Безопасное завтра. Полной коллекции вирусов ни у кого нет

Безопасное завтра
Полной коллекции вирусов ни у кого нет

Проблемы антивирусного ПО обсуждают эксперты в области защиты от вирусов и вторжений.

• Как понять, насколько тот или иной антивирус надежен?
• Где их лучше тестировать?
• Кто должен больше думать об угрозах: пользователи или специалисты по информационной безопасности?

КОНСТАНТИН АРХИПОВ, руководитель Panda Security в России

Не так тестируете!

Сегодня большое количество профильных компьютерных изданий проводят различного рода тестирования, исследования программных продуктов. Зачастую исследования СМИ приводят к совершенно противоположным результатам. С чем это связано? С тем, что различные издания используют абсолютно разные, подчас неверные методики исследования. Бывает так, что при тестировании к одному продукту применяют один метод, к конкурирующему продукту совершенно другой, в результате мы имеем неадекватный результат. Считаю, что для правильного адекватного тестирования должен применяться единый метод, вирусная база должна быть обновлена. Вот несколько правил, которые я хотел бы выделить особо.

1. Тест программного продукта должен проводиться на операционной системе, которая совместима с продуктом.

2. Избегайте тестирования программных решений на виртуальных машинах. Существенный процент вредоносных кодов невозможно обнаружить на виртуальном ПК, т.к. многие из них, попадая на виртуальную машину, меняют свою тактику поведения либо вообще никак себя не проявляют. При использовании реальных машин процент обнаружения будет значительно выше, что повлияет на результаты тестирования.

3. Рекомендую использовать только актуальные образцы вредоносных кодов, которые несут реальную опасность сегодня. Не очень хорошая идея использовать вредоносные образцы четырехлетней давности, которые сегодня не представляют угрозы для пользователей и не находятся в обращении. Кроме того, образцы, которые используются в тестах, должны быть правильно классифицированы.

4. Так как цель тестирования – проверить эффективность продукта, задача должна состоять в том, чтобы испытательная окружающая среда была максимально приближена к действительности. Компьютер должен быть подключен к Интернету. Человек, который проводит тестирование, должен делать те же действия, которые делает обычный пользователь, чтобы оценить эффективность защиты. Если антивирусный продукт не может обнаружить файл во время просмотра или по требованию, но препятствует тому, чтобы он был загружен, действительно ли справедливо сказать, что он не обнаружил его? Или, если антивирусное решение не может обнаружить опасный файл на любой из стадий, но может фактически обнаружить его аномальное поведение, которым кто-то управляет? В любом из этих случаев продукт защищает пользователя.

5. Вы должны быть связаны с Интернетом, чтобы правильно оценить продукт, который использует не только сигнатурные базы данных, но и базы онлайн.

СЕРГЕЙ КОМАРОВ, руководитель отдела антивирусных разработок и исследований компании «Доктор Веб»

И не там, где надо!

Проблема заключается в антагонизме – с одной стороны, пользователи хотят ориентироваться на объективные данные, полученные из достоверных источников в оценке такого важного для безопасности компьютера продукта, как антивирус. С другой стороны, эти данные практически невозможно получить в лабораторных условиях.

История проблемы во многом кроется в привычке и стереотипах. Компьютеры вообще, а антивирусы тем более, отрасль относительно молодая, но и она уже обзавелась непререкаемыми авторитетами и мифами. С появлением антивирусов возникла очень уважаемая организация Virus Bulletin, на чьи плечи легла организация тестирования антивирусов. В то время это было очень эффективное и крайне полезное предприятие. Вендоры «скидывались» вирусами, VB собирал коллекцию всех (и это была действительно почти полная коллекция) компьютерных вирусов и тестировала, как разные антивирусы справляются с этими угрозами. В таких условиях пользователь получал весьма объективную картину по интересующему его продукту.

Но времена изменились. Сейчас полной коллекции нет ни у кого, а если бы и была, она устарела бы за час. Но стереотип остался – нам, как пользователям, надо кому-то довериться, чтобы понять, насколько тот или иной антивирус надежен. А раз есть спрос, будет и предложение. Количество тестовых лабораторий постоянно растет, чего не скажешь про их объективность.

