažurirana. To je razlog zašto se prije odluke o antivirusu uvijek posavjetujte s neovisnim organizacijama za testiranje poput AV-Test i AV-Comparatives.

Antivirus ima više od antivirusa

Microsoftova odluka da izda antivirus za Windows bio je pravi izbor, ali je također beznadno zastario. Sigurnost je već odavno prešla točku u kojoj je za većinu korisnika dovoljan jednostavan antivirus.

Postoje mnogi drugi načini napada, a neki se mogu koristiti za potpuno zaobilaženje antivirusa. Lažno predstavljanje je možda najčešće. Fishing napad 4 Opće metode pomoću kojih možete otkriti phishing napade 4 Opće metode pomoću kojih možete otkriti phishing napade "phish" je pojam za prijevaru koja pokušava izgledati kao web mjesto za koje znate da bi moglo biti dobro i da ga često posjećujete. Čin svih ovih web lokacija koji pokušavaju ukrasti vaš račun ... je pokušaj krađe osjetljivih podataka, poput lozinki ili podataka o kreditnoj kartici, predstavljajući se kao legitimni posao ili tijelo. Najbolji phishing napadi koriste lukavstvo o URL-u i vješto su ponovno stvorili web stranice kako bi zavarali sve, osim one koji su najviše pažljivi. Bilo koji antivirusni paket koji vrijedi prodati za više od nekoliko dolara nudi alate protiv krađe identiteta koji mogu uočiti sumnjive URL-ove i web mjesto, ali MSE ne nudi takvu značajku.

A to je samo jedan od mnogih dodataka koje moderni antivirusni paket može ponuditi. Većina također nudi sigurnu datoteku za uklanjanje neželjenih datoteka, vatrozid koji je lakši za upotrebu od ugrađenog u Windows, sigurnu kutiju plaćanja, otkrivanje neželjene pošte u oblaku i alat za uklanjanje čak i najokrutnijih prijetnji (poput rootkita).

Popularnost je problem

Ironično je da je MSE postao žrtva problema koji je trebao riješiti. Windows je uvijek bio najpopularnija meta zlonamjernog softvera jer je to najpopularniji operativni sustav. Sada kada je MSE napon i koriste ga milioni korisnika, to je i postalo meta.

Je li to razlog zašto softver pati od tako niskih rezultata u neovisnim testovima. Ideja da programeri zlonamjernog softvera mogu uzeti u obzir MSE prilikom stvaranja novog trojanskog ili virusa vjerojatna je, ali je teško dokazati na ovaj ili onaj način..

Ono što je sigurno, jest da su programeri neovlaštenog antivirusnog softvera koristili postojanje MSE-a kao prikrivanje brojnih falsifikata. Te aplikacije izgledaju poput MSE-a, ali zapravo služe kao put za ugradnju ad-roba. Ostali su lažni plijeni na ništa sumnjivim korisnicima koji ne znaju da je softver besplatan i navesti ih na plaćanje.

Divovi sigurnosti poput Nortona i McAfee-a također su imali problema s lažnjacima, ali ništa na ljestvici MSE-a. Sigurnost zbog nesigurnosti ne jamči sigurnost, ali vjerovatno je da će programeri zlonamjernog softvera razviti nove prijetnje koje posebno ciljaju antivirus treće strane poput Avira ili F-Secure.

Čak i Microsoft kaže da biste trebali koristiti nešto drugo

Još uvijek niste uvjereni da biste trebali potražiti sigurnosni paket treće strane? Tada ćete možda poslužiti Microsoftov savjet!

Holly Stewart, viša voditeljica programa Microsoftovog centra za zaštitu od zlonamjernog softvera, rekla je za Dennis Technology Labs da kompanija slijedi samo “osnovna strategija.” Drugim riječima, MSE nije zamišljeno da bude dobro, i umjesto toga razvijen je da izbjegne samo najprevladanije napade. I ona je to rekla “prirodni napredak je da ćemo uvijek biti na dnu ovih [antivirusnih] testova.” To je navodno zato što Microsoft aktivno dijeli ono što zna o sigurnosnim prijetnjama s trećim partnerima.

Zaključak

Dobar antivirus zaustavlja veliku većinu prijetnji, ima značajke koje štite od širokog spektra prijetnji i ne vidi da je njegova učinkovitost umanjena lažima ili prijetnjama posebno dizajniranim da ih zaobiđu..

MSE, nažalost, propada u sva tri područja. Prvobitne pohvale softvera pretvorile su se u razočaranje i sada je jasno da je antivirus treće strane i dalje najbolji izbor čak i za korisnike koji ne žele platiti. Iako pruža određenu zaštitu, nema razloga za korištenje MSE-a kada drugi besplatni antivirusi Poređenje antivirusnog softvera: 5 popularnih izbora Usporedba antivirusnih programa "To-To-Toe": 5 popularnih izbora Idi "Toe-To-Toe" najbolji besplatni antivirus? Ovo je jedno od najčešćih pitanja koje dobivamo na MakeUseOf-u. Ljudi žele biti zaštićeni, ali ne žele plaćati godišnju naknadu ili koristiti… pružaju bolju zaštitu, bolje performanse i više mogućnosti.

Kreditna slika: vrući hardver