וירוסים חודרים ל-84% מהארגונים

מחקר חדש של חברת המחקר אוסטרמן, הבודק את תחום העברת מסרים ברשת, מאשר את הצורך באבטחה כבר בשעת האפס. המחקר Messaging Security Market Trends", "2006-2009, שהקיף יותר מ- 100 ארגונים, בדק את שיעור החשיפה שלהם לאיומים על אבטחת המסרים. על-פי המחקר, תוכנות זדוניות כמו וירוסים, סוסים טרויאנים ותולעים, חודרים בהצלחה דרך רשת האבטחה של 84% מהארגונים.

"התקפות וירוסים הופכות מתוחכמות ואגרסיביות יותר, תוך שימוש במחשבי 'זומבי' והתקפות מהירות ומסיביות של אותו הווירוס בגרסאות שונות", אמר מיכאל אוסטרמן, מנהל אוסטרמן מחקרים ואנליסט ראשי. "הדרך הטובה ביותר עבור חברות להימנע מפגיעה, היא ליזום הגנה מפני וירוסים על-ידי הטמעת פתרון הגנה שאינו נסמך על זיהוי חתימה", הוסיף אוסטרמן. לדבריו, קומטאץ' היא אחד הספקים המובילים העונים על צורך זה.

מנוע ההגנה מפני וירוסים לשעת האפס של קומטאץ' מזהה בהצלחה התפרצויות וירוסים בשעות הקריטיות המוקדמות של ההפצה. הזיהוי והחסימה נעשים בדרך כלל הרבה לפני פתרונות האנטי וירוס המבוססים על זיהוי חתימות או כללים יוריסטים.

המגמה החדשה הנפוצה לאחרונה בקרב כותבי ומפיצי תוכנות זדוניות הוא יצירת סוגים משתנים רבים של אותו הווירוס והפצתם בגלים רבים של ספאם. המגמה הנוכחית הפכה את ההגנה מפני וירוסים לקשה ביותר עבור פתרונות אנטי וירוס רגילים המבוססים על חתימות וכללים יוריסטים, שכן אלו אינם יכולים לכסות כל כלל ומשתנה אפשרי.

"בשלושת השבועות הראשונים של יולי 2006, מרכז הזיהוי והמעקב של קומטאץ' זיהה וחסם כ-235 סוגים שונים של הוירוס Mytob, ממוצע של 11 סוגים של אותו הווירוס ליום, כשכל אחד מהסוגים האלו מופץ במאות ואלפי עותקים בכל העולם. קומטאץ' גם זיהתה 12 סוגים שונים של הווירוס Lovegate, 10 סוגים של Netsky, 42 של Feebs, 110 של Scano, ו- 127 סוגים שונים של סוסים טרויאנים. עם כל חודש שעובר הרשימה רק נהיית יותר ארוכה", אמר אמיר לב, ה-CTO של קומטאץ'.

לדברי לב, הגל האחרון של הווירוס ,yahoo.exe שתקף את משתמשי הדואר האלקטרוני של Yahoo! מדגים באופן ברור את הצורך בפתרון שיגן על מערכות IT כבר משעת האפס. מעבדת המחקר של קומטאץ' מגלה ש-74% מספקי האנטי וירוס המסורתיים סיפקו חתימה להגנה רק 17 עד 60 שעות לאחר הפצת הווירוס.

המשתמשים בהגנה המסורתית נותרו חשופים ולווירוס במהלך הזמן הקריטי הזה כשהווירוס התקדם במהירות ובאין מפריע. רבים, כולל המשתמשים בפתרונות ההגנה של ספקי האנטי וירוס המובילים במשק, נותרו לא מוגנים גם לאחר שההתקפה הסתיימה.