TIETOTURVA
Emma Kauppi, Tietoviikko, 21.6.2010, 10:34Panda ja AVG saivat tietoturvatestaajalta sapiskaa
Uudet selvitykset vahvistavat vanhaa tietoa siitä, että
tietoturvaohjelmistojen valmistajilla on vaikeuksia pysyä uusimpien
haittaohjelmien perässä.
Suurimmilla tietoturvayhtiöillä kestää keskimäärin kaksi päivää estää pääsy nettisivulle, joka levittää haittaohjelmia, raportoi tietoturvatestaaja NSS Labs.
”Löydösten pitäisi herättää tietoturva-ala”, raportissa sanotaan.
NSS Labs suorittaa testit riippumattomasti eikä hyväksy rahaa ohjelmistojen testaamisesta, kuten monet muut testejä suorittavat yhtiöt.
Erityisen vaarallisia käyttäjille ovat tietysti uudet, räätälöidyt hyökkäykset. Tietoturvayhtiöt jakavat haittakoodeja keskenään, mutta jos kukaan ei ole vielä löytänyt uutta haittaohjelmaa, se voi hiljaisesti saastuttaa pitkiä aikoja. Joka päivä havaitaan jopa 50 000 haitallista ohjelmaa.
NSS Labs luokitteli testaamansa sovellukset suositeltaviin, neutraaleihin ja varottaviin. Kymmenestä testatusta ohjelmistosta huonoimpaan luokkaan päätyivät AVG:n Internet Security Business Edition sekä Panda Securityn Internet Security -ohjelmisto.
Muita testattuja olivat Eset, F-Secure, Kaspersky, McAfee, Norman, Sophos, Symantec ja Trend Micro, mutta niiden saamat luokitukset on piilotettu maksulliseen raporttiin.
Testeissä haittaohjelmia sisältäviä sivuja testattiin kahdeksan tunnin välein ja mitattiin, milloin mikäkin tietoturvaohjelmisto estää sivun. Keskimääräinen tulos oli 45,8 tuntia. Parhaiten suoriutuneen tulos oli 4,6 tuntia. AVG:n ohjelmalla sivujen estäminen kesti keskimäärin 71 tuntia ja Pandan 92 tuntia.
NSS Labsin mukaan tietoturvayhtiöt voisivat parantaa uusien haittaohjelmien havaitsemiskykyjään huomattavasti.
IDG
