“โหมดหวาดระแวง” ของแอนตี้ไวรัสกำลังทำให้บริษัทช้าลง
เผยแพร่แล้ว: 2022-01-04
มันไม่ง่ายเลยที่จะทำให้เกิดความเสถียรที่เหมาะสมระหว่างความเสถียรและประสิทธิภาพ นี่เป็นเรื่องจริงโดยเฉพาะเมื่อพูดถึงการรักษาความปลอดภัยในโลกไซเบอร์ เนื่องจากข้อเท็จจริงที่บริษัทต่างๆ ต้องระมัดระวังตนเองจากภัยคุกคาม ในขณะเดียวกันก็สร้างความมั่นใจว่าการป้องกันที่มากเกินไปจะไม่ขัดขวางประสิทธิภาพการทำงาน
ที่ AV-Comparatives เราอุทิศเวลาของเราในการทดสอบคำตอบแอนตี้ไวรัส (AV) ที่ยากและอุตสาหะเพื่อเปิดเผยว่าพวกเขามีประสิทธิภาพในการบล็อกการติดเชื้อแบคทีเรียมัลแวร์และภัยคุกคามทางไซเบอร์ได้อย่างไร ในบางครั้ง ผู้ขายอาจดูเหมือนสร้างผลิตภัณฑ์หรือบริการที่ดีที่สุดที่บล็อกการคุกคามทั้งหมดและได้รับคะแนนที่ยอดเยี่ยม อย่างไรก็ตาม ในบางกรณี ผลิตภัณฑ์แอนตี้ไวรัสที่สมบูรณ์แบบดูเหมือนจะซ่อนปัญหา: มันบล็อกทุกสิ่งเล็กน้อยหรือสร้างตัวเลขเท็จจำนวนมาก
ในระดับองค์กรที่กว้างขวาง การใช้ผลิตภัณฑ์ที่ยึดตามกลยุทธ์ที่เราติดต่อ "โหมดหวาดระแวง" อาจส่งผลร้ายแรงต่อความสามารถในการผลิตได้โดยการชะลอกระบวนการปกติ ทำให้เกิดอุปสรรคในทางของพนักงาน และขัดขวางการแสวงหาในแต่ละวัน .
ของโปรแกรม การย้อนกลับนั้นถูกต้องตามกฎหมายเช่นกัน หากบริษัท (หรือตัวเลือกแอนตี้ไวรัส) ให้ความยืดหยุ่นมากเกินไป ปัญหาก็จะไม่ห่างไกล ดังนั้นธุรกิจควรได้รับ "goldilocks" ที่สมบูรณ์แบบซึ่งรับประกันประสิทธิภาพได้อย่างไรในขณะที่ทำให้แน่ใจว่าการดำเนินการทั่วไปสามารถดำเนินการได้อย่างง่ายดาย?
ภาวะที่กลืนไม่เข้าคายไม่ออกกับผลบวกลวง
พวกเขาฟังดูไม่มีพิษภัย แต่ผลบวกปลอมอาจมีผลร้ายแรงต่อธุรกิจ เมื่อทางเลือก AV ตรวจพบความท้าทายอย่างผิดพลาด จะทำให้เกิดความท้าทายในการปฏิบัติงานในทันที สายการผลิตจำเป็นต้องหยุดลง เพื่อที่จะพูดคุย ในขณะที่ปัญหาได้รับการตรวจสอบ ตรวจสอบ และควบคุมแล้ว หากสิ่งนี้เกิดขึ้นในขณะนั้น อาจเป็นเพียงความรำคาญ เมื่อพูดถึงเรื่องมากกว่าครั้งแล้วครั้งเล่า ผู้ที่ต้องเสียค่าคุ้มครองอาจละทิ้งศาสนาในผลิตภัณฑ์หรือบริการ AV และเริ่มตั้งคำถามกับการศึกษาทั้งหมดของมัน
เมื่อเด็กชายร้องไห้หมาป่าไม่มีใครเชื่อเขาเมื่อหมาป่าตัวจริงโผล่ออกมานอกหมู่บ้าน เช่นเดียวกับสินค้า AV หากมีการสร้างผลบวกที่ไม่ถูกต้องเป็นประจำ ในขั้นต้นทีมรักษาความปลอดภัยจะอดทนจากการแจ้งความอ่อนล้าก่อนที่จะเริ่มละทิ้งศาสนาในตัวเลือก AV ซึ่งอาจพลาดความเสี่ยงที่แท้จริง ที่แย่ที่สุด พวกเขาสามารถสรุปรายการมัลแวร์ที่อนุญาตพิเศษได้ ดังนั้นมันจึงได้รับอนุญาตให้แจกจ่ายอย่างอิสระผ่านเครือข่าย ควรมีผลิตภัณฑ์ AV ที่บล็อกภัยคุกคาม 99 เปอร์เซ็นต์โดยไม่มีผลบวกที่ไม่จริง ดีกว่าผลิตภัณฑ์ที่มีระดับบล็อก 100 ชิ้น แต่สร้างสัญญาณเตือนที่ผิดพลาด
