सिमेंटेक कहते हैं, एंटीवायरस सॉफ्टवेयर मर चुका है, लेकिन आपके लिए इसका क्या मतलब है?

क्या तुमने सुना? एंटीवायरस सॉफ़्टवेयर मर चुका है - कम से कम नॉर्टन एंटीवायरस के निर्माता सिमेंटेक के अनुसार। लेकिन वे अभी भी नॉर्टन एंटीवायरस बना रहे हैं और इसे आपको बेचना चाहते हैं, तो इस कथन का क्या मतलब है?

एंटीवायरस सॉफ्टवेयर अभी भी मददगार है। यह सुरक्षा की एक महत्वपूर्ण परत है। लेकिन, अब पहले से कहीं अधिक, आपको केवल एंटीवायरस सॉफ़्टवेयर पर निर्भर नहीं होना चाहिए। पारंपरिक एंटीवायरस सॉफ़्टवेयर कई खतरों को नहीं पकड़ता है.

एंटीवायरस सॉफ़्टवेयर "डेड" क्यों है?

वॉल स्ट्रीट जर्नल के साथ एक साक्षात्कार में, सूचना सुरक्षा के लिए सिमेंटेक के वरिष्ठ उपाध्यक्ष ब्रायन डाई ने कहा कि एंटीवायरस सॉफ़्टवेयर "मृत है।"

पारंपरिक एंटीवायरस सॉफ्टवेयर दो मुख्य तरीकों से वायरस का पता लगाता है। एक वायरस हस्ताक्षरों के माध्यम से होता है, जिसे आपका एंटीवायरस सॉफ़्टवेयर नियमित रूप से अपडेट करता है। एंटीवायरस कंपनी मालवेयर के एक नए टुकड़े का पता लगाती है और इसके लिए एक अपडेट जारी करती है। जब आपका एंटीवायरस एक प्रोग्राम फ़ाइल का सामना करता है, तो यह उस फ़ाइल को स्कैन करता है, यह देखने के लिए कि क्या यह किसी ज्ञात मैलवेयर से मेल खाता है या नहीं। यदि फ़ाइल ज्ञात मालवेयर से मेल खाती है, तो इसे ब्लॉक कर दिया गया है। एंटीवायरस सॉफ़्टवेयर हेयुरिस्टिक्स का भी उपयोग करता है, जो फ़ाइल की जांच करने और यह पता लगाने का प्रयास करता है कि क्या यह दुर्भावनापूर्ण है, भले ही फ़ाइल पहले नहीं देखी गई हो.

इन सुरक्षा को दरकिनार कर हमलावर बेहतर हो रहे हैं। यदि कोई हमलावर नए मैलवेयर का उपयोग करता है, तो एंटीवायरस को मैलवेयर के बारे में पता नहीं चलेगा और इसका पता नहीं चलेगा। हेयुरेटिक्स परिपूर्ण नहीं हैं, और हमलावर अपने हमलों को ट्विस्ट कर सकते हैं ताकि उन्हें हेयुरिस्टिक्स द्वारा पता नहीं लगाया जा सके। हमलावर अक्सर अन्य ट्रिक्स का उपयोग करते हैं जो मैलवेयर नहीं हैं, जैसे फ़िशिंग और अन्य सोशल इंजीनियरिंग ट्रिक्स.

ब्रायन डाई ने वॉल स्ट्रीट जर्नल को बताया कि एंटीवायरस सॉफ़्टवेयर अब केवल "साइबरबैटैक्स" का 45% पकड़ता है, इसलिए इस आंकड़े में अन्य प्रकार के हमले शामिल हैं जो केवल दुर्भावनापूर्ण सॉफ़्टवेयर नहीं हैं.

व्यवसाय श्रोता हैं, व्यक्तिगत पीसी उपयोगकर्ता नहीं

यह कोई संयोग नहीं है कि यह बयान वॉल स्ट्रीट जर्नल के साथ एक साक्षात्कार में किया गया था। सिमेंटेक, फायरएई जैसी व्यावसायिक सुरक्षा फर्मों के साथ प्रतिस्पर्धा शुरू करना चाहता है, जो व्यवसायों को रोकने और उल्लंघनों से निपटने में मदद करती हैं। इन व्यवसायों को केवल एंटीवायरस सॉफ़्टवेयर बेचने के बजाय, वे अन्य सुरक्षा सेवाएँ बेचना चाहते हैं। इन सेवाओं में खतरों पर ब्रीफिंग व्यवसाय, संदिग्ध व्यवहार के लिए नेटवर्क का विश्लेषण और घुसपैठ का पता लगाना शामिल है.

