Vai Jūsu Pretvīrusu Programmatūra (tiešām) Aizsargā Jūsu Biznesu?

2023 Autors: Susan Creighton | [email protected]. Pēdējoreiz modificēts: 2023-08-25 03:48

Pretvīrusu programmatūra var aizsargāt biznesa sistēmas no visa veida ļaunprātīgiem uzbrukumiem, piemēram, tārpiem, pikšķerēšanas mēģinājumiem, Trojas zirgiem un citas ļaunprātīgas programmatūras. Neskatoties uz to, pretvīrusu programmatūra nav vienīgā aizsardzība, kas uzņēmumiem jāuztur drošībā. Kiberuzbrukumi var nākt no jebkuras vietas, daudzi ir izstrādāti, lai apietu pretvīrusu programmatūru. Lai palīdzētu jums nodrošināt jūsu biznesa drošību, šeit ir daži no izplatītākajiem veidiem, kā pretvīrusu programmas atstāj uzņēmumus neaizsargātus pret kiberuzbrukumiem.

Iekšējās informācijas draudi

Pretvīrusu programmatūra nevar jūs pasargāt no iekšējās informācijas draudiem. Tas parasti ietver darbinieku kiberuzbrukumus un bieži vien nepiederošas personas, kas iefiltrējas sistēmās, izmantojot kompromitētus darbinieku kontus.

"Antivīruss ir laba un nepieciešama aizsardzība, taču tā ir tikai daļa no drošības risinājuma, " sacīja Dāvids Svifts, drošības izlūkošanas platformas Securonix galvenais arhitekts. "Fakti liecina, ka apņēmīgs uzbrucējs iekļūs un ka lielāko daļu zaudējumu piedzīvos ārējie uzbrucēji, izmantojot likumīgus, bet kompromitētus akreditācijas datus." [Labākā pretvīrusu programmatūra biznesam]

Tā vietā, lai paļautos tikai uz pretvīrusu līdzekļiem un uzmanītos no ļaunprātīgas programmatūras, uzņēmumiem arī jāuzrauga darbinieku uzvedība un konti, sacīja Svifts.

"Ir klāt iekšējās informācijas draudi vai draudi no kompromitētiem kontiem, " viņš teica. "Uzņēmumiem ir jāraugās ārpus drošības līdzekļiem, kuru pamatā ir paraksti, un jānovērtē lietotāju darbības sliktas uzvedības dēļ. Tas var būt uzticams iekšējais tulks, piemēram, Snowden, vai arī krāpniecības konts, kuru izmanto slikts puisis, piemēram, identitātes zādzībās un nozagtas kredītkartes."

Kompromitētas ierīces

Antivīruss arī nevar aizsargāt tīkla sistēmas no apdraudētām ierīcēm. Bring Your Own Device (BYOD) vecumā neaizsargāti datori, planšetdatori un viedtālruņi var inficēt aizsargātas sistēmas.

"Pretvīrusu, pretspiegprogrammatūra un ugunsmūri ir risinājumi, par kuriem lietotāji vispirms domā, lai samazinātu kiberuzbrukumu risku no sava tīkla gala punktiem, " sacīja Karmīna Klementelli, biznesa tehnoloģiju risinājumu uzņēmuma PFU Systems tīkla drošības produktu vadītāja. "Tomēr ir jāņem vērā daži apsvērumi. Pirmkārt, ko darīt, ja tīklam piekļūst ierīces, kuras nav aizsargātas."

Piemēram, darbinieki nogādā darbā personīgās ierīces (vai viesi pieslēdz savas ierīces tīklam), kurās, iespējams, nav instalēts pretvīrusu līdzeklis, un pievieno tos korporatīvajam Wi-Fi, skaidroja Clementelli. Tas nozīmē, ka uzņēmumiem ir jāuzņemas lielākas iespējas samazināt risku un aizsargāt savas sistēmas.

"Mobilitātei un BYOD mūsdienu laikmetā ir nepieciešama jauna pieeja, kas uzņēmumiem uzliek pienākumu izmantot tīkla vizualizācijas tehnoloģijas, " sacīja Klementelli. "Tas viņiem ļaus uzzināt, kas un kas atrodas tīklā, un kontrolēt piekļuvi tīklam."

Pastāvīgi progresīvi draudi

Pat ja sistēmām ir pretvīrusu programmatūra, tās nav imūnas pret moderniem pastāvīgiem draudiem (APT) - uzbrukumiem, kuros ļaunprātīga programmatūra ļaunprātīgi izmanto programmas, lai tās varētu iziet nemanot. Kad tas notiek, uzņēmumi ļoti cieš, jo APT tīklā nodara milzīgu kaitējumu.

