Güvenlik yazılımları bu saldırılara açık!

Güvenlik yazılımları bir çok saldırıyı engellese de, bir konu var ki, sınıfta kalıyorlar...

Antivirüsler sınıfta kaldı!

NSS Labs tarafından antivirüs yazılımları üzerinde yapılan testler, bazı güvenlik yazılımlarının yerel ağ paylaşımı veya USB sürücüler gibi farklı 'vektörlerden' gelen saldırıları tespit edemediğini ortaya çıkardı.

NSS Labs'ın gerçekleştirdiği testler, güvenlik yazılımlarının çeşitli vektörlerden yapılan saldırılara karşı etkinliğini bulmaya yönelikti. Rapora göre birçok güvenlik yazılımı e-postaları indirmeye izin veriyor ve zararlı içerse de onu taramabiliyor. Ancak kullanıcı e-posta içerisinde bulunan ek dosyayı kaydetmek istediğinde tarama gerçekleşiyor.

Test edilen 10 ürün arasında ortalama koruma oranı ise yüzde 36. NSS Labs, Microsoft Exchange gibi sunucu bazlı bir e-posta çözümünde, zararlının kullanıcıya ulaşmadan ortadan kaldırılabileceğine dikkat çekiyor.

Raporun dikkat çektiği bir başka vektör ise genellikle kuruluşlar tarafından kullanılan dosya sunucuları. Bu sunucular zararlılar için depo haline gelebiliyor ve buradan çok sayıda kullanıcıya bulaşabiliyor. Bu nedenle NSS Labs, dosya sunucularının kendi güvenlik yazılımlara sahip olması gerektiğini söylüyor.

Okuyucu Yorumları