VB, поняв, что индустрию не устраивают результаты его тестов, стал реформироваться и реформируется по сей день. Помимо того, что изменилась вирусная обстановка, очень сильно изменились и сами антивирусы – теперь это большие, сложные комплексы. «Тестеры» пытаются тестировать теперь то одну, то другую функциональность антивируса, потому что протестировать весь комплекс целиком слишком накладно и по времени, и по ресурсам. А это, согласитесь, сродни оценке костюма по крепости пришитых пуговиц.

На наш взгляд, практически невозможно в лабораторных условиях протестировать антивирус и предложить такую систему критериев и оценок, чтобы пользователь мог заключить, устроил бы его этот продукт или нет. И страдает в этом случае именно пользователь, потому что он теряется. На сайте антивируса гордо висит награда VB100, а его компьютер, защищенный этим антивирусом, инфицируется в первую же неделю работы.

Нам кажется, что антивирусной индустрии стоит радикально пересмотреть свое отношение и к тестам, и к информированию пользователей – люди просто не захотят, чтобы их обманывали, причем так долго. И авторитет уважаемых тестеров будет полностью нивелирован до «инструмента маркетинга».

СЕРГЕЙ НИКИТИН, маркетинговый аналитик «Лаборатории Касперского»

Пусть безопасность обеспечивают профессионалы

Технический прогресс был бы возможен и без хакеров: всегда найдутся люди, которые будут исследовать, изобретать и развивать по зову сердца, а не ради денег. И кто знает, каких высот достигла бы современная наука, если бы у далеко не худших умов высвободились силы и время, которые сегодня используются на совершение взломов и соответственно противостояние им! Тем не менее в реальной жизни киберпреступники существуют.

К сожалению, как это часто случается, преступники опережают тех, кто им противостоит: если даже правоохранительным органам удается накрыть в своей стране часть ботнета, состоящего из десятков тысяч ПК на разных континентах, то справиться с оставшимися частями и, что гораздо важнее, с его создателями не удается, так как они находятся в других странах.

Вывод из всего вышесказанного тривиален: спасение утопающих является делом самих утопающих. Применительно к киберугрозам это означает, что если человек не хочет пострадать от действий хакеров и спокойно пользоваться Интернетом, электронной почтой и так далее, он должен установить на свой компьютер защитное решение. Причем не только на свой стационарный ПК, но и на ноутбук, нетбук, коммуникатор и т.д. Несмотря на кажущуюся сложность установки защитного решения, это элементарные операции, которые не требуют больших затрат времени и денег: большую часть работы за пользователя сделали компании-разработчики защитных продуктов.

В частности, в решениях «Лаборатории Касперского» реализован автоматический режим работы, при котором пользователь может вообще забыть, что на его компьютере установлен антивирус, программа сделает все сама. Аналогично тому, как сегодня никто не возражает против того, что в каждой квартире есть дверь с парой замков, автомобили оснащены сигнализациями с брелоками, а кредитные карты имеют пин-код, в самом скором времени такое же отношение будет и к защитным решениям для компьютеров и смартфонов. Более того, на человека, который ими не пользуется, будут подозрительно коситься.

Защита корпоративных сетей и информационных ресурсов требует немалых усилий, но они оправдываются сторицей. Компьютер удобнее пишущей машинки, электронная почта быстрее и функциональнее обычной, а с помощью виртуальных сетей сотрудники офисов, находящихся в разных городах, работаю так, будто сидят на одном этаже. Естественно, если вся система построена правильно, то КПД сотрудников компании растет. Однако если эта инфраструктура в результате атаки киберперступников «встанет» или «рухнет» и произойдет утечка персональных данных сотрудников или клиентов, то мало не покажется не только ИТ-отделу, но и всей компании. Чтобы избежать этого, нужно потратить время и средства на защиту серверов и рабочих станций, разработку стратегии ИБ и так далее. В таком случае киберпреступники останутся за границами защитного периметра, тогда как внутри будет кипеть продуктивная работа. Именно так «Лаборатория Касперского» видит современную ситуацию с информационной безопасностью.