”Antivirusbranschen är trasig”

I den traditionella modellen matas antivirusprogrammen med en virussignaturfil för att identifiera skadlig kod. Denna metod gör bara nytta så länge den skadliga koden är äldre än den senaste signaturfilen, som typiskt uppdateras en eller två gånger per dygn.

Dagens skadliga kod sprids blixtsnabbt och muteras till mängder av nya varianter på bara några timmar. Under de första timmarna av ett nytt virusutbrott är de flesta antivirusklienter verkningslösa, men det hindrar dem inte från att stjäla minne och processorkraft från användarens dator. Kostsamt, ineffektivt och irriterande.

Uppskattningsvis upptäcks cirka 60 000 nya varianter av skadlig kod varje dag, alltså 2 500 nya virus per timma – dygnet runt! Som försvar matar man antivirusprogrammen med allt större signaturdatabaser. En typisk antivirusklient ligger idag på mellan 300 och 700 megabyte och upptar i snitt 100 Mb av datorns arbetsminne. Frågan man bör ställa sig är; om det ringa skydd som ett traditionellt antivirusprogram idag kan erbjuda är värd den förlorade processorkraften, minnet och inte minst investeringen?

Utvecklingen i antivirusbranschen har varit ohållbar en längre tid och situationen blir inte bättre av att mängden skadlig kod fortsätter öka varje dag. Den traditionella metoden för att angripa problematiken är fundamentalt felaktig och omodern.

Flera antivirus-leverantörer har börjat erbjuda en molnbaserad kontrollpanel, där administratören enkelt kan ha kontroll på sina klienter oavsett var de befinner sig. En modell som ser ut att uppskattas av marknaden och som också förenklar installation och drift. Man ska dock vara medveten om att antivirusklienten i sig själv inte skiljer sig särskilt mycket från tidigare intern-administrerade antivirusprogram. Enklare, ja, men ingen förbättrat säkerhet.

Det är dags att kräva mer av antivirusbranschen. Nytänkande efterlyses!

Rikard Zetterberg, WeCloud AB