Video: TIKTOK rolling my eyes (September 2024)
Tidigare denna vecka förklarade Symantecs senior vice president Brian Dye till Wall Street Journal att antivirus "är död." Det är lite förvånande, med tanke på att det fortfarande står för rapporterade 40 procent av Symantecs intäkter. Dessutom fortsätter Symantec att utrota Editors 'Choice prisbelönta produkter som Norton 360. Så är AV verkligen död? Det korta svaret är "nej", och det långa svaret är "nej nej nej nej nej ingen nononononononono."
Spiken i kistan?
Dye berättade för WSJ att företaget inte betraktar AV som "en pengare på något sätt." Inte bara det, Dye beklagade att de helt enkelt inte kan hålla hackare ute. I intervjun beräknade Dye att AV bara fångar 45 procent av cyberattackerna. Det är ganska fördömande siffror och en ganska dyster utsikts men andra cybersäkerhetsexperter håller bara inte med. Eller snarare, de vet att att säga AV är död inte är riktigt sant och inte heller nyheter.
"Förlita sig bara på antivirus är en återvändsgränd - och det har varit i minst 8 år nu, " säger Bogdan Dumitru, teknikchef på Bitdefender. "Men det är som att säga att aspirin är dött eftersom det inte är botemedel mot cancer, aids och alla mänsklighetens andra sjukdomar." Dumitru säger att AV nu bara är en del av säkerhetssviter som erbjuder mer specialiserade verktyg för att hantera moderna, specialiserade hot.
Just förra månaden ekade Eugene Kaspersky den känslan vid toppmötet Kaspersky Cybersecurity. Efter att ha frågats om AV verkligen var död, svarade Kaspersky, "Rykten om dess död är mycket överdrivna. Antivirusunderskrifter finns, de är fortfarande viktiga, bara inte de viktigaste. Som säkerhetsbältet i din bil; du måste ha det, men det är inte den viktigaste delen."
Vår egen säkerhetsanalytiker och SecurityWatch-bidragsgivare Fahmida Rashid kallade Dye: s kommentarer "ett myrhölje gjort till en mullbänk." I själva verket sa hon att uttalandet överensstämmer med vad Symantec redan har gjort. "Symantec har inte sagt 'installera Norton och du är inställd på liv' på flera år, så det är inte backtracking att säga att vi behöver andra typer av säkerhet. Vi behöver beteendeanalys, vi behöver realtidsöverföring i sandlådan, vi behöver skiktad analys, och så vidare."
Allt gammalt är nytt igen
När du läser mellan raderna i WSJ-artikeln är det inte att AV är död, utan att Symantec vill att du ska köpa de nya produkterna som den introducerar för att komma ikapp konkurrensen. Symantec berättade för WSJ att den kommer att fortsätta att tillhandahålla AV-programvara, men kommer att ta upp slacken genom att introducera nya produkter i företagsklass. Dye sade också att dessa nya produkter kommer att anta att hackare kommer att göra det i ett system, men kommer att hjälpa företag att svara och kontrollera skadan. Gå igenom båsarna på RSAC så ser du dussintals företag som redan erbjuder dessa tjänster och mer.
Som sidoanteckning är det en besvikelse för Symantec att säga att AV är "död", men bara introducerar avancerat skydd för företagskunder och företagskunder.
Det är rättvist att säga att traditionell AV ensam inte kommer att skära senapen längre. Attacker kan upprepa sina skadliga skapelser för snabbt och har verktyg som helt enkelt inte fanns när AV först introducerades. Det är också sant att om en hackare, en grupp hackare eller en regering riktar dig eller ditt företag, kommer de förmodligen att få vad de vill. Vad AV (och säkerhetssviter) gör är att slå bort alla utom de mest ihärdiga angriparna och skydda dig mot huvuddelen av hoten. Och ja, det finns specialverktyg och utbildning för att täcka luckan.
Det som oroar mig är att det finns många människor där ute som verkligen tror att skadlig programvara och identitetsstöld inte verkligen påverkar dem; att de är oövervinnliga. Att säga att AV är död matas in i den troen. Låt oss inte mata detta djur, för den ärliga sanningen är att du fortfarande (och förmodligen alltid kommer) behöver säkerhetsprogramvara på din dator, din bärbara dator, din mobiltelefon, din bärbara och din sub-dermala neurala implantat.
