Microsoft jämför infektionshastigheter för skadlig kod, socioekonomiska faktorer

Länder med de lägsta infektionshastigheterna för skadlig programvara hade i allmänhet fler personliga datorer, spenderade mer på sjukvård, hade större regimstabilitet och högre bredbandspenetration, konstaterade Microsoft i en ny rapport.

Däremot hade länder med hög infektionshastighet för skadlig programvara vanligtvis låga bredbandshastigheter, halterade i bredbandsinträngning och hög brottslighet per capita, konstaterade Microsoft i specialutgåvan av Security Intelligence Report, släppt 6 februari. Länder med cybersäkerhetsföreskrifter och politik var bättre säkerhetsmässigt än länder som ännu inte har genomfört robusta program, vilket tyder på att fördrag och uppförandekoder hjälpte länder att vara mer beredda och bättre informerade om de senaste hoten.

Specialversionen Microsoft Security Intelligence Report: Länka Cybersecurity Policy and Performance försöker "identifiera mönster eller policyer" för att hjälpa till att skilja länder med olika cybersecurity-nivåer, skrev Kevin Sullivan, huvudsäkerhetsstrateg vid Microsoft Trustworthy Computing och författare till rapporten, i ett inlägg förklara rapportmetodiken.

Kunder och regeringar frågar ofta, "Vilka faktorer bidrar till skillnaderna i regional infektionshastighet för skadlig programvara?" Tim Rains, chef för Trustworthy Computing, skrev på Microsofts säkerhetsblogg.

I rapporten undersökte Trustworthy Computings team för global säkerhetsstrategi och diplomati 34 socioekonomiska faktorer såsom bruttoinkomster, datorer per capita, läskunnighet, mobil penetration, politisk och ekonomisk stabilitet i regionen, och Facebook-användning, bland annat, och jämfört dem mot infektionshastigheter för skadlig kod i 105 länder.

Bästa vs dåliga artister

De bästa länderna hade en infektionshastighet på 5 infekterade maskiner per 1 000 skannade system, mycket lägre än det globala genomsnittet av 8, 9 infekterade maskiner per 1 000 system, enligt SIR. Av länderna med lägre infektionshastigheter låg 43 procent i Västeuropa, 29 procent i Central- och Östeuropa och 17 procent i Asien och Stilla havet.

Däremot hade de fattigare länderna en infektionshastighet på 18 infekterade maskiner per 1 000 skannade system, fann Microsoft. Huvuddelen av länderna med hög infektionsgrad koncentrerades i Mellanöstern och Afrika, med 52 procent, följt av 21 procent i Asien och Stilla havet och 10 procent i Latinamerika.

Infektionsgraden räknades ut från statistik som samlats in från Microsoft Malicious Software Removal Tool, som körs på mer än 600 miljoner system runt om i världen, säger företaget.

Länder med lägre frekvenser av infektioner med skadlig kod hade också lägre nivåer av piratkopiering av programvara. "Dåligare" länder i Afrika och Mellanöstern hade piratkopieringsgrader på 68 procent, vilket är en betydligt högre takt än de 42 procent som observerats i de "bättre resultat" -länderna i Västeuropa och i USA, fann Microsoft. Hälften av länderna med lägre piratkopieringsnivåer hade undertecknat ett cybersäkerhetsavtal eller en frivillig kod, jämfört med 10 procent av länderna med sina högre piratkopieringsgrader.

I delar av Afrika, Asien och Mellanöstern är peer-to-peer-filhandelswebbplatser som lovar gratis eller reducerad programvara ansvariga för ett stort antal infektioner, sade Microsoft. "Detta är inte förvånande, eftersom piratkopierad programvara utgör en allvarlig säkerhetsrisk för sina användare, " skrev forskare i SIR.

Även om det inte finns ett direkt samband mellan infektionshastigheten och piratkopiering online, sade Microsoft att det fanns potentiella fördelar med att skydda immateriell egendom.

Förordningar har påverkan

Länder med lägre infektionshastigheter hade några saker gemensamt. Till exempel hade hälften av länderna med bättre resultat undertecknat cyber-säkerhetsrelaterade fördrag och genomfört förordningar, sade Microsoft. Europeiska länder som undertecknat Europarådets konvention om cyberbrott eller var medlemmar i London Action Plan hade i allmänhet bättre resultat än icke-medlemmar, enligt SIR.

Europarådets konvention om cyberbrott skapade regionala politiska parametrar och gav laglig behörighet att utreda och åtala cyberbrottslingar.

Att ha en erkänd militär cyberstrategi var däremot inte en stark indikator på landets totala säkerhet, fann Microsoft. Medan 51 procent av länderna som presterade bättre än genomsnittet hade en formell strategi, så gjorde 21 procent av de lågpresterande länderna, enligt rapporten.

Även om dessa specifika policyåtgärder "är kritiska steg" för beslutsfattare att ta hänsyn till, är sättet för hur denna politik skapades och antogs, såsom internationella partnerskap och gemensamma offentliga och privata ansträngningar, också viktigt att beakta vid utarbetandet av framtida cybersäkerhet politik, avslutade forskare.

"För beslutsfattare som söker sätt att förbättra den nationella cybersäkerheten representerar denna politik aktiviteter som sannolikt har en meningsfull och mätbar effekt", skrev forskare.

För mer från Fahmida, följ henne på Twitter @zdFYRashid.