"Tellen van malware is zinloos"
Vorige week liet de Britse virusbestrijder Sophos weten dat het 11 miljoen unieke malware exemplaren heeft waargenomen en een dag later kwam het Finse F-Secure met het bericht dat het de miljoenste detectie aan haar database heeft toegevoegd. Volgens Gunter Ollmann van IBM zijn al die cijfers zinloos. "Het is niet dat je er iets aan kan doen, vergeet dat, je kunt er iets aan, je kunt het elke keer dat je wil verhogen."
Door tal van tools is het kinderspel om nieuwe malware varianten te ontwikkelen, waardoor het tellen van malware geen enkele betekenis meer heeft. Binnen enkele uren is het mogelijk om tienduizenden varianten te verspreiden. De werkelijke hoeveelheid ligt dan ook veel hoger, aldus Ollmann.
"Elf miljoen unieke malware exemplaren, is dat alles? Hoe zit het met de rest? Het is hetzelfde als het raden van het aantal wereldwijd gezongen liedjes door iTunes te bezoeken en alle aangeboden nummers te tellen. Je zult daar niet 'Happy Birthday Annabella' in het Samoaans vinden, begeleid door de gitarist van AC/DC. Dit terwijl het malware equivalent eenvoudig te maken is."
Ollmann adviseert dan ook om geen beslissingen te nemen aan de hand van het aantal cijfers dat anti-virusbedrijven verspreiden.
Het aantal stuks unieke malware kun je makkelijk op passieve wijze
verveelvoudigen met polymorfe virussen en actief door opname van "ons
toegestuurde CD's" met malware gemaakt door virus/trojan generatoren. Dat
is dus niet zo'n goede maatstaf tenzij je weet dat er enige eerlijkheid in het
spel is.
Het aantal signatures/detectieeenheden is weliswaar een betere maatstaf,
maar het is afhankelijk van implementatiemethode. Het is een goede manier
van het inschatten van de gebruikte methoden.
De echte detectieperformance cijfers komen uit een vergelijkende test.
virussen.
Eva Chen (chief executive of Trend Micro): In the antivirus business, we have been
lying to customers for 20 years. People thought that virus protection protected them….
bron:
http://resources.zdnet.co.uk/articles/features/0,1000002000,39440184,00.htm
exemplaren aan virussen, trojans en dat soort zaken een beslissing wilde
nemen, dat het weinigzeggend is is vrij logisch, aangezien het enkel aangeeft
hoeveel exemplaren de software van een willekeurige fabrikant heeft
onderschept, en verder is de informatie enkel kwantitatief.
Omdat malware dynamisch gecodeerd wordt, zijn er een (in theorie) oneindig veel virussen.
Eva Chen (chief executive of Trend Micro): In the antivirus business, we have been lying to customers for 20 years. People thought that virus protection protected them….
bron:
http://resources.zdnet.co.uk/articles/features/0,1000002000,39440184,00.htm
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.