Izplatīts APT piemērs ir gadījumi, kad ļaunprātīga programmatūra tiek slēpta kā ikdienas biznesa komunikācija, piemēram, e-pastu sūtīšana vai saņemšana, taču mūsdienās visizplatītākais ļaunprogrammatūras veids ir pazīstams kā Remote Access Trojan (RAT), sacīja Clementelli.

"Izmantojot RAT, iebrucējs ārpus tīkla attālināti darbojas ar inficētu datoru tīklā, lai savāktu iekšējos datus, " viņš teica. RAT iepriekš iefiltrējas tīklā, piemēram, izmantojot e-pasta ziņojumu, bet uzreiz nesāk uzbrukumu. "Pēc tam, kad sākas uzbrukums, sakaru saturs pats par sevi nesatur ļaunprātīgu programmatūru, un trafiks, kas saistīts ar attālajām darbībām, gandrīz vienmēr tiek šifrēts. Šo darbību ir grūti atklāt, izmantojot parasto pretvīrusu programmatūru vai neatļautas ielaušanās atklāšanas sistēmas."

Nezināma ļaunprogrammatūra

Papildus neatklātai ļaunprogrammatūrai ir arī nezināma ļaunprogrammatūra, apejot pretvīrusu risinājumus. Milzīgais ikdienā radīto un izplatīto ļaunprātīgās programmatūras daudzums padara pretvīrusu aizsardzību pret visiem tiem praktiski neiespējamus.

"Mūs burtiski bombardē jauna ļaunprogrammatūra līdz 200 000 jaunu ļaunprogrammatūru katru dienu, un tā ir laba diena, " sacīja Pierluigi Stella, pārvaldīto drošības pakalpojumu firmas Network Box USA galvenais tehnoloģiju virsnieks. "Uzliesmojuma laikā mēs redzam, ka šis skaits palielinās, dažreiz tuvu 1 miljonam."

Tas ir tāpēc, ka hakeriem ir vieglāk nekā jebkad agrāk sākt uzbrukumus. Viņi ne tikai var radīt vīrusus automātiski - ar tūkstošiem un tūkstošiem variāciju stundā, bet arī ir izveidojuši efektīvu un ātru izplatīšanas tīklu, sacīja Stella. Salīdzinājumam - pretvīrusu uzņēmums var aizņemt vairākas stundas, lai atklātu un labotu ļaunprātīgu programmatūru.

Lai to apkarotu, pretvīrusu kompānijas atrod jaunus veidus, kā aizsargāt sistēmas, piemēram, paļaujoties uz ļaunprātīgas programmatūras parakstu mākoņa datu bāzēm - algoritmu, kas īpaši identificē atsevišķus vīrusus - un metodēm, kas atklāj ļaunprātīgu programmatūru, kurai nav parakstu.

Uzņēmumiem tas nozīmē atrast pretvīrusu programmatūru vai pakalpojumu sniedzējus, kuriem ir “nulles dienas” iniciatīvas, kas attiecas uz ļaunprātīgu programmatūru, kuru neviens vēl nav redzējis un kurai pret to nav pieejama aizsardzība.

"Nulles dienas ļaundabīgās programmatūras noķeršana ir nozares galvenā virzība, " sacīja Stella. "Smilšu kaste, uzvedības analīze, modeļa atpazīšana utt. Ir visas izpausmes, kas apraksta dažas no metodēm, kuras uzņēmumi izmanto, lai pamanītu nākamo“nulles dienu”, pirms tā rada kaitējumu. Daudzas šādas metodes nomoka ar viltus pozitīviem, bet viltus pozitīvs ir tālu. vairāk pieņemams nekā viltus negatīvs [kur nezināma ļaunprogrammatūra] pēc tam nonāk jūsu tīklā un izraisa postījumus."

Bet vēl neatbrīvojieties no antivīrusa

Lai gan antivīruss nevar pilnībā aizsargāt uzņēmuma sistēmas, tas nenozīmē, ka tās nav vajadzīgas.

"Neskatoties uz nulles dienas izplatību, joprojām pastāv milzīgs skaits ļoti labi zināmu un ļaundabīgu vīrusu, kurus antivīruss var apturēt, " sacīja Stella. Viņš ieteica doties tiešsaistē un atrast dažādu pretvīrusu programmatūru salīdzinājumus un meklēt plašākus vārdus. "Ir daudz citu uzņēmumu, kas veicas labāk un ir pelnījuši iespēju, " viņš teica. "Lai sniegtu jums ideju, Kaspersky pārvalda vairāk nekā 8, 5 miljonus parakstu. Tie ir zināmi vīrusi, kas joprojām var" notriekt "jūsu darbstaciju."

Uzņēmumiem arī jāpārliecinās, vai viņu pretvīrusu programmatūra darbojas optimālajā līmenī.