Дом Securitywatch Rsac: могут ли обновления Windows защитить от вредоносных программ?

Rsac: могут ли обновления Windows защитить от вредоносных программ?

Видео: Как убрать обновление Steam? - Легко! (Октября 2024)

Видео: Как убрать обновление Steam? - Легко! (Октября 2024)
Anonim

Все ваши компьютеры настроены на автоматическое обновление? Если нет, то вы рискуете больше, чем просто упустить последнюю версию Internet Explorer. На конференции RSA Саймон Эдвардс, технический директор лондонской Dennis Technology Labs, представил результаты исследования, показывающего, что поддержание Windows в актуальном состоянии серьезно повышает вашу безопасность.

«Я такой же, как и все», - сказал Эдвардс. «Я пишу статьи о безопасности и всегда даю один и тот же совет; устанавливаю антивирус и обновляю вашу систему. Но сколько стоит это обновление? С помощью этого теста мы его количественно оценили».

Эдвардс отметил, что одним из очевидных способов получить еще большую защиту является установка значительных сторонних инструментов, таких как Flash, Adobe и Java. «Если бы вы обновляли эти вещи, - сказал Эдвардс, - график улучшенной защиты в исправленной системе был бы намного выше. Плохие парни специально используют наборы инструментов, которые атакуют уязвимости в сторонних приложениях». Он отметил, что использование менеджера исправлений, такого как Secunia Personal Software Inspector 3.0, может помочь.

Антивирус против обновлений

Как и в других тестах Dennis Labs, продукты зарабатывают различное количество баллов в зависимости от того, насколько хорошо они защищены от 100 различных вредоносных атак. Полная защита, то есть вредоносная программа даже не запускается, получает три очка. Обнаружение запущенного вредоносного процесса с полным исправлением его действий приносит два балла. Обнаружение, которое завершает процесс, но не отменяет его неприятных действий, стоит всего одного очка. А полный провал, вообще никакого обнаружения вычитает пять баллов из общего балла.

Используя продвинутую технологию захвата и воспроизведения веб-сайтов, они подвергли девять популярных продуктов безопасности (включая Microsoft Security Essentials) этому тесту в системах с неактивным Центром обновления Windows. Они также протестировали полностью исправленную Windows 7 без антивируса и с MSE. 292 балла из 300 возможных баллов получили Norton Internet Security (2014). Одна только Windows 7 набрала отрицательное значение 244, MSE в непатентованной системе получила отрицательное значение 42. Комбинация Windows 7 и MSE сумела подняться выше нуля, набрав 128 баллов.

Затем они обновили все тестовые системы самыми последними исправлениями для Windows 7 и повторили тот же тест. Все продукты безопасности были оценены лучше. На этот раз Нортон заработал 300 очков. AVG AntiVirus FREE 2014 по-прежнему оставался самым дешевым продуктом, выпущенным не Microsoft, но его рейтинг вырос с 88 до 208.

Патч, Патч, Патч!

В целом, 32 процента образцов вредоносного ПО, использованных в тестировании, были нейтрализованы простым действием полного обновления тестовых систем. Те антивирусные продукты с самыми низкими показателями в непатентованном состоянии, естественно, получили наибольшую выгоду от исправлений.

Означает ли это, что вам не нужен антивирус, если вы держите свою систему исправленной? Не за что! Подумайте о других 68 процентах вредоносных программ, которые не были остановлены исправлениями. И если вы хотите узнать больше, изучите полный отчет на веб-сайте Dennis Labs.

Rsac: могут ли обновления Windows защитить от вредоносных программ?