Framtidens antivirus

Hur kommer antivirus-produkter att se ut i framtiden för att möta nya hot som vi ställs inför? Detta och mycket mer kan du läsa om nedan då vår IT-säkerhetsexpert Jonas Lejon redogör hur en framtid kan se ut.

Allt fler skadlig kod upptäcks varje dag och muteringar sker som aldrig förr samt så skapas det unik attack-kod för varje mål. Ett mål kan exempelvis vara en specifik myndighet eller företag där antagonisten vill komma åt intressant information.

När antagonisten har åtkomst till informationen återstår bara att exfiltrera denna (skicka ut) och det är inte alltid en helt trivial uppgift då det kan förkomma avancerad utrustning på vägen som inspekterar nätverkstrafiken som går till och från Internet eller andra externa kopplingar.

Framtidens antivirus måste således inte bara upptäcka hot som finns sedan tidigare utan även helt nya hot som kan angripa organisationen. Produkten måste vara kompetent nog att göra koppling mellan dokument som kan vara av intresse samt vilken information som skickas var.

Även ej att förglömma är att organisationen måste inneha en möjlighet att genomföra menbedömning för att ta ställning till åtgärder vid ett eventuellt intrång.