De virussen worden niet slimmer, het lijkt wel of de gebruikers steeds
dommer worden. Ondanks dat een aantal virussen flink het nieuws heeft
gehaald klikt iedereen nog steeds maar raak.

Reuters snapt het trouwens ook niet helemaal. Men heeft het over email
virussen en noemt dan vervolgens Blaster. Verder heb ik nog nooit een virus
gezien wat een firewall probeert te omzeilen, wel een flink aantal die de
virusscanner probeert om de tuin te leiden (zips met wachtwoord bijv.).

http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ap@m
m.html
om maar 1 voorbeeld te noemen.

Nope, deze ook niet (w32.beagle.ap). Het woord firewall komt
in de context van omzeilen niet in het artikel voor. Er
wordt ook "gewoon" een poort met een willekeurig nummer geopend.

Wat je hier ziet gebeuren met het groeiende percentage besmette mails is
een voorspelbare gebeurtenis in bijna elk ecosysteem. Je kunt het internet
beschouwen als een verzameling organismen die met elkaar in contact
staan, analoog zoals dat in een ecosyeem. Elk organisme in het
ecosysteem kan een of meerdere besmettelijke ziektes met zich
meedragen. Als het aantal arganismen toeneemt en er meer contact er
bestaat tussen de organismen groeit statistisch gezien de kans op
besmetting. Als bovendien de leefomgeving van de organismen een
vruchtbare voedingsbodem vormt voor allerlei besmettingen wordt het effect
verder versterkt.

Het aantal internet gebruikers is wereldwijd geexplodeerd. De virussen en
wormen zijn de afgelopen tijd veel agresiever en besmettlijker geworden.
En helaas is het aantal gebruikers zonder een fatsoenlijke firewall en up to
date virusscanner enorm.

De oplossing is niet simpel, als het probleem al op te lossen is. Maar
percentage besmette mails is simpelweg te hoog. De economische
schade is lastig te meten, maar loopt internationaal in de miljarden.

Er is veel winst te halen door het probleem bij de bronnen aan te pakken.
De microsoft producten zijn te kwetsbaar voor aanvallen. XP sp2 probeert
hier een halt aan toe te roepen, maar voordat sp2 goed en wel uit is, zijn de
eerste exploits al weer gevonden. De kraan staat open, maar van een partij
als Microsoft mag tocxh verwacht worden dat zij met hun bugetten als geen
ander zouden moeten kunnen dwijlen.

Daarnaast zouden de ISP's hun zaakjes goed op orde moeten hebben met
scanners, firewalls en andere security tooling. En een heldere policy mbt de
users die hardnekkig wormen en virussen blijven verspreiden (ip/mac-
block).

Tenslotte zullen de makers van de virussen, wormen en anderzins
vervelend met serieuze middelen opgespoord en vervolgd moeten worden.
Duidelijke (internationale) wetgeving ontbreekt nog op dit front, maar de
straffen dienen in verhouding te staan tot de gevolgen. Iedereen die slim
genoeg is om een virus te maken, weet inmiddels ook wat de schade is die
er mee wordt aangericht.