Symantec mengatakan antivirus sudah mati, mata dunia berputar

Awal pekan ini, wakil presiden senior Symantec Brian Dye menyatakan kepada Wall Street Journal bahwa antivirus "sudah mati." Itu agak mengejutkan, mengingat masih menyumbang 40 persen dari pendapatan Symantec. Plus, Symantec terus mengeluarkan produk pemenang penghargaan Editor's Choice seperti Norton 360. Jadi, apakah AV benar-benar mati? Jawaban singkatnya adalah "tidak, " dan jawaban panjangnya adalah "tidak, tidak, tidak, tidak, tidak, tidak, tidak ada."

Paku di peti mati?

Dye mengatakan kepada WSJ bahwa perusahaan tidak menganggap AV sebagai "penghasil uang dengan cara apa pun." Tidak hanya itu, Dye mengeluh bahwa mereka tidak bisa mencegah peretas. Dalam wawancara tersebut, Dye memperkirakan bahwa AV hanya menangkap 45 persen serangan dunia maya. Itu adalah angka yang sangat memberatkan, dan pandangan yang cukup suram, tetapi pakar keamanan siber lainnya tidak setuju. Atau lebih tepatnya, mereka tahu bahwa mengatakan AV sudah mati tidak sepenuhnya benar dan juga bukan berita.

"Mengandalkan antivirus semata-mata adalah jalan buntu - dan ini telah terjadi setidaknya selama 8 tahun sekarang, " kata Bogdan Dumitru, Kepala Staf Teknologi di Bitdefender. "Tapi itu seperti mengatakan bahwa aspirin sudah mati karena itu bukan obat untuk kanker, AIDS, dan semua penyakit manusia lainnya." Dumitru mengatakan bahwa AV sekarang hanya bagian dari suite keamanan yang menawarkan alat yang lebih khusus untuk menghadapi ancaman modern dan khusus.

Baru bulan lalu, Eugene Kaspersky menggemakan sentimen itu di KTT Kaspersky Cybersecurity. Setelah ditanya apakah AV benar-benar mati, Kaspersky menjawab, "Rumor kematiannya sangat dibesar-besarkan. Tanda tangan antivirus ada, mereka masih penting, hanya bukan yang paling penting. Seperti sabuk pengaman di mobil Anda; Anda harus memilikinya, tapi itu bukan bagian terpenting."

Analis keamanan kami sendiri dan kontributor SecurityWatch Fahmida Rashid menyebut komentar Dye "sarang semut yang dibuat menjadi molehill." Bahkan, dia mengatakan bahwa pernyataan itu sejalan dengan apa yang sudah dilakukan Symantec. "Symantec belum mengatakan 'instal Norton dan Anda siap untuk seumur hidup' selama bertahun-tahun, jadi tidak mundur untuk mengatakan bahwa kami memerlukan jenis keamanan lainnya. Kami membutuhkan analisis perilaku, kami membutuhkan eksekusi waktu nyata di kotak pasir, kami perlu analisis berlapis, dan sebagainya."

Semuanya Tua Baru Lagi

Membaca yang tersirat dari artikel WSJ, bukan berarti AV sudah mati, tetapi bahwa Symantec ingin Anda membeli produk baru yang diperkenalkan untuk mengejar persaingan. Symantec mengatakan kepada WSJ bahwa mereka akan terus menyediakan perangkat lunak AV, tetapi akan mengambil kendur dengan memperkenalkan produk-produk kelas perusahaan baru. Dye juga mengatakan bahwa produk-produk baru ini akan menganggap peretas akan berhasil masuk ke dalam sistem, tetapi akan membantu perusahaan merespons dan mengendalikan kerusakan. Berjalan melalui stan di RSAC dan Anda akan melihat puluhan perusahaan sudah menawarkan layanan ini, dan banyak lagi.

Sebagai catatan, mengecewakan bagi Symantec untuk mengatakan bahwa AV "mati, " tetapi hanya memperkenalkan perlindungan canggih untuk pelanggan perusahaan dan bisnis.

Cukup adil untuk mengatakan bahwa AV tradisional saja tidak akan memotong mustard lagi. Penyerang dapat mengulangi kreasi berbahaya mereka terlalu cepat, dan memiliki alat yang sama sekali tidak ada ketika AV pertama kali diperkenalkan. Juga benar bahwa jika seorang peretas, sekelompok peretas, atau pemerintah menargetkan Anda atau perusahaan Anda, mereka mungkin akan mendapatkan apa yang mereka inginkan. Yang dilakukan AV (dan suite keamanan) adalah menyingkirkan semua kecuali penyerang paling gigih, dan melindungi Anda dari sebagian besar ancaman. Dan ya, ada alat dan pelatihan khusus untuk membantu menutupi kesenjangan.

Yang membuat saya khawatir adalah bahwa ada banyak orang di luar sana yang benar-benar percaya bahwa malware dan pencurian identitas tidak akan pernah benar-benar memengaruhi mereka; bahwa mereka tak terkalahkan. Mengatakan bahwa AV sudah mati dimasukkan ke dalam keyakinan itu. Mari kita tidak memberi makan binatang itu karena kebenaran yang jujur ​​adalah bahwa Anda masih (dan mungkin akan selalu) membutuhkan perangkat lunak keamanan di komputer Anda, laptop Anda, ponsel Anda, perangkat Anda yang dapat dikenakan, dan implan jaringan saraf sub-dermal Anda.