A Symantec szerint napjainkban a hagyományos védelmi megoldások már nem képesek megfelelő szintű biztonságot nyújtani, és egyre kevésbé lehet a szignatúrákat tartalmazó adatbázisokra támaszkodni.
"A hagyományos biztonsági technológiák elvesztik a számítógépes bűnözök valamint a kártékony programok készítői ellen vívott csatát." - vélekedett a Symantec. A cég arra figyelmeztetett, hogy egész egyszerűen jóval több fenyegetettség ellen kell felvenni a küzdelmet, mint ami a tradicionális, automatizált védelmi rendszerek segítségével megtehető.
A Symantec az elmúlt évben 240 millió egyedi kártékony programot észlelt, amelyekkel szemben megközelítőleg 3 millió szignatúrakóddal igyekezett védelmet biztosítani. Ez 71 százalékkal több szignatúra-adatbázis frissítést eredményezett, mint 2008-ban. Az egyedi kártevők számában pedig 100 százalékos emelkedés volt megfigyelhető.
"Az idei első félévben 1,8 millió új szignatúrát adtunk ki, és több mint 124 millió egyedi károkozót azonosítottunk. Ez azt jelenti, hogy a hagyományos biztonsági technológiák egyre kevésbé képesek lefülelni az új kártevőket. Még az automatizált rendszerek sem tudnak ennyi ártalmas kódot kiszűrni." - vélte a Symantec. Így elkerülhetetlen azon technológiák alkalmazása, amelyek a veszélyt jelentő kódok begyűjtése, és központi elemzése nélkül is képesek megóvni a rendszereket. Ezért kulcsfontosságú szerephez jutnak a heurisztikus, a viselkedéselemző és a hírnévlapú (reputációs) védelmi eljárások. Mindez persze azért nem azt jelenti, hogy szignatúrákra a jövőben nem lesz szükség, azonban minden bizonnyal háttérbe fognak szorulni, illetve átértékelődik a szerepük.
Tovább terjed az adathalászat
Tan Yuh Woei, a Symantec szingapúri vezetője szerint a kártékony programok mellett egyre nagyobb fenyegetést jelentenek az....
A cikk folytatásához kattints IDE!
Ha tetszett a cikk, oszd meg ismerőseiddel is a legnépszerűbb közösségi oldalakon (klikk a gombra):
