العديد من المتخصصين في مجال الأمن و IT طرح المسؤولون السؤال ، "كيف يمكنني حماية رسائل البريد الإلكتروني الخاصة بي بشكل أفضل من الفيروسات المختلفة؟" و "ما مدى فعالية برنامج مكافحة الفيروسات الحالي لأمان البريد الإلكتروني؟"
لا توجد إجابة سهلة لأن العديد من العوامل المختلفة تحتاج إلى الكشف عنها لفهم الخلفية. دعونا نحلل تفاصيل أحدث النتائج التي لدينا.
- حاليا14000 برنامج ضار جديد يظهر كل ساعة
- يتم تحديث بعض محركات AV على فترات ضخمة تصل إلى 2 إلى 16 ساعة ، أو أيام كاملة
- يمكن للمولدات متعددة الأشكال إخفاء الفيروسات الفعلية من الماسحات الضوئية AV
بالنظر إلى الأرقام المذكورة أعلاه ، فليس من المستغرب أن تبدأ 91٪ من الهجمات الإلكترونية ببريد إلكتروني وتظل أكبر ناقل هجوم للجهات الفاعلة الضارة ، لأنها رخيصة وسهلة الاستخدام وتوفر قناة اتصال مباشرة إلى المؤسسة. لفهم سبب استمرار نجاح البرامج الضارة وكيفية قيام الجهات الفاعلة الضارة بتسليم البرنامج النصي / المحتوى الضار إلى صندوق بريد المستخدم ، راجع هذه القائمة بأنواع المرفقات الرئيسية المستخدمة لتوزيعها:
- ملفات الأرشيف (38٪ - ارتفاعا من 17.26٪) ،
- مستندات Word (23٪ - بينما مستندات RTF 38٪) ،
- جداول البيانات (17٪) ،
- والملفات القابلة للتنفيذ (16٪)
حجم تهديد البرامج الضارة هائل. بحلول الوقت الذي تقرأ فيه هذه المقالة ، سيتم إصدار الآلاف من البرامج الضارة الجديدة للعثور على ضحاياها.
زيادة عدد البرامج الضارة
الحماية من الفيروسات هي أساس دفاع المؤسسة ضد معظم البرامج الضارة. لسوء الحظ ، غالبا ما تخسر الشركات هذه المعارك ضد المهاجمين ، وهذا ليس من قبيل المصادفة بالنظر إلى الأحجام الضخمة المعنية. وفقا لرسم بياني أجرته av-atlas.org ، يبلغ عدد البرامج الضارة الجديدة المكتشفة حوالي 14000 في الساعة ، والتي يجب على الشركات محاربتها باستمرار. يرجى التأكد من أنه لا يمكن لأي بائع مكافحة فيروسات توفير الحماية الكافية من تلقاء نفسه ، حيث أن نافذة التحديث (وقت التعرض) لقاعدة بيانات توقيعات AV عادة ما تكون بين 2-16 ساعة ، ولكن من الشائع أيضا الحصول على تحديثات يومية فقط.
خطر وقت التعرض
في الواقع ، هناك تأخر كبير بين ظهور البرامج الضارة الجديدة واكتشافها ، والذي يتفاقم بسبب زمن انتقال التحديث لقواعد بيانات تعريف الفيروسات ، والتي يمكن أن تصل إلى عدة (2 - 16 أو 24) ساعة. ليس هناك شك في أنه كلما كانت نافذة التحديث (وقت التعرض) لقاعدة بيانات تعريف الفيروسات أكبر ، زادت احتمالية حماية البريد الإلكتروني. ينتج عنه نافذة ضعف للمؤسسات ويزيد بشكل كبير من خطر تفشي البرامج الضارة. حماية البوابة وبالتالي حماية البريد الإلكتروني تصبح محدودة.
ظهور الفيروسات متعددة الأشكال
يمكن النظر إلى ظهور الفيروسات متعددة الأشكال على أنه استجابة من قبل كتاب الفيروسات للتطور المتزايد للماسحات الضوئية المضادة للفيروسات. تستخدم حلول مكافحة الفيروسات في الغالب التوقيعات الفعالة بشكل أساسي في اكتشاف التهديدات المعروفة. تستخدم الفيروسات متعددة الأشكال تعديل التعليمات البرمجية والتشفير للاختباء من الماسحات الضوئية AV. لتصميم مثل هذه الفيروسات ، تم إنشاء مولدات متعددة الأشكال لإخفاء الشفرة الفعلية تحت عباءة تعدد الأشكال.
كيفية المضي قدما؟
وغني عن القول أن أمان البريد الإلكتروني هو حل متعدد الأوجه ، وعلى الرغم من أن الجميع يستخدم بوابة بريد إلكتروني آمنة مع محركات مكافحة فيروسات مختلفة ، إلا أن الاختلافات في الفعالية بين البائعين ضخمة جدا لدرجة أن Gartner نفسها توصي بأن يفكر مديرو الأمن والمخاطر في إعادة تقييم قدرات الحل الحالي لأنه إذا كانت هناك مشكلة ، فهي مشكلة على نطاق واسع.
يتمثل التحدي في أي حل معين لمكافحة الفيروسات في مدى كفاءة اكتشاف البرامج الضارة ، ومدى سرعة تقليل أوقات التعرض ، وما إذا كانت عرضة للإيجابيات الخاطئة.
