Försiktig! Antivirusprogram kan inte upptäcka 70 % av nya virus

Enligt en rapport från säkerhetsföretaget Damballa, som täcker Q4-2014-intervallet, produkternas effektivitet antivirus som ett sätt att förhindra infekterade med skadlig kod är mycket låg när det kommer till nya framväxande hot.

Så att nya former av skadlig programvara förblir oupptäckta under den första timmen efter rapporteringen i cirka 70 % av fallen. Dessutom följer processerna för scan successivt genomförts för att identifiera nya signaturer malware, är upptäcktsfrekvensen endast 66 % under de första 24 timmarna och 72 % en vecka efter rapporteringen. När det gäller att nå den totala upptäcktsgraden på 100 % verkar det som om antivirustillverkare behöver nästan 6 månader på sig för att skapa de signaturer som krävs för att identifiera nya former av skadlig programvara, under vilken tid infektionen kan spridas fritt på system som ska skyddas.

Rapporten visar också vikten av att automatisera manuella verifieringsprocesser, respektive minska situationen för falskt positiv detektion, vilket underlättar användningen av kvalificerade personalresurser. Som stöd för att minska ansträngningen rekommenderar Damballa att säkerhetsteamen använder verktyg för att upptäcka verkliga infektioner, som kan nå åtminstone de statistiska gränserna för att upptäcka positiva fall av infektion. Samtidigt är tillförlitlig integration mellan detektions- och svarssystem nödvändig, liksom säkerhetsregler som tillåter tillämpning av automatiska svar på hot med en tillräcklig grad av förtroende.