«На антивирус надейся, а сам не плошай!»

05 февраля 2009

05.02.2009

На днях компания Cyveillance выпустила обзор «Cyber Intelligence Report», в котором есть также и результаты сравнительного тестирования 12 антивирусных программ.

В отличие от других аналогичных тестов, в данном случае вредоносные коды собирались в реальном масштабе времени по разным сегментам мирового Интернета при помощи запатентованной технологии мониторинга. Так, в частности, информация была получена через 200 млн. уникальных DNS-серверов и 150 млн. уникальных веб-сайтов. Было проанализировано 100 тыс. новых веб-сайтов, 80 млн. блогов, 90 тыс. досок сообщений (форумов), тысячи IRC/чат каналов, миллиарды спамерских электронных сообщений и многое другое.

Тест проводился в период с 30 ноября по 29 декабря 2008 г. Каждый день приносил «улов» в размере от сотен до тысяч вредоносных кодов и этих зловредов «пропускали» через 12 антивирусных программ (результаты тестов по антивирусу от компании Symantec не попали в обзор, так как не были готовы на момент публикации материала).

Если все тестируемые в день вредоносные коды принять за 100%, то в среднем по всем дням тестового периода антивирусы показали следующее качество обнаружения угроз:

51% - Dr.Web и AVG
45% - Trend Micro
44% - Sophos
41% - ESET NOD32 и Norman
38% - F-Secure
37% - F-Prot
36% - McAfee
29% - Sunbelt
25% - Kaspersky
6% - VirusBuster

Если усреднить эти данные по 12 антивирусам, то получим, что из любых 100 угроз антивирусы могли «остановить» только 37, а остальные 63 зловреда могли свободно «делать свое зло».

Результаты обзора позволяют сделать три основных вывода:

1. Для построения эффективной антивирусной защиты необходимо использовать эшелонированный подход, предусматривающий одновременное применение нескольких различных антивирусов от разных производителей, установленных на разных уровнях корпоративной сети (периметр, серверы, рабочие станции). В этом случае, даже если один из используемых антивирусов не сможет обнаружить и предотвратить вирусную атаку, то она может быть заблокирована другим антивирусным продуктом, установленным в организации.

2. В настоящее время недостаточно использовать только программно-технические меры защиты. Нужно применять комплекс мер, состоящий из «трех китов»:

нормативно-правовое обеспечение;
кадровое обеспечение и обучение;
программно-техническое обеспечение.

3. И, конечно, всем пользователям компьютеров (как на рабочем месте, так и дома) нужно соблюдать элементарные правила компьютерной гигиены:

См. также:

ИНФОРМАЦИЯ О КОМПАНИИ «ДИАЛОГНАУКА»

С момента образования в 1992 г. «ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

Сегодня «ДиалогНаука» оказывает также услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

«ДиалогНаука» является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности – «Доктор Веб», «Информзащита», «Инфотекс», «КриптоПро», «Яндекс», Acronis, Agnitum, Aladdin, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть «ДиалогНауки» охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

«ДиалогНаука» является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS, а также Ассоциации «СИРИУС». Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании «ДиалогНаука» сертифицирована на соответствие требованиям стандарта ISO 9001:2000.

Свою деятельность компания «ДиалогНаука» осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ).

Программами и услугами от «ДиалогНауки» пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru.

За дополнительной информацией также обращайтесь:
Отдел маркетинга ЗАО «ДиалогНаука»
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

121