Немного о надежности антивирусной защиты

На днях мне попался отчет компании Imperva, в котором приведены результаты исследования скорости реагирования антивирусных вендоров на появление новых образцов вредоносного ПО. Результаты этого исследования достаточно любопытны, и заставляют серьезно задуматься. Согласно этому отчету, на сегодняшний день абсолютно все антивирусные компании показали свою полную несостоятельность, поскольку их антивирусные продукты не способны обеспечить надлежащую защиту. А что же делать конечным пользователям? И стоит ли им вообще использовать антивирусную защиту, если она не способна защитить систему?

Суть тестирования заключается в том, что были найдены образцы малоизвестных вредоносных программ на реальных хакерских сайтах, затем, в течение шести недель эти образцы прогонялись через 40 антивирусных продуктов и фиксировалась скорость реагирования вендоров. Вот как выглядит динамика за этот период:

Синим цветом обозначен уровень детектирования при первом сканировании, красным – при последнем. На диаграмму попало только 28 продуктов – оставшиеся 12 вообще не улучшили своих результатов.

Главной проблемой, которую хотели донести исследователи из Imperva, является то, что даже весьма популярным антивирусам потребовалось целых 4 недели, чтобы включить неизвестные образцы в свои базы сигнатур. Причем по окончанию тестирования 12 образцов по-прежнему детектировались менее чем 25% продуктами.

Так можно ли по прежнему надеяться на защиту антивирусов от вредоносного ПО? Очевидно, что нет!

А стоит ли продолжать использовать антивирусное ПО, если его эффективность столь сомнительна? На мой взгляд – да! Только следует правильно понимать значение антивирусной защиты в комплексе всей системы. В своей статье о методах защиты домашнего ПК я говорил, что роль антивируса совсем не главная, а скорее вспомогательная.  Тем не менее, эта роль тоже важная, и отнюдь не последняя. И игнорировать ее, на мой взгляд, просто глупо.

Антивирус – это последняя линия обороны, когда вредоносное ПО все же попало на ваш компьютер.

Есть ли смысл покупать антивирусную защиту, если есть бесплатные продукты? Это уже я оставлю на ваше усмотрение. Несомненно, эффективность платных программных продуктов выше. И даже если в этом конкретном исследовании бесплатный MSE и платный Антивирус Касперского показали сравнимые результаты, все равно использование платных продуктов предпочтительнее. Тем не менее, построить сравнительно защищенную систему можно и на базе бесплатных продуктов.

А как быть опытным пользователям, которые не допускают проникновения вредоносного ПО в систему? Стоит ли им использовать антивирусную защиту? Я думаю, стоит. На это есть несколько причин:

1. Их компьютером, с разрешения или без него, могут воспользоваться знакомые, коллеги, родственники.
2. Они могут находиться в уставшем/сонном/нетрезвом состоянии и совершить глупость.
3. “И на старуху бывает проруха”, от ошибок никто не застрахован.
4. В любом случае никто не сможет полностью контролировать всю систему и ее взаимодействие с внешним миром. Конечно же, если это не Марк Руссинович

Поэтому я рекомендую использовать антивирусное ПО всем. Тем более, что его влияние на производительность незначительно при использовании современного аппаратного обеспечения.

А как вы относитесь к антивирусной защите? Какие программные продукты вы используете? Поделитесь с нами своим мнением в комментариях.

Также по теме:
Защита домашних ПК от компьютерных угроз. Часть 1 – актуальность
Защита домашнего ПК от компьютерных угроз. Часть 2 – основные виды угроз
Защита домашнего ПК от компьютерных угроз. Часть 3 – основные методы защиты
Вебкаст: использование Secunia PSI для контроля актуальности версий установленного ПО
Вебкаст: сравнение эффективности работы защитных механизмов в различных интернет-браузерах
Настраиваем Брандмауэр в Windows 7
Что нужно знать пользователям Microsoft Security Essentials. FAQ