Stigningen i it-kriminalitet betyder, at sikkerhedsfirmaerne bliver presset til at sende et hav af opdateringer af sted hver evig eneste dag.
Sikkerhedsfirmaet Symantec sender således en ny signaturrettelse til firmaets antivirus-software hvert 40. minut.
Det fortæller virksomhedens chef for Security Response til den engelske tech-side V3.
“Vi ser, at angrebene bliver mere og mere sofistikerede,” siger Orla Cox fra Symantec til websiden.
“Det betyder, at vi i dag skal rulle nye signatur-opdateringer ud hver 40. minut. Der er dog tale om ‘hurtig-rettelser’, som i gennemsnit bliver til tre certificerede rettelser per dag,” siger hun.
Det handler om hastighed
De hurtige rettelser bliver ifølge Symantec-talskvinden udført for at modstå presset fra det stigende antal malware-varianter, der truer firmaets kunder.
“I de sidste par år har sikkerhed i stort omfang handlet om at barbere minutter af opdateringshastigheden.”
Det hjælper naturligvis på sikkerhedsniveauet, men det er ikke problemfrit at opdatere hurtigt. Det giver nemlig risiko for flere falske positiver blandt brugerne.
“Det største kvalitetsproblem vi står overfor, er faren for at antallet af falske positiver stiger. Det er et problem at kategorisere noget ‘rent’ som ondsindet kode. Det er ‘fy-fy’ i vores branche.”
Falske positiver er legitime filer, der udløser en antivirus-alarm i sikkerhedssoftwaren. I 2013 blev tusindvis af maskiner lagt ned på grund af en falsk positiv.
Den tekniske udfordring består også i at bygge beskyttelseskode, der kan reagere på mere intelligente it-angreb.
“Det er noget, sikkerhedsbranchen arbejder tæt sammen med myndighederne omkring, for at kunne modstå et ændret og mere intelligent trusselsbillede,” siger Orla Cox.
Læs også:
Værd at vide om Heartbleed: Fem svar der kan hjælpe dig
Leave a Reply