Virusi zmagujejo

Študija ameriškega podjetja Imperva, ki se ukvarja z računalniško varnostjo, je pokazala neuspešnost sodobnih orodij v boju proti novim virusom. Ko so kup najnovejših primerkov zlonamerne kode spustili skozi sita priljubljenih zaščitnih aplikacij znanih imen (Microsoft, Symantec, McAfee, Kaspersky Lab), so jih borci proti tovrstnemu plevelu zaustavili zgolj dvajsetino. Problem je, da se protivirusni programi običajno opremijo z ustreznim orožjem šele čez mesec dni po nastanku novega virusa, včasih pa traja iskanje zdravila še dlje. Maja lani so pri podjetju Kaspersky Lab objavili informacije o virusu Flame, ki je kar pet let uspešno kradel podatke z računalnikov, preden so ga odkrili.

Kljub dolarskim milijardam, ki se sučejo v dotičnem poslu, so proizvajalci računalniške zaščite priznali, da so dosedanji napori premalo. Spremenili bodo pristop. Namesto, da bi vedno hodili korak za zlikovci, jih bodo v prihodnje skušali prehiteti. Protivirusnim programom bodo dodali orodja, ki bodo nadzirala dostop do strežnikov, podatkovnih baz in datotek ter skušala prepoznati sumljivo dogajanje, še preden bi bilo prepozno. Če bodo pri delu uspešna, klasičnih zaščitnih programov ne bomo več potrebovali. Med vidnejše začetnike novega pristopa uvrščamo poleg že omenjene Imperve mlada podjetja Bit9, Bromium, FireEye, CrowdStrike in Seculert.