Symantec nói rằng virus đã chết, thế giới trợn tròn mắt

Đầu tuần này, phó chủ tịch cấp cao của Symantec, Brian Dye, đã tuyên bố với tờ Wall Street Journal rằng chương trình chống vi-rút "đã chết". Điều đó hơi ngạc nhiên, vì nó vẫn chiếm 40% doanh thu của Symantec. Thêm vào đó, Symantec tiếp tục tung ra các sản phẩm đoạt giải thưởng của Biên tập viên như Norton 360. Vậy AV có thực sự chết? Câu trả lời ngắn gọn là "không" và câu trả lời dài là "không không không không không nononononononono".

Đóng đinh vào quan tài?

Dye nói với WSJ rằng công ty không coi AV là "người kiếm tiền theo bất kỳ cách nào". Không chỉ vậy, Dye còn than phiền rằng họ chỉ đơn giản là không thể ngăn chặn tin tặc. Trong cuộc phỏng vấn, Dye ước tính rằng AV chỉ bắt được 45% các cuộc tấn công mạng. Đó là những con số khá tai hại và triển vọng khá nghiệt ngã, nhưng các chuyên gia an ninh mạng khác không đồng ý. Hay đúng hơn, họ biết rằng nói AV đã chết không thực sự đúng và cũng không phải là tin tức.

Ông Bogdan Dumitru, Giám đốc Công nghệ tại Bitdefender, cho biết: "Chỉ dựa vào phần mềm chống vi-rút là một mục tiêu cuối cùng và nó đã tồn tại ít nhất 8 năm rồi". "Nhưng điều đó giống như nói rằng aspirin đã chết vì nó không phải là thuốc chữa ung thư, AIDS và tất cả các căn bệnh khác của nhân loại." Dumitru nói rằng AV bây giờ chỉ là một phần của bộ bảo mật cung cấp các công cụ chuyên dụng hơn để đối phó với các mối đe dọa hiện đại, chuyên biệt.

Mới tháng trước, Eugene Kaspersky đã lặp lại tình cảm đó tại Hội nghị thượng đỉnh về an ninh mạng của Kaspersky. Sau khi được hỏi liệu AV có thực sự chết hay không, Kaspersky trả lời: "Tin đồn về cái chết của nó bị phóng đại quá mức. Chữ ký của virus tồn tại, chúng vẫn quan trọng, chỉ là không quan trọng nhất. Giống như dây an toàn trong xe của bạn, bạn phải có nó, nhưng nó không phải là phần quan trọng nhất. "

Nhà phân tích bảo mật của riêng chúng tôi và người đóng góp SecurityWatch Fahmida Rashid đã gọi các bình luận của Dye là "một con kiến ​​được tạo thành một nốt ruồi". Trên thực tế, cô nói rằng tuyên bố này phù hợp với những gì Symantec đã và đang làm. "Symantec đã không nói 'cài đặt Norton và bạn đã sẵn sàng cho cuộc sống' trong nhiều năm, vì vậy không cần quay lại để nói rằng chúng tôi cần các loại bảo mật khác. Chúng tôi cần phân tích hành vi, chúng tôi cần thực thi theo thời gian thực trong hộp cát, chúng tôi cần phân tích lớp, vân vân. "

Mọi chuyện cũ sẽ mới trở lại thôi

Đọc giữa các dòng của bài viết WSJ, không phải AV đã chết, nhưng Symantec muốn bạn mua các sản phẩm mới mà nó đang giới thiệu để bắt kịp với đối thủ. Symantec nói với WSJ rằng họ sẽ tiếp tục cung cấp phần mềm AV, nhưng sẽ tiếp nhận sự chậm chạp bằng cách giới thiệu các sản phẩm cấp doanh nghiệp mới. Dye cũng nói rằng những sản phẩm mới này sẽ cho rằng tin tặc sẽ xâm nhập vào hệ thống, nhưng sẽ giúp các công ty phản ứng và kiểm soát thiệt hại. Đi qua các gian hàng tại RSAC và bạn sẽ thấy hàng chục công ty đã cung cấp các dịch vụ này và hơn thế nữa.

Một lưu ý phụ, thật đáng thất vọng khi Symantec nói rằng AV "đã chết", nhưng chỉ giới thiệu sự bảo vệ nâng cao cho khách hàng doanh nghiệp và doanh nghiệp.

Thật công bằng khi nói rằng một mình AV truyền thống sẽ không cắt mù tạt nữa. Những kẻ tấn công có thể lặp lại các sáng tạo độc hại của chúng quá nhanh và có các công cụ đơn giản là không tồn tại khi AV được giới thiệu lần đầu tiên. Cũng đúng là nếu một tin tặc, một nhóm tin tặc hoặc chính phủ nhắm vào bạn hoặc công ty của bạn, có lẽ họ sẽ có được những gì họ muốn. Những gì AV (và bộ bảo mật) làm là loại bỏ tất cả trừ những kẻ tấn công dai dẳng nhất và bảo vệ bạn khỏi hàng loạt các mối đe dọa. Và vâng, có các công cụ và đào tạo chuyên ngành để giúp che lấp khoảng trống.

Điều khiến tôi lo lắng là có rất nhiều người thực sự, thực sự tin rằng phần mềm độc hại và trộm danh tính sẽ không bao giờ thực sự ảnh hưởng đến họ; rằng họ bất khả chiến bại. Nói rằng AV là nguồn cấp dữ liệu chết vào niềm tin đó. Chúng ta đừng nuôi con thú đó bởi vì sự thật trung thực là bạn vẫn (và có lẽ sẽ luôn luôn) cần phần mềm bảo mật trên máy tính, máy tính xách tay, điện thoại di động, thiết bị đeo được và cấy ghép mạng lưới thần kinh dưới da của bạn.