ในระดับที่กว้างขึ้น การตั้งค่า AV ที่มากเกินไปสามารถลดขั้นตอนทั่วทั้งองค์กรได้ หากมีการกำหนดค่ารายการ AV ในโหมดหวาดระแวง รายการนั้นอาจบล็อกขั้นตอนระบบการปกครอง ตัวอย่างเช่น หากโซลูชันรวมการกรองข้อมูลสุทธิเข้าด้วยกัน โซลูชันก็สามารถมีส่วนสำคัญในการยับยั้งไม่ให้บุคลากรเข้าถึงหน้าเว็บที่ไม่เหมาะสมและหน้าเว็บที่สร้างความเสียหายได้ แต่ถ้าทีมบัญชีต้องการรับพอร์ทัลการธนาคารล่ะ หรือทีมโฆษณาและการตลาดต้องการสร้างสไลด์จากการนำเสนอโดยใช้เน็ตแอปพลิเคชั่นอย่างรวดเร็ว? หากตัวเลือกนั้นรุนแรงเช่นกัน ความพยายามทั้งสองนี้อาจถูกบล็อกได้ ขยายความยุ่งยากนี้ทั่วทั้งบริษัท และไม่ซับซ้อนเพื่อดูว่าผลิตภัณฑ์และโซลูชัน AV ที่ดูเหมือนประสบความสำเร็จสามารถขัดขวางประสิทธิภาพและวางสิ่งกีดขวางที่ไม่จำเป็นในทางของผู้คนได้อย่างไร
การแจ้งเตือนที่ผิดพลาด – วิกฤตที่แท้จริง
เป็นเรื่องที่น่ารำคาญเมื่ออีเมลถูกบล็อก และแอปพลิเคชันของแท้จะถูกป้องกันไม่ให้ทำงานอย่างถูกต้องเมื่อความละเอียด AV ใช้วิธีหวาดระแวง อย่างไรก็ตาม ภาวะแทรกซ้อนที่เกิดจากผลบวกปลอมนั้นมีความเป็นไปได้ที่จะเป็นมากกว่าสิ่งที่น่ารำคาญ ผลบวกที่ผิดพลาดบางอย่างอาจทำให้โปรแกรมบางโปรแกรมไม่สามารถบูตได้หรืออนุญาตให้เปิดโปรแกรมได้ แต่ไม่สามารถเชื่อมต่อกับอินเทอร์เน็ตทั่วโลกหรือเครือข่ายในบริเวณใกล้เคียงได้ สองสามครั้งในอดีต ปัญหานี้อาจจะน้อยกว่าอย่างเห็นได้ชัด เนื่องจากพนักงานแต่ละคนที่ประท้วงด้วยความท้าทายนี้สามารถสลับไปใช้เครื่องจักรอื่นได้ หากพวกเขาทำงานจากที่พักอาศัย ซึ่งอยู่ห่างจากเพื่อนร่วมงานและเจ้าหน้าที่แนะแนวด้านไอทีหลายไมล์ จะเห็นได้ง่าย ๆ ว่าต้องใช้เวลาหลายชั่วโมงในการพยายามจัดการกับภาวะที่กลืนไม่เข้าคายไม่ออก ไม่มีผู้ขายรายใดสามารถรับรองได้ว่าปัญหานี้จะไม่เกิดขึ้น
ไม่ได้เปิดใช้งานว่ามีกลยุทธ์หลายอย่างที่หลักสูตรที่ถูกต้องตามกฎหมายอาจรวมเข้ากับกระบวนการทำงานในลักษณะที่คล้ายกับมัลแวร์ หลักสูตรการเข้ารหัสและความสามารถในการกู้คืนขั้นตอน เช่น มักจะเหลือบมองเหมือนมัลแวร์ไปยังตัวบล็อกพฤติกรรม รายการ AV ที่บล็อกทุกสิ่งที่พวกเขาไม่เคยพบมาก่อนและยังไม่ได้รับการอนุญาตพิเศษอาจดูเหมือนว่ามีประสิทธิภาพในการบล็อกมัลแวร์ แต่ด้วยค่าใช้จ่ายของโอกาสครั้งใหญ่ในการผลิต
