Veel virusscanners verkeerd ingesteld
Virusscanners staan bij veel gebruikers niet goed ingesteld, waardoor men ondanks de aanwezigheid van de beveiligingssoftware toch risico loopt. Het Amerikaanse onderzoeksbureau OpSwat onderzocht naast marktaandeel ook de door virusscanners gebruikte instellingen. Het gaat dan om het gebruik van real-time bescherming, de laatste uitgevoerde systeemscan en de laatste geinstalleerde updates.
In het geval van real-time bescherming blijkt dat tenminste 60% van de gebruikers dit heeft ingeschakeld. Bij Microsoft Security Essentials is dit zelfs 94,6%, gevolgd door McAfee VirusScan en Avast! Free Antivirus. Bij Kaspersky Internet Security heeft slechts 65,5% van de gebruikers deze belangrijke optie ingeschakeld.
Updates
Ook als het om het updaten van de virusscanner gaat is er het nodige mis. Bij Norton AntiVirus en McAfee VirusScan heeft minder dan 65% van de gebruikers in de laatste 60 dagen hun virusdefinities bijgewerkt. Een mogelijke verklaring is dat deze twee pakketten standaard op veel pc's worden geïnstalleerd.
Als de proefperiode verloopt besluiten consumenten geen abonnement af te sluiten, waardoor ze ook geen updates krijgen. Toch is ook bij het updates Security Essentials nummer één, aangezien 95% de virusscanner binnen de afgelopen zeven dagen heeft bijgewerkt.
Systeemscan
De laatste categorie waar OpSwat naar kijkt is het uitvoeren van een volledige systeemscan. 74,5% van de Security Essentials-gebruikers heeft dit in de afgelopen week gedaan. Avira Free Antivirus en AVG scoren iets meer dan 50%. McAfee VirusScan toont het laagste aantal, waar bij 26% van de gebruikers er een systeemscan in de laatste zeven dagen heeft plaatsgevonden. Bij bijna de helft van de gebruikers is het meer dan 60 dagen geleden dat ze hun systeem lieten scannen.
D.w.z. als MSE zichzelf niet heeft geupdate, dat windows update dit wel doet.
Voorop gesteld natuurlijk dat windows update wel geactiveerd is.
Maar real time scanning kent vaak meerdere problemen (de meeste zaken zijn instelbaar maar zijn standaard vaak ingesteld op snelheid en niet op veiligheid):
- om performance redenen worden niet altijd even grondig gecheckt, bijv. zeer grote bestanden kunnen worden overgeslagen;
- niet alle bestandstypes worden gecheckt;
- de inhoud van gecomprimeerde bestanden worden zelden gecheckt.
Tijdens "on demand" scans worden dit soort checks vaak wel uitgevoerd.
Een belangrijk probleem is dat je malware kunt binnenkrijgen die op dat moment niet door jouw (on access) virusscanner wordt herkend. Als je regelmatig je PC "on demand" scant bestaat de kans dat die malware, dus op een later tijdstip (nadat jouw virusscanner geüpdate definities heeft gedownload en geïnstalleerd), alsnog gedetecteerd wordt. Als het niet om een "goede" rootkit gaat en de malware geen slimme updatefuncties heeft (c.q. geen kans heeft gezien zich te updaten) dan kan de malware dan later alsnog worden gevonden. Verre van ideaal, maar beter dan maanden met een gecompromitteerde PC zitten.
Ondanks dat gebruikers echt alles op orde hadden raakten ze toch besmet
Het op orde hebben van een virus-scanner is niet voldoende.
Vooral het slecht patchen van diverse software is een ernstig probleem.
Dat slecht patchen is gedeeltelijk de gebruiker aan te rekenen, maar ook de software-leveranciers die te weinig doen om de minder bewuste gebruiker te wijzen op het uitbrengen van patches en de noodzaak tot patchen, en/of die updaters meeleveren die niet onmiddellijk maar potentieel pas een week of zelfs een maand na het uitkomen van een kritische patch eindelijk eens een waarschuwing geven (denk aan Java).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?