Proč byste měli nahradit základní bezpečnostní prvky Microsoft správným antivirem

Microsoft hodil klobouk do antivirové arény v roce 2009 s Microsoft Security Essentials (MSE), nástrojem, který běží na Windows XP, 7 a 8. Tento krok obdržel časnou chválu, protože se zdálo divné, že společnost odešla tak dlouho bez poskytování i nejzákladnější antivirové ochrany Bezplatná sada zabezpečení pro Windows: Microsoft Security Essentials Bezplatná sada zabezpečení pro Windows: Microsoft Security Essentials a první testy ukázaly, že MSE je téměř stejně efektivní jako placení konkurenti.

Líbánky však nevydržely. Novější testy ukázaly, že MSE neposkytuje funkce, které by uživatelé měli hledat v účinném antiviru. Zde je místo, kde to nestačí - a co byste měli hledat v náhradě.

Ochranné záležitosti

V mém článku o bezpečnostních mýtech 5 mýtů o bezpečnostním softwaru, které mohou prokázat nebezpečný 5 mýtů o bezpečnostním softwaru, které mohou prokázat nebezpečný malware, je stále věcí! Po celém světě zůstávají nakaženy desítky milionů počítačů. Poškození sahá od nestabilních počítačů po krádež identity. Proč lidé neberou malware vážně? Odhalme mýty. Rozptýlil jsem názor, že všechny antivirové aplikace jsou stejné. Ve skutečnosti existuje obrovský rozdíl mezi nejlepšími a nejhoršími a schopnost antiviru detekovat a karanténní hrozby zůstává jeho nejdůležitější vlastností.

Počáteční verze MSE dosáhly dobrých výsledků v nezávislých testech, ale vysoké známky netrvaly. Nejnovější výsledky AV-testu zjistily, že sada Microsoftu je nejméně účinná, protože blokovala pouze 93% známých hrozeb a 71% útoků v nulové dny.

Tato čísla se mohou zdát v pořádku - dokud se podíváte na konkurenty. Například antivirový program Avast zdarma zablokoval 100% známých hrozeb a 98% útoků s nulovým dnem. To znamená, že pokud máte 100 počítačů s MSE a 100 s Avast, skupina, která provozuje MSE, by se stala obětí 14 útoků s nulovým dnem za každý útok, který Avast proklouzne..

Neschopnost MSE držet krok s konkurencí zdůrazňuje skutečnost, že bezpečnost je pole, které se neustále mění. Aplikace, která má velmi dobré skóre, může sklouznout za konkurenci do jednoho roku, pokud není aktualizována. Z tohoto důvodu byste se měli před rozhodnutím o antiviru vždy poradit s nezávislými testovacími organizacemi, jako jsou AV-Test a AV-Comparatives.

Antivirus je víc než Antivirus

Rozhodnutí Microsoftu vydat antivirový systém pro Windows bylo správnou volbou, bylo však beznadějně zastaralé. Zabezpečení již dávno prošlo bodem, kdy pro většinu uživatelů postačuje jednoduchý antivirus.

Existuje mnoho dalších způsobů útoku a některé mohou být použity k úplnému obcházení antiviru. Phishing je snad nejčastější. Phishingový útok 4 Obecné metody, které můžete použít k detekci phishingových útoků 4 Obecné metody, které můžete použít k detekci phishingových útoků „Phish“ je termín pro podvodný web, který se snaží vypadat jako web, o kterém víte, že by mohl dobře navštěvovat. Činem všech těchto stránek, které se snaží ukrást váš účet… je pokus ukrást citlivé informace, jako jsou hesla nebo informace o kreditní kartě, tím, že se jedná o legitimní firmu nebo orgán. Nejlepší phishingové útoky využívají podvody s adresami URL a odborně vytvořené webové stránky, aby oklamaly všechny kromě pozorných uživatelů. Jakákoli antivirová sada, která stojí za to prodat za více než několik babek, nabízí anti-phishingové nástroje, které mohou najít podezřelé adresy URL a webové stránky, ale MSE žádnou takovou funkci nenabízí..

A to je jen jeden z mnoha doplňků, které moderní antivirová sada může nabídnout. Většina z nich také poskytuje bezpečný skartovač souborů, firewall, který se snadněji používá než integrovaný do Windows, bezpečná karanténa plateb, detekce spamu pomocí cloudu a nástroj pro odstranění i těch nejsilnějších hrozeb (jako jsou rootkity)..

Popularita je problém

Je ironií, že MSE se stala obětí problému, který měl vyřešit. Windows byl vždy nejoblíbenějším cílem malwaru, protože se jedná o nejoblíbenější operační systém. Nyní, když je MSE mimo provoz a používají ji miliony uživatelů, se také stala cílem.

Zda je to důvod, proč software trpí tak nízkým skóre v nezávislých testech, je těžké říci. Myšlenka, že vývojáři malwaru mohou při vytváření nového trojského koně nebo viru brát v úvahu MSE, je věrohodná, ale je také obtížné prokázat jednu či druhou cestu.

Je však jisté, že vývojáři nepoctivého antivirového softwaru použili existenci MSE jako krytí mnoha padělků. Tyto aplikace vypadají jako MSE, ale ve skutečnosti slouží jako avenue pro instalaci ad-ware. Další falešná kořist pro nic netušící uživatele, kteří neznají software, je zdarma a přiměje je, aby platili.

Bezpečnostní giganti jako Norton a McAfee také měli problémy s padělky, ale nic na stupnici MSE. Zabezpečení pomocí nejasností nezaručuje bezpečnost, ale vývojáři malwaru mnohem méně pravděpodobně vyvinou nové hrozby, které se konkrétně zaměřují na antivirové programy třetích stran jako Avira nebo F-Secure..

Dokonce i Microsoft říká, že byste měli používat něco jiného

Stále nejste přesvědčeni, že byste měli hledat bezpečnostní sadu třetích stran? Možná budete mít radu společnosti Microsoft!

Holly Stewart, vedoucí programového manažera Microsoft Malware Protection Center, řekl Dennis Technology Labs, že společnost sleduje pouze “základní strategie.” Jinými slovy, MSE není navržen tak, aby byl dobrý, a místo toho je vyvinut tak, aby vedl pouze ty nejčastější útoky. Také to řekla “přirozenou progresí je, že budeme vždy na konci těchto [antivirových] testů.” Je to údajně proto, že Microsoft aktivně sdílí to, co ví o bezpečnostních hrozbách s partnery třetích stran.

Závěr

Dobrý antivirus zastavuje drtivou většinu hrozeb, má funkce, které chrání před širokou škálou hrozeb, a nevidí jeho účinnost sníženou padělky nebo hrozbami, které jsou speciálně navrženy tak, aby jej obcházely..

MSE bohužel selže ve všech třech oblastech. Počáteční pochvaly za tento software se staly zklamáním a nyní je jasné, že antivirový program třetích stran zůstává nejlepší volbou i pro uživatele, kteří nechtějí platit. Přestože poskytuje určitou ochranu, není důvod používat MSE, když jiné bezplatné antivirové programy Bezplatné antivirové srovnání: 5 oblíbených možností Přejít na špičku Bezplatné antivirové srovnání: 5 oblíbených možností Přejít na špičku Co je to nejlepší antivirus zdarma? To je jedna z nejčastějších otázek, které dostáváme na MakeUseOf. Lidé chtějí být chráněni, ale nechtějí platit roční poplatek nebo použití… poskytují lepší ochranu, lepší výkon a více funkcí.

Image Credit: Hot Hardware