เราได้เห็นภาพประกอบจำนวนมากของการบาดเจ็บที่เกิดจากผลบวกปลอม ตัวอย่างล่าสุดของสิ่งนี้คือกับ Microsoft Defender for Endpoint ซึ่งขณะนี้กำลังบล็อกไม่ให้เปิดเอกสารของ Workplace และไม่สามารถเรียกใช้โปรแกรมเรียกทำงานบางส่วนได้เนื่องจากการติดแท็กไฟล์ในเชิงบวกปลอม ซึ่งอาจรวมกลุ่มเพย์โหลดมัลแวร์ Emotet
มีการประเมินว่าศูนย์ปฏิบัติการด้านการคุ้มครองจะใช้เวลา 15 นาทีจากทุก ๆ ชั่วโมงในการทำงานกับการแจ้งเตือนปลอม ตอนนี้ลองนึกภาพว่าจะเกิดอะไรขึ้นในบริษัทขนาดเล็กโดยไม่ต้องมีทีมงานเฉพาะเมื่อต้องเผชิญกับปัญหาเดียวกัน การหยุดทำงานที่เกิดจากการป้องกันที่รุนแรงอาจแสดงราคาที่สูงมากโดยไม่ต้องสงสัย
จัดการกับภาวะแทรกซ้อนของโหมดหวาดระแวง
การจัดการกับภาวะที่กลืนไม่เข้าคายไม่ออกของผลบวกที่ผิดและวิธีการหวาดระแวงเป็นสถานที่ที่ผู้ดำรงตำแหน่งได้ประโยชน์ ผู้เข้ามาใหม่ในภาคส่วนนี้อาจมีความรู้ทางเทคโนโลยีล่าสุดและกลยุทธ์ใหม่ที่ทันสมัยเกี่ยวกับวิธีการจัดการกับภัยคุกคามและลดภัยคุกคาม แต่สิ่งที่พวกเขาขาดคือความรู้และความรู้ ผู้ขายที่มีอายุมากกว่าและตั้งค่าพิเศษมีรายการที่อนุญาตพิเศษในเชิงลึกซึ่งอนุญาตให้โปรแกรมซอฟต์แวร์กับบริษัทที่มีชื่อเสียงใช้ประโยชน์จากการทำงานอย่างถูกต้องโดยไม่ถูกล็อคโดยรายการ AV ผู้เข้ามาใหม่ในภาคส่วนนี้จะได้รับความสนใจ แต่ต้องใช้เวลาเป็นเวลานานในการสร้างความเชี่ยวชาญและความตระหนักในการทำงานในรายการที่อนุญาตพิเศษอย่างถูกต้อง เมื่อเปิดใช้งาน รายการเหล่านี้สามารถเป็นเครื่องมือที่มีประสิทธิภาพ โดยอนุญาตให้ลูกค้าทำงานผลิตภัณฑ์ "ปฏิเสธโดยค่าเริ่มต้น" ซึ่งจะป้องกันไม่ให้ชุดซอฟต์แวร์ทำงานทั้งหมด เว้นแต่จะมีการระบุว่าถูกต้องตามกฎหมาย
โดยทั่วไปจะอธิบายว่าวิธีที่มีประสิทธิภาพที่สุดในการทำให้แกดเจ็ตมีความปลอดภัยคือการตัดการเชื่อมต่ออินเทอร์เน็ตทั่วโลกและแบ่งโดยใช้สายไฟ แน่นอนว่าสิ่งนี้จะช่วยลดความเสี่ยงของมัลแวร์ให้เหลือศูนย์ แต่จะลดประสิทธิภาพการผลิตให้เหลือเท่าเดิม การแก้ปัญหาคือการเฝ้าระวังอย่างต่อเนื่อง ซัพพลายเออร์จะต้องสร้างผลบวกปลอมอย่างรวดเร็วและดำเนินการ บัญชีขาวต้องมีการพัฒนาอย่างต่อเนื่อง ผู้ซื้อควรดูคำตอบ AV ของพวกเขาและรายงานทุกอย่างที่อาจผิดพลาด AV Comparative รวมการทดสอบที่เปิดใช้งานการปรับสมดุลเพื่อแนะนำผู้ใช้เกี่ยวกับการตั้งค่าที่นำไปใช้ในผลิตภัณฑ์หรือบริการด้านความปลอดภัยโดยผู้ขาย เอฟเฟกต์หลายเหลี่ยมเพชรพลอยสามารถให้ภาพที่กระจ่างแจ้งมากขึ้นของสิ่งที่กำลังมุ่งหน้าไป ลักษณะหวาดระแวงเป็นปัญหา – แต่สามารถแก้ไขได้
Peter Stelzhammer ผู้ร่วมก่อตั้ง AV-Comparatives