Anda telah mendengar? Perangkat lunak antivirus sudah mati - setidaknya menurut Symantec , pembuat Norton Antivirus. Tetapi mereka masih membuat Norton Antivirus dan ingin menjualnya kepada Anda, jadi apa maksud pernyataan ini?
Perangkat lunak antivirus masih membantu. Ini adalah lapisan keamanan yang penting. Namun, sekarang lebih dari sebelumnya, Anda tidak boleh hanya mengandalkan perangkat lunak antivirus. Perangkat lunak antivirus tradisional tidak menangkap banyak ancaman.
Mengapa Software Antivirus "Mati"?
Dalam sebuah wawancara dengan Wall Street Journal, wakil presiden senior Symantec untuk keamanan informasi Bryan Dye mengatakan perangkat lunak antivirus "sudah mati".
TERKAIT: Bagaimana Perangkat Lunak Antivirus Bekerja
Tradisional perangkat lunak antivirus mendeteksi virus dengan dua cara utama . Salah satunya adalah melalui tanda tangan virus, yang pembaruannya diunduh secara rutin oleh perangkat lunak antivirus Anda. Perusahaan antivirus menemukan malware baru dan mengeluarkan pembaruan untuk itu. Ketika antivirus Anda menemukan file program, itu memindai file itu untuk melihat apakah itu cocok dengan malware yang dikenal. Jika file tersebut cocok dengan malware yang dikenal, file itu diblokir. Perangkat lunak antivirus juga menggunakan heuristik, yang berupaya memeriksa file dan mendeteksi apakah file tersebut berbahaya, meskipun file tersebut belum pernah dilihat sebelumnya.
Penyerang menjadi lebih baik dalam melewati perlindungan ini. Jika penyerang menggunakan malware baru, antivirus tidak akan tahu tentang malware tersebut dan tidak akan terdeteksi. Heuristik tidak sempurna, dan penyerang dapat menyesuaikan serangannya untuk membantu agar tidak terdeteksi oleh heuristik. Penyerang sering kali menggunakan trik lain yang bukan malware, seperti phishing dan trik manipulasi psikologis lainnya.
Brian Dye memberi tahu Wall Street Journal bahwa perangkat lunak antivirus kini hanya menangkap 45% "serangan dunia maya", jadi angka ini mencakup jenis serangan lain yang bukan sekadar perangkat lunak berbahaya.
Bisnis Adalah Audiensnya, Bukan Pengguna PC Individual
Bukan kebetulan bahwa pernyataan ini dibuat dalam wawancara dengan Wall Street Journal. Symantec ingin mulai bersaing dengan perusahaan keamanan bisnis seperti FireEye, yang berspesialisasi dalam membantu bisnis mencegah dan menangani pelanggaran. Daripada hanya menjual perangkat lunak antivirus ke bisnis ini, mereka ingin menjual layanan keamanan lainnya. Layanan ini mencakup pengarahan bisnis tentang ancaman, menganalisis jaringan untuk perilaku yang mencurigakan, dan mendeteksi gangguan.
TERKAIT: Siapa yang Membuat Semua Malware Ini - dan Mengapa?
Bisnis adalah target audiens di sini. Symantec memberi tahu bisnis bahwa perangkat lunak antivirus tidak cukup baik lagi. Jika bisnis tidak ingin terkena pelanggaran data besar seperti yang dialami Target, mereka memerlukan deteksi intrusi dan layanan keamanan yang lebih canggih. Faktanya, Target membayar FireEye untuk layanan mereka dan mereka benar-benar mendeteksi pelanggaran sebelumnya. Target memilih untuk menonaktifkan perlindungan otomatis dan mengabaikan semua peringatan FireEye , yang bisa menghentikan serangan itu. Bisnis lebih dikepung daripada pengguna rumahan karena penyerang ingin mendapat untung , dan ada lebih banyak keuntungan dengan mencuri data bisnis.
Jika Anda pengguna rumahan biasa, Anda harus tahu bahwa Symantec tidak benar-benar berbicara dengan Anda di sini. Mereka akan tetap memberi tahu Anda bahwa perangkat lunak antivirus itu penting. Mereka hanya ingin beralih ke penjualan layanan keamanan bernilai lebih tinggi ke bisnis. Seperti yang dikatakan Wall Street Journal: "Tidak praktis, jika bukan tidak mungkin, menjual layanan semacam itu kepada konsumen individu."
Ya, Anda Masih Harus Menggunakan Perangkat Lunak Antivirus
TERKAIT: Keamanan Komputer Dasar: Cara Melindungi Diri Anda dari Virus, Peretas, dan Pencuri
Artikel Wall Street Journal yang sama juga menyebut perangkat lunak antivirus sebagai "perlu tetapi tidak cukup". Ini sangat benar Jika Anda menggunakan PC Windows, perangkat lunak antivirus dapat membantu melindungi Anda dari perangkat lunak jahat. Perangkat lunak perusak dapat datang karena kerentanan zero-day di browser web atau plugin yang Anda gunakan, jadi hanya berhati-hati tidak selalu cukup baik .
Tetapi Anda tidak dapat hanya mengandalkan perangkat lunak antivirus untuk membantu Anda tetap aman. Jika Anda mulai mengunduh perangkat lunak bajakan dari situs web terlarang dan membuka program berbahaya yang datang sebagai lampiran email, Anda mungkin akan terinfeksi sesuatu. Program antivirus Anda akan berjuang keras dan bahkan harus menangkap sebagian besar malware ini, tetapi beberapa malware pada akhirnya akan lolos jika Anda tidak berolahraga praktik keamanan komputer yang tepat .
Ada juga ancaman lain yang bukan malware. Antivirus tidak akan menghentikan Anda menggunakan sandi yang sama di mana pun dan membuat akun Anda disusupi, juga tidak akan menghentikan Anda untuk jatuh cinta email phishing dan memberikan detail keuangan Anda kepada penyerang.
Perangkat lunak antivirus membantu, tetapi ini bukan solusi yang sempurna. Untuk bisnis, ini berarti beralih ke tindakan pencegahan keamanan lainnya dan bahkan produk keamanan yang mahal - hei, FireEye bisa menghemat uang Target jika mereka benar-benar mendengarkan peringatan yang mereka bayar. Untuk pengguna komputer biasa, ini berarti mematuhi praktik keamanan komputer yang baik dan tidak hanya mengandalkan perangkat lunak antivirus untuk melindungi Anda.
Kredit Gambar: Kiewic di Flickr , Mike Mozart di Flickr
