Il software antivirus è inefficace?

Come mai quelli di noi che hanno un software antivirus a volte si trovano ancora vittime di malware? Sfortunatamente, semplicemente installare la tecnologia antivirus non è sufficiente per proteggere te e i tuoi dispositivi. Nel loro recente studio, Lastline Labs ha deciso di stabilire se fossero in grado di determinare la velocità con cui gli scanner antivirus potevano raggiungere nuovi malware.

I difetti della tecnologia antivirus

I ricercatori di malware di Lastline Labs hanno testato nuovi malware trovati da maggio 2013 a quest'anno contro 47 fornitori presenti in VirusTotal. VirusTotal è un sito Web che fornisce il controllo gratuito dei file per i virus, utilizzando fino a 52 diversi prodotti antivirus e motori di scansione per verificare la presenza di virus che la soluzione antivirus di un utente potrebbe aver perso.

Secondo i risultati dello studio, la maggior parte dei malware appena rilevati non è stata rilevata da quasi la metà dei fornitori di antivirus. Dopo due mesi, un terzo degli scanner antivirus non riusciva ancora a rilevare molti dei campioni di malware. Il malware che Lastline Labs ha soprannominato "il meno probabile da rilevare" in effetti non è stato rilevato dalla maggior parte degli scanner antivirus per mesi o non è mai stato rilevato affatto. Questo malware è probabilmente il tipo avanzato creato e sfruttato dai criminali informatici che colpiscono organizzazioni e aziende più grandi.

Solo il 51% degli scanner antivirus ha rilevato i campioni di malware trovati nell'ultimo anno il primo giorno di studio. Per i campioni di malware che inizialmente sfuggivano a tutti gli scanner, il tempo medio impiegato da almeno uno per ottenere il rilevamento era di due giorni. Nessuno degli scanner antivirus ha avuto un giorno perfetto in cui ha catturato ogni nuovo campione di malware, ma dopo due settimane c'è stato un aumento dei tassi di rilevamento. Il dieci percento degli scanner non rileva ancora alcuni campioni di malware.

I prossimi passi avanti

Lastline Labs ha concluso che la tecnologia antivirus standard dovrebbe essere ancora utilizzata, ma deve essere integrata con altri approcci, come il rilevamento delle anomalie di rete, che fornisce segnali aggiuntivi per la ricerca di minacce alla sicurezza. Il rilevamento delle anomalie di rete monitora continuamente una rete per tendenze o comportamenti insoliti, offrendo un utile aiuto alla sicurezza informatica tradizionale.

Mentre lo studio avverte gli utenti che la tecnologia antivirus non è sufficiente per combattere i nuovi malware emergenti, è comunque una buona idea installarli sui tuoi dispositivi. C'è una vasta gamma di buone opzioni là fuori; uno dei tanti che raccomandiamo è Bitdefender Antivirus Plus (2014), scelto dai nostri redattori. La tecnologia antivirus potrebbe non fornire una protezione totale, ma è comunque un ottimo strumento per combattere il malware che troverà.