व्यवसाय यहां लक्षित दर्शक हैं। सिमेंटेक व्यवसायों को बता रहा है कि एंटीवायरस सॉफ़्टवेयर अब बहुत अच्छा नहीं है। यदि कोई व्यवसाय एक प्रमुख डेटा ब्रीच के साथ हिट नहीं करना चाहता है जैसे कि एक टारगेट का सामना करना पड़ा है, तो उन्हें अधिक उन्नत घुसपैठ का पता लगाने और सुरक्षा सेवाओं की आवश्यकता होगी। वास्तव में, लक्ष्य अपनी सेवाओं के लिए FireEye का भुगतान कर रहा था और उन्होंने वास्तव में समय से पहले उल्लंघन का पता लगाया। लक्ष्य ने स्वचालित सुरक्षा को अक्षम करने और फायरई के सभी चेतावनियों को अनदेखा करने का विकल्प चुना, जो हमले को रोक सकता था। व्यवसाय घरेलू उपयोगकर्ताओं की तुलना में अधिक घेरे में हैं क्योंकि हमलावर लाभ कमाना चाहते हैं, और व्यवसाय डेटा चोरी करने में अधिक लाभ है.

यदि आप एक औसत घरेलू उपयोगकर्ता हैं, तो आपको पता होना चाहिए कि Symantec वास्तव में आपसे यहाँ बात नहीं कर रहा है। वे अभी भी आपको बताएंगे कि एंटीवायरस सॉफ़्टवेयर महत्वपूर्ण है। वे सिर्फ व्यवसायों के लिए उच्च-मूल्य की सुरक्षा सेवाओं को बेचने की ओर रुख करना चाहते हैं। जैसा कि वॉल स्ट्रीट जर्नल कहता है: "यह अव्यवहारिक होगा, यदि असंभव नहीं है, तो व्यक्तिगत उपभोक्ताओं को ऐसी सेवाएं बेचना।"

हां, आपको एंटीवायरस सॉफ़्टवेयर का उपयोग करना चाहिए

वही वॉल स्ट्रीट जर्नल लेख एंटीवायरस सॉफ़्टवेयर को "आवश्यक लेकिन अपर्याप्त" के रूप में संदर्भित करता है। यह बहुत सच है। यदि आप विंडोज पीसी का उपयोग कर रहे हैं, तो एंटीवायरस सॉफ़्टवेयर आपको मैलवेयर से बचाने में मदद कर सकता है। वेब ब्राउज़र में शून्य-दिन की भेद्यता या आपके द्वारा उपयोग किए जाने वाले प्लग-इन के कारण मैलवेयर आ सकता है, हालाँकि, इसलिए बस सावधानी बरतना हमेशा पर्याप्त नहीं है.

लेकिन आप सुरक्षित रखने में मदद करने के लिए केवल एंटीवायरस सॉफ़्टवेयर पर भरोसा नहीं कर सकते। यदि आप अवैध वेबसाइटों से पायरेटेड सॉफ़्टवेयर डाउनलोड करना शुरू करते हैं और ईमेल अटैचमेंट के रूप में आने वाले खतरनाक प्रोग्राम खोलते हैं, तो आप शायद किसी चीज़ से संक्रमित हो जाएंगे। आपका एंटीवायरस प्रोग्राम अच्छी लड़ाई लड़ेगा और उसे इस मैलवेयर को पकड़ना भी चाहिए, लेकिन कुछ मैलवेयर अंततः कंप्यूटर सुरक्षा प्रथाओं का उपयोग नहीं कर रहे हैं।.

अन्य खतरे भी हैं जो मैलवेयर नहीं हैं। एक एंटीवायरस आपको हर जगह एक ही पासवर्ड का उपयोग करने और आपके खातों के साथ छेड़छाड़ करने से नहीं रोकेगा, न ही यह आपको फ़िशिंग ईमेल के लिए गिरने और किसी हमलावर को आपकी वित्तीय जानकारी देने से रोक देगा।.

एंटीवायरस सॉफ्टवेयर मदद करता है, लेकिन यह एक सही समाधान नहीं है। व्यवसायों के लिए, इसका मतलब है कि अन्य सुरक्षा सावधानियों और यहां तक ​​कि महंगे सुरक्षा उत्पादों की ओर मुड़ना - हे, फायरई ने टार्गेट मनी को बचाया हो सकता है यदि वे वास्तव में उन चेतावनियों को सुनते हैं जो वे भुगतान कर रहे थे। विशिष्ट कंप्यूटर उपयोगकर्ताओं के लिए, इसका अर्थ है कि आप की सुरक्षा के लिए अच्छे कंप्यूटर सुरक्षा प्रथाओं का पालन करना और न केवल एंटीवायरस सॉफ़्टवेयर की गिनती करना.

छवि क्रेडिट: फ़्लिकर पर Kiewic, फ़्लिकर पर माइक मोजार्ट