El programari antivirus no és eficaç?

Com de vegades els que tenim programari antivirus encara ens trobem víctimes de programari maliciós? Malauradament, només cal instal·lar tecnologia antivirus per protegir-vos vosaltres i els vostres dispositius. En el seu recent estudi, Lastline Labs va decidir esbrinar si podrien determinar la rapidesa amb els escàners antivirus que podrien estar al dia amb el nou programari maliciós.

Els problemes de la tecnologia antivirus

Els investigadors de programari maliciós de Lastline Labs van provar nous programes maliciosos que van trobar des del maig del 2013 fins aquest any contra 47 venedors que es van presentar a VirusTotal. VirusTotal és un lloc web que ofereix la comprovació gratuïta d’arxius per a virus, que utilitza fins a 52 productes antivirus diferents i motors d’exploració per comprovar els virus que la solució antivirus pròpia d’un usuari podria haver perdut.

D’acord amb els resultats de l’estudi, gairebé la meitat dels venedors d’antivirus van ser desapercebuts per la majoria del malware recentment detectat. Després de dos mesos, un terç dels escàners antivirus encara no van detectar moltes de les mostres de programari maliciós. El programari maliciós que Lastline Labs va titllar de "menys probabilitats de ser detectat" de fet va ser desapercebut per la majoria dels escàners antivirus durant mesos, o mai no es va detectar en absolut. Aquest programari maliciós és probablement el tipus avançat creat i explotat per ciberdelinqüents dirigits a organitzacions i empreses més grans.

Només el 51 per cent dels escàners antivirus van detectar les mostres de programari maliciós trobades l'any passat el primer dia de l'estudi. Per a mostres de programari maliciós que inicialment havien evitat tots els escàners, el temps mitjà per al menys un per aconseguir la detecció va ser de dos dies. Cap dels escàners antivirus va tenir un dia perfecte en què van capturar totes les noves mostres de programari maliciós, però al cap de dues setmanes es va augmentar la taxa de detecció. El deu per cent dels escàners encara no detecta certes mostres de programari maliciós.

Els propers passos endavant

Lastline Labs va concloure que encara s’hauria d’utilitzar la tecnologia estàndard antivirus, però que s’ha de complementar amb altres enfocaments, com la detecció d’anomalies de xarxa, que proporcionen senyals addicionals per trobar amenaces de seguretat. La detecció d’anomalies a la xarxa monitoritza contínuament una xarxa per a tendències o comportaments inusuals, oferint un impuls útil a la ciberseguretat tradicional.

Tot i que l'estudi adverteix als usuaris que la tecnologia antivirus no és suficient per combatre el nou programari maliciós emergent, encara és una bona idea instal·lar-la als vostres dispositius. Hi ha una gran varietat de bones opcions; un dels molts que recomanem és el nostre editor d’elecció Bitdefender Antivirus Plus (2014). La tecnologia antivirus pot no proporcionar una protecció total, però no deixa de ser una bona eina per combatre el programari maliciós que es trobaran.