防毒軟體不能做的三件事

安裝和更新防毒軟體極為重要。年輕的網路使用者無法想像沒有防毒軟體的時代，來自惡意軟體和網路釣魚攻擊的持續威脅總是讓人們擔心並被迫搜尋如何保護您的文件和資訊。目前有許多防毒程式可以幫助保護您的系統。

大多數防毒軟體都會為使用者提供諸如：系統掃描、即時防護、隔離和刪除、進程掃描等功能，現代防毒軟體套件也使用防毒軟體對檔案和系統進程進行啟發式分析，以便防毒軟體可以識別惡意軟體的常見行為模式，並將其消除。

防毒軟體可以完成所有這些事情。在某些情況下，它會在惡意軟體進入系統之前將其阻止。在其他情況下，它將得到明確的支持。但有哪些領域是防毒軟體無能為力的呢？即使定期安裝和更新，防毒軟體的哪些方面也會暴露個人或商業資訊？我們透過下面的文章來了解一下吧！

設備受到威脅

智慧型手機、平板電腦和筆記型電腦等個人設備的急劇激增造成了網路安全方面的缺口，在某種程度上超出了防毒軟體的傳統控制範圍。

許多企業在工作場所經營自帶設備(BYOD) 計劃，允許員工將個人設備帶入業務環境。任何含有病毒的個人裝置都可以透過本地網路感染其他電腦。同樣，在類似情況下連接到家庭網路的用戶端也可能會感染您的裝置。

企業可以透過加強網路安全、升級到專用防火牆服務、修補和更新安全漏洞或在執行惡意軟體掃描時保持警惕來緩解BYOD 漏洞。公司範圍內的惡意軟體以及新設備和現有設備的惡意軟體，使用公司批准的應用程式。

然而，對於家庭用戶來說，阻止設備進入個人網路更為複雜。而唯一能做的就是對潛在的威脅保持警覺。

內部威脅

除了 BYOD 的潛在風險之外，威脅還可能透過利用對專用網路的內部存取而來自內部。如果組織內部有人想給你和其他同事帶來不愉快的驚喜，他們很可能會成功。內部威脅有不同類型：

惡意內部人士 - 從內部造成傷害的人，非常罕見，但通常能夠造成最大的傷害。管理員可能是特別危險的角色。
被剝削的內部人員 - 內部人員經常被欺騙或被迫向有害的第三方提供資料或密碼。
粗心的內部人員是盲目的點擊者，他們可能會打開精心設計的（或沒有！）偽裝成公司電子郵件地址的網路釣魚電子郵件。

由於沒有警告訊號，內部威脅尤其難以緩解。攻擊者的動機可能有多種：

竊盜：竊取組織或個人的智慧財產權。
間諜活動：發現敏感的組織資訊、商業機密、智慧財產權或個人資料以獲得優勢或用作控製手段。
詐欺：為了個人利益而挪用、修改或散佈個人或組織資料。
破壞：利用內部存取透過破壞支付系統來賺錢。

我們相信，在一個資料至上的世界中，工作場所內外的個人都可以存取關鍵資訊和系統，以及許多其他資訊外洩途徑。因此，與防毒軟體相關的安全之戰是重中之重。

「過去20年美國經濟發生了變化。現在，智力資本，而不是實體資產，代表了美國企業價值的大部分。這種轉變使企業資產比以往任何時候都更容易受到攻擊。”

了解威脅風險只是對抗內部威脅的一方面，當然這並不是我們需要做的全部！

持續性威脅 (APT)

持續的威脅常常未被發現，並等待合適的時機發動攻擊。惡意軟體或病毒可能在運作前一周或一個月被引入系統，處於休眠狀態，等待遙控器的指令。持續的威脅通常是一群專業駭客的產物，他們可能為更大的組織工作。

部署持續威脅的惡意實體，通常試圖竊取智慧財產權、敏感資訊、商業機密、財務資料或任何其他可能用於破壞系統或勒索受害者的內容。

APT 的典型範例是遠端存取木馬 (RAT)。該惡意軟體包處於休眠狀態，但當啟動並獲得遠端操作權限時，它會在檢測之前收集盡可能多的信息。然而，檢測它是非常困難的。 RAT 通常包含高階網路協定來與遠端控制器建立通訊。一旦建立了通訊通道，傳輸的資訊將不包含任何可以被防毒軟體和某些防火牆服務偵測到的實際惡意軟體或惡意程式碼。因此，幾乎沒有跡象表明系統感染了惡意軟體。

Panda Security 的創建者PandaLabs 在2015 年發現並解決了超過8400 萬個新惡意軟體樣本，比2014 年增加了900 萬個。這意味著超過230,000 個新惡意軟體樣本。一年中每天都會產生新的毒素。去年年初，賽門鐵克宣布了類似的結果，儘管其每日數量明顯更高，每天大約有480,000 個樣本，而AV-TEST 估計惡意軟體總數從2015 年4 月到2015 年4 月期間的不到4 億增加到超過5 億。2016 年 3 月。

這些數字可能有所不同，但它們的快速成長和潛在意義是非常真實的。惡意軟體開發人員不斷更新和發布惡意程式碼，一旦發現漏洞，就會調整軟體包以利用漏洞。

您還需要防毒軟體嗎？

答案是肯定的。儘管許多防毒軟體不再有用，但您的系統仍應具有基本的保護。根據您的日常活動，您會知道是否需要更高級的東西。然而，在沒有任何保護的情況下上網會讓您處於危險之中。

但這還不夠。請記得定期更新它們。安全公司不斷更新他們的資料庫，隨著新惡意軟體數量的不斷增加，您必須付出盡可能多的努力。誰知道呢，您可能會發現攻擊者試圖闖入您的系統。

看更多：