تحتوي معظم بوابات البريد الإلكتروني الآمنة على محرك واحد لمكافحة البرامج الضارة ، وبغض النظر عن عدد المرات التي يتم فيها تحديث تعريفات الفيروسات ، فإن أي محرك معين لمكافحة البرامج الضارة سيفتقد بعض التهديدات. تتمثل أفضل الممارسات العامة في إضافة المزيد من محركات فحص AV لتمكين عناصر التحكم في الأمان لزيادة معدل اكتشاف البرامج الضارة. باستخدام أكثر من 20 محركا لمكافحة البرامج الضارة ، يمكن للشركات الوصول إلى معدل اكتشاف يزيد عن 99 بالمائة بحيث يمكن اكتشاف تهديد جديد ومعالجته بسرعة.
السلاح السري؟
OPSWAT Multiscanning يوفر تحليلاً متزامناً مع العديد من محركات AV، مما يجعلها تقنية متقدمة للكشف عن التهديدات والوقاية منها تزيد من معدلات الكشف وتقلل من وقت الاستجابة لتفشي المرض.
لتقليل المخاطر الأمنية لرسائل البريد الإلكتروني وسد الثغرات الأمنية, MetaDefender Email Security يستخدم OPSWAT التكنولوجيا الرئيسية الحاصلة على براءة اختراع، Multiscanning. يتم فحص كل بريد إلكتروني بواسطة أكثر من 20 محركًا لمكافحة البرمجيات الضارة، مما يؤدي إلى معدل اكتشاف يصل إلى 99%.
إلى جانب ضمان معدل مرتفع لاكتشاف البرمجيات الضارة، يقوم Multiscanning أيضاً بتحديد تفشي البرمجيات الضارة بكفاءة أكبر من خلال دمج تحديثات قاعدة بيانات تعريف الفيروسات. يمكن ملاحظة أنه كلما زاد عدد محركات مكافحة الفيروسات، انخفض وقت التعرض للبرمجيات الضارة. فمع وجود أكثر من 20 محركًا لمكافحة البرمجيات الضارة، يمكن للمؤسسة أن تقلل بشكل كبير من التعرض للبرمجيات الضارة إلى أقل من 10 دقائق. كما أنه يتيح حماية أكثر كفاءة للبريد الإلكتروني ضد ما يقرب من 14,000 برمجية ضارة تظهر كل ساعة، مع تقليل الإيجابيات الخاطئة والتخلص من التشتت.
تعمل تقنية Multiscanning من OPSWAT على تحسين عملية الكشف عن تفشي البرمجيات الخبيثة باستخدام مجموعة متنوعة من المحركات باستخدام مزيج من الكشف القائم على الاستدلال والتعلم الآلي والكشف القائم على التوقيع. من الحقائق البسيطة أن بعض محركات AV تدعم مطابقة الأنماط (أو التوقيعات) لاكتشاف متغيرات البرمجيات الخبيثة التي تُظهر سلوكًا مشابهًا لمتغيرات أخرى في نفس عائلة البرمجيات الخبيثة. أما محركات AV التي تستخدم قواعد بيانات التعريف فقط فهي أقل ملاءمة لهذا الغرض، في حين أن المحركات التي تستخدم الذكاء الاصطناعي والاستدلال السلوكي قادرة على الأرجح على تحديد حتى الفيروسات متعددة الأشكال باستخدام الطريقة المذكورة أعلاه. يتضمن عرض MetaDefender Cloud Enterprise 24 بائعًا، بعضها يتميز بمحركات ذات إرشادات وتقنيات تعلم آلي تمكّن عملاء OPSWAT من مكافحة الفيروسات متعددة الأشكال والفيروسات غير المعروفة (فيروسات اليوم صفر). توفير الأفضل للنهاية يتيح MetaDefender Email Security إمكانية الوصول إلى موارد المسح الضوئي في MetaDefender Cloud بحيث يمكن لمستخدميه الاستفادة من الحماية في الوقت الحقيقي ضد - ليس فقط البرمجيات الخبيثة المعروفة - ولكن أيضًا هجمات فورية.
وأخيرا، تتيح مجموعة متنوعة من محركات مكافحة الفيروسات من مواقع جغرافية مختلفة حماية أكثر شمولا مع ظهور فاشيات جديدة من مناطق ساخنة مختلفة. OPSWATهو الاستمرار في توزيع موردي مكافحة البرامج الضارة من جميع أنحاء العالم في كل حزمة ، لذلك ستتم تغطيتك على مدار 24 ساعة في اليوم.
في النهاية ، تعد البرامج الضارة والفيروسات مجرد جانب واحد من جوانب أمان البريد الإلكتروني ، لذا فإن مكافحة الفيروسات ليست سوى جزء واحد من الحل. قد تستخدم الجهات الفاعلة في التهديد عناوين URL ضارة أو روابط تصيد احتيالي ، أو تنتحل شخصية مستخدمين ونطاقات موثوق بها ، أو تستفيد من هجمات أكثر تقدما تتهرب من الاكتشاف التقليدي. لقد غطينا كل هذه الموضوعات بمزيد من العمق في مدونتنا الأخيرة.
مقارنة بحجم الضرر الناجم عن هجوم برامج الفدية على سبيل المثال ، فإن تكلفة نقل أمان البريد الإلكتروني إلى مستوى متقدم لا تكاد تذكر. OPSWATهي تقليل مخاطر أمان المؤسسة وسد الثغرات وجعل أمان البريد الإلكتروني أكثر فعالية. ال MetaDefender Email Security يتميز المنتج بقدرات فريدة للارتقاء بحماية البريد الإلكتروني إلى مستوى أعلى من الفعالية.
الاتصال OPSWAT اليوم واسأل كيف يمكننا المساعدة في تحسين معدلات اكتشاف مكافحة الفيروسات من خلال الفحص المتعدد أو قم بتنزيل المستند التقني المجاني لمعرفة المزيد حول أفضل الممارسات لأمان البريد الإلكتروني.
