網(wǎng)絡(luò)安全就是個騙局?

責(zé)任編輯:editor004

作者:nana

2015-07-14 21:54:44

摘自:安全牛

最近一家反惡意軟件廠商高調(diào)宣稱,網(wǎng)絡(luò)安全就是一個需要壞人持續(xù)賺錢的腐敗產(chǎn)業(yè)。這篇文章引用了Gartner分析師尼爾·麥克唐納的話:“很明顯,傳統(tǒng)基于簽名的犯惡意軟件解決方案越來越?jīng)]效果。

最近一家反惡意軟件廠商高調(diào)宣稱,網(wǎng)絡(luò)安全就是一個需要壞人持續(xù)賺錢的腐敗產(chǎn)業(yè)。這個極端的說法引起了一些人的注意,尤其是那些嚴(yán)格實行了昂貴的反病毒解決方案卻依然慘遭入侵的機構(gòu)。

Triumfant Security CEO John Prisco

Triumfant Security CEO John Prisco

這家廠商名為Triumfant Security,其首席執(zhí)行官約翰·普里斯科在一篇文章中說道:“網(wǎng)絡(luò)安全產(chǎn)業(yè)就是一場‘騙局’,廠商們都知道自己的產(chǎn)品根本解決不了問題,但依然賣得不亦樂乎。”

可以說,這場騙局讓這些道貌岸然的家伙們比黑客更墮落。

訛詐

這篇文章讀來十分有趣。在文中,普里斯科說,出售反病毒軟件的公司就是在“訛詐”。

經(jīng)典的反病毒和更新一些的反惡意軟件程序——主旨都是反病毒,根本解決不了問題。因為它們能夠產(chǎn)生作用的基礎(chǔ)是類似的攻擊以前曾經(jīng)見過,這些軟件依賴于對攻擊的知識儲備。換句話說,它們得把遇到的攻擊代碼加到其預(yù)建的攻擊庫中(黑名單),并與之進行比較。

許多人都已經(jīng)知道,現(xiàn)在的攻擊早已不再遵循這樣的套路。

“現(xiàn)代網(wǎng)絡(luò)罪犯更加復(fù)雜和高端。我們遇到的不再是頑童的惡作劇……網(wǎng)絡(luò)安全工作需要在不查詢已知列表的情況下分辨出正在遭遇的狀況。列表必然會過時且囊括不了所有情況。”

大數(shù)據(jù)

普里斯科稱,大數(shù)據(jù)和機器學(xué)習(xí)是更好的方法。這意味著基于實際環(huán)境實時鑒別模式預(yù)測差異,而不是基于過時或無用的信息。

很“湊巧”,他的公司Triumfant就出售這種類型的解決方案。

其公司網(wǎng)站上宣稱:基于簽名的防御,就像在傳統(tǒng)網(wǎng)絡(luò)防護中所用的那些一樣,可以被更新的攻擊繞過,但Triumfant的分析解決方案則檢測、分析并立即解決攻擊。

犯罪集團

那么,為什么其他主要安全廠商不走分析路線呢?

普里斯科認(rèn)為:“因為讓數(shù)據(jù)泄露持續(xù)下去對他們而言才是最好的。他們跟黑客一樣有罪。”

那黑客那邊的情況又如何呢?普里斯科說:“他們都是些受資源豐富的犯罪集團和國家支持的專業(yè)人士,砸在研究和開發(fā)上的資金都數(shù)以百萬計。”

基于簽名的解決方案無效

不過,還是有其他一些廠商希望打破現(xiàn)狀。

今年4月份,一篇發(fā)表在《網(wǎng)絡(luò)世界》上的文章表示,反惡意軟件市場上的創(chuàng)新由Bit9/Carbon Black、Bromium、Countertack、Crowdstrike、Cylance、Invincea、Webroot,以及Triumfant引領(lǐng)。

這篇文章引用了Gartner分析師尼爾·麥克唐納的話:“很明顯,傳統(tǒng)基于簽名的犯惡意軟件解決方案越來越?jīng)]效果。”

文章認(rèn)為,反病毒軟件依然被部署的原因不過是因為要遵循“法律和合規(guī)的要求”。而且,雖然這玩意兒捕捉不到全部的病毒,但還是能提供一定層級的保護。

普里斯科大膽揭露,企業(yè)之所以依然買進這些“黑客與網(wǎng)絡(luò)安全廠商勾結(jié)的產(chǎn)物”,部分原因是出于保密。而安全產(chǎn)業(yè)在所謂的保護安全的努力上是不透明的,這意味著沒什么效果的產(chǎn)品會繼續(xù)出售,然后繼續(xù)令人失望。

現(xiàn)有方法正在失效

你把1億個條目放進你的安全軟件黑名單,黑客就會構(gòu)造出第1億零1個攻擊方法。

普里斯科在文章的最后表示,傳統(tǒng)安全方法不能切實保護到誰,因為昨天發(fā)生的事件未必對今天正在發(fā)生的事件有什么借鑒意義。這也正是現(xiàn)有方法正在失效的原因所在。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號