24Aug
هل سمعت؟برنامج مكافحة الفيروسات ميت - على الأقل وفقا ل سيمانتيك، صانع نورتون مكافحة الفيروسات.لكنهم ما زالوا يصنعون نورتون أنتيفيروس ويريدون بيعه لك، فماذا يعني هذا البيان؟
برنامج مكافحة الفيروسات لا يزال مفيدا.انها طبقة هامة من الأمن.ولكن، الآن أكثر من أي وقت مضى، يجب أن لا تعتمد فقط على برامج مكافحة الفيروسات.برنامج مكافحة الفيروسات التقليدية لا قبض على العديد من التهديدات.
لماذا هو برنامج مكافحة الفيروسات "ميت"؟
في مقابلة مع صحيفة وول ستريت جورنال، قال نائب رئيس شركة سيمانتيك لأمن المعلومات برايان داي إن برامج مكافحة الفيروسات "ميتة".
تكتشف برامج مكافحة الفيروسات التقليدية الفيروسات بطريقتين رئيسيتين.واحد هو من خلال توقيعات الفيروسات، الذي يقوم برنامج مكافحة الفيروسات الخاص بك بتحميل تحديثات بانتظام.تكتشف شركة مكافحة الفيروسات قطعة جديدة من البرامج الضارة وتدفع تحديثا لها.عندما يواجه برنامج مكافحة الفيروسات ملف برنامج، فإنه يقوم بمسح هذا الملف لمعرفة ما إذا كان يتطابق مع أي برامج ضارة معروفة.إذا كان الملف لا يتطابق مع البرامج الضارة المعروفة، فسيتم حظره.يستخدم برنامج مكافحة الفيروسات أيضا الاستدلال، والتي تحاول فحص ملف والكشف عما إذا كان ضار، حتى لو لم يتم مشاهدة الملف من قبل.
يتحسن المهاجمون عند تجاوز هذه الحماية.إذا كان المهاجم يستخدم البرمجيات الخبيثة الجديدة، فإن مكافحة الفيروسات لا يعرفون عن البرامج الضارة، وأنه لن يتم الكشف عنها.الاستدلال ليست مثالية، ويمكن للمهاجمين قرص هجماتهم لمساعدتهم على عدم الكشف عن طريق الاستدلال.غالبا ما يستخدم المهاجمون الحيل الأخرى التي ليست برامج ضارة، مثل التصيد وغيرها من الحيل الهندسية الاجتماعية.وقال
بريان صبغ لصحيفة وول ستريت جورنال أن برامج مكافحة الفيروسات الآن يمسك فقط 45٪ من "الهجمات الإلكترونية"، لذلك هذا الرقم يشمل أنواع أخرى من الهجمات التي ليست مجرد البرمجيات الخبيثة.
الشركات هي الجمهور، وليس الكمبيوتر الشخصي المستخدمين
ليس من قبيل المصادفة أن هذا البيان جاء في مقابلة مع صحيفة وول ستريت جورنال.سيمانتيك يريد أن يبدأ التنافس مع شركات الأمن التجارية مثل فيري، التي تتخصص في مساعدة الشركات منع والتعامل مع الانتهاكات.بدلا من مجرد بيع برامج مكافحة الفيروسات لهذه الشركات، فإنها ترغب في بيع خدمات أمنية أخرى.وتشمل هذه الخدمات إطلاع الشركات على التهديدات، وتحليل الشبكات للسلوك المشبوه، والكشف عن الاختراقات.
الشركات هي الجمهور المستهدف هنا.سيمانتيك تقول الشركات أن برامج مكافحة الفيروسات ليست جيدة بما فيه الكفاية بعد الآن.إذا كان العمل لا يريد الحصول على ضرب مع خرق البيانات الرئيسية مثل عانى الهدف واحد، وأنها سوف تحتاج إلى كشف التسلل أكثر تقدما وخدمات الأمن.في الواقع، كان الهدف دفع فيريي لخدماتهم، وأنها في الواقع الكشف عن الخرق في وقت مبكر.اختار الهدف لتعطيل الحماية التلقائية وتجاهل كل تحذيرات فيريي، والتي يمكن أن تكون قد أوقفت الهجوم.الشركات هي أكثر تحت الحصار من المستخدمين المنزليين لأن المهاجمين يريدون تحقيق الربح، وهناك المزيد من الأرباح في سرقة بيانات الأعمال.
إذا كنت مستخدما متوسطا للمنزل، فيجب أن تعرف أن سيمانتيك لا يتحدث إليك هنا.سيظلون يقولون لك أن برنامج مكافحة الفيروسات مهم.إنهم يريدون فقط التحول نحو بيع خدمات أمنية ذات قيمة أعلى للشركات.وكما تقول صحيفة وول ستريت جورنال: "سيكون من غير العملي، إن لم يكن مستحيلا، بيع هذه الخدمات للمستهلكين الأفراد".
نعم، يجب أن تظل لا تزال تستخدم برامج مكافحة الفيروسات
تشير مقالة وول ستريت جورنال نفسها أيضا إلى برنامج مكافحة الفيروسات بأنه "ضرورية ولكن غير كافية ". هذا صحيح جدا.إذا كنت تستخدم جهاز كمبيوتر يعمل بنظام التشغيل ويندوز، يمكن أن تساعد برامج مكافحة الفيروسات في حمايتك من البرامج الضارة.يمكن أن تصل البرامج الضارة بسبب ضعف اليوم صفر في متصفح الويب أو المكونات الإضافية التي تستخدمها، ومع ذلك، حتى مجرد توخي الحذر ليست دائما جيدة بما فيه الكفاية.
ولكن لا يمكنك الاعتماد فقط على برامج مكافحة الفيروسات للمساعدة في الحفاظ على سلامتك.إذا بدأت تحميل البرامج المقرصنة من المواقع غير المشروعة وفتح البرامج الخطيرة التي تصل كمرفقات البريد الإلكتروني، وربما كنت الحصول على المصابين مع شيء ما.برنامج مكافحة الفيروسات الخاص بك سوف محاربة المعركة جيدة، وينبغي حتى التقاط معظم هذه البرمجيات الخبيثة، ولكن بعض البرامج الضارة سوف تنزلق في نهاية المطاف من خلال إذا كنت لا تمارس ممارسات الأمن الكمبيوتر المناسبة.
هناك أيضا تهديدات أخرى ليست البرامج الضارة.سوف مكافحة الفيروسات لا يمنعك من استخدام نفس كلمة المرور في كل مكان، والحسابات الخاصة بك للخطر، كما أنها لن يمنعك من الوقوع في رسائل البريد الإلكتروني التصيد والتخلي عن التفاصيل المالية الخاصة بك إلى مهاجم.
يساعد برنامج مكافحة الفيروسات، لكنه ليس الحل الأمثل.بالنسبة للشركات، وهذا يعني التحول إلى الاحتياطات الأمنية الأخرى وحتى المنتجات الأمنية مكلفة - مهلا، يمكن أن يكون فيريي أنقذت الأموال المستهدفة إذا كانوا في الواقع استمع إلى التحذيرات التي كانوا يدفعون ثمنها.بالنسبة لمستخدمي الكمبيوتر العاديين، يعني ذلك اتباع ممارسات أمان الكمبيوتر الجيدة وليس الاعتماد فقط على برامج مكافحة الفيروسات لحمايتك.
صورة الائتمان: كيويك على فليكر، مايك موزارت على فليكر