Veel virusscanners verkeerd ingesteld
Virusscanners staan bij veel gebruikers niet goed ingesteld, waardoor men ondanks de aanwezigheid van de beveiligingssoftware toch risico loopt. Het Amerikaanse onderzoeksbureau OpSwat onderzocht naast marktaandeel ook de door virusscanners gebruikte instellingen. Het gaat dan om het gebruik van real-time bescherming, de laatste uitgevoerde systeemscan en de laatste geinstalleerde updates.
In het geval van real-time bescherming blijkt dat tenminste 60% van de gebruikers dit heeft ingeschakeld. Bij Microsoft Security Essentials is dit zelfs 94,6%, gevolgd door McAfee VirusScan en Avast! Free Antivirus. Bij Kaspersky Internet Security heeft slechts 65,5% van de gebruikers deze belangrijke optie ingeschakeld.
Updates
Ook als het om het updaten van de virusscanner gaat is er het nodige mis. Bij Norton AntiVirus en McAfee VirusScan heeft minder dan 65% van de gebruikers in de laatste 60 dagen hun virusdefinities bijgewerkt. Een mogelijke verklaring is dat deze twee pakketten standaard op veel pc's worden geïnstalleerd.
Als de proefperiode verloopt besluiten consumenten geen abonnement af te sluiten, waardoor ze ook geen updates krijgen. Toch is ook bij het updates Security Essentials nummer één, aangezien 95% de virusscanner binnen de afgelopen zeven dagen heeft bijgewerkt.
Systeemscan
De laatste categorie waar OpSwat naar kijkt is het uitvoeren van een volledige systeemscan. 74,5% van de Security Essentials-gebruikers heeft dit in de afgelopen week gedaan. Avira Free Antivirus en AVG scoren iets meer dan 50%. McAfee VirusScan toont het laagste aantal, waar bij 26% van de gebruikers er een systeemscan in de laatste zeven dagen heeft plaatsgevonden. Bij bijna de helft van de gebruikers is het meer dan 60 dagen geleden dat ze hun systeem lieten scannen.
D.w.z. als MSE zichzelf niet heeft geupdate, dat windows update dit wel doet.
Voorop gesteld natuurlijk dat windows update wel geactiveerd is.
Maar real time scanning kent vaak meerdere problemen (de meeste zaken zijn instelbaar maar zijn standaard vaak ingesteld op snelheid en niet op veiligheid):
- om performance redenen worden niet altijd even grondig gecheckt, bijv. zeer grote bestanden kunnen worden overgeslagen;
- niet alle bestandstypes worden gecheckt;
- de inhoud van gecomprimeerde bestanden worden zelden gecheckt.
Tijdens "on demand" scans worden dit soort checks vaak wel uitgevoerd.
Een belangrijk probleem is dat je malware kunt binnenkrijgen die op dat moment niet door jouw (on access) virusscanner wordt herkend. Als je regelmatig je PC "on demand" scant bestaat de kans dat die malware, dus op een later tijdstip (nadat jouw virusscanner geüpdate definities heeft gedownload en geïnstalleerd), alsnog gedetecteerd wordt. Als het niet om een "goede" rootkit gaat en de malware geen slimme updatefuncties heeft (c.q. geen kans heeft gezien zich te updaten) dan kan de malware dan later alsnog worden gevonden. Verre van ideaal, maar beter dan maanden met een gecompromitteerde PC zitten.
Ondanks dat gebruikers echt alles op orde hadden raakten ze toch besmet
Het op orde hebben van een virus-scanner is niet voldoende.
Vooral het slecht patchen van diverse software is een ernstig probleem.
Dat slecht patchen is gedeeltelijk de gebruiker aan te rekenen, maar ook de software-leveranciers die te weinig doen om de minder bewuste gebruiker te wijzen op het uitbrengen van patches en de noodzaak tot patchen, en/of die updaters meeleveren die niet onmiddellijk maar potentieel pas een week of zelfs een maand na het uitkomen van een kritische patch eindelijk eens een waarschuwing geven (denk aan Java).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
