Microsoft gooide zijn hoed op de anti-virusarena in 2009 met Microsoft Security Essentials (MSE), een tool die draait op Windows XP, 7 en 8. De overstap werd vroeg geprezen, omdat het vreemd leek dat het bedrijf zo lang had geduurd zonder biedt zelfs de meest basale antivirusbescherming Free Security Suite voor Windows: Microsoft Security Essentials Gratis beveiligingssuite voor Windows: Microsoft Security Essentials Read More, en uit eerdere tests bleek dat MSE bijna net zo effectief was als betaalde concurrenten.
De huwelijksreis duurde echter niet. Meer recente tests hebben aangetoond dat MSE niet de functies biedt waar gebruikers naar moeten zoeken in een effectief antivirusprogramma. Dit is waar het tekortschiet - en waar u op moet letten bij vervanging.
Bescherming is belangrijk
In mijn artikel over beveiligingsmythen 5 Beveiligingssoftware Mythen die gevaarlijke 5 beveiligingssoftware kunnen bewijzen Mythen die gevaarlijke malware kunnen bewijzen, is nog steeds iets! Tientallen miljoenen pc's blijven wereldwijd geïnfecteerd. De schade varieert van onstabiele computers tot identiteitsdiefstal. Wat maakt dat mensen geen malware serieus nemen? Laten we de mythen ontdekken. Meer informatie Ik heb het idee verdreven dat alle antivirus-apps hetzelfde zijn. Er is in feite een enorm verschil tussen het beste en het slechtste, en het vermogen van een antivirus om bedreigingen te detecteren en in quarantaine te plaatsen blijft het belangrijkste kenmerk.
Vroege versies van MSE scoorden goed in onafhankelijke tests, maar de hoge cijfers waren niet blijvend. Uit de nieuwste AV-testresultaten bleek dat Microsoft's suite het minst effectief was, omdat het slechts 93% van de bekende bedreigingen en 71% van de zero-day-aanvallen blokkeerde.
Die cijfers lijken misschien goed - tot je naar de concurrenten kijkt. Avast-vrije antivirus blokkeerde bijvoorbeeld 100% van de bekende bedreigingen en 98% van de zero-day-aanvallen. Dat betekent dat als u 100 computers met MSE hebt en 100 bij Avast, de MSE-groep ten prooi zou vallen aan 14 zero-day-aanvallen voor elke afzonderlijke aanval die door Avast wordt weggenomen.
MSE's gebrek aan gelijke tred te houden met de concurrentie benadrukt het feit dat veiligheid een veld is dat voortdurend verandert. Een app die heel goed scoort, kan binnen een jaar achterblijven bij de concurrentie als deze niet wordt bijgehouden. Dit is de reden waarom u altijd onafhankelijke testorganisaties zoals AV-test en AV-vergelijkingen moet raadplegen voordat u een antivirusprogramma kiest.
Er is meer voor een antivirus dan de antivirus
Microsoft's beslissing om een antivirus voor Windows uit te brengen was de juiste keuze, maar het was ook hopeloos verouderd. Beveiliging is lang voorbij het punt waar een eenvoudige antivirus voldoende is voor de meeste gebruikers.
Er zijn veel andere manieren van aanvallen en sommige kunnen worden gebruikt om een antivirus volledig te omzeilen. Phishing is misschien de meest voorkomende. Een phishingaanval 4 Algemene methoden die u kunt gebruiken om phishingaanvallen te detecteren 4 Algemene methoden die u kunt gebruiken om phishingaanvallen te detecteren Een 'phish' is een term voor een oplichtingswebsite die probeert te lijken op een site waarvan u weet dat deze goed werkt en vaak bezoekt. De handeling van al deze sites die proberen uw account te stelen ... Read More is een poging om gevoelige informatie te stelen, zoals wachtwoorden of creditcardinformatie, door zich voor te doen als een legitieme onderneming of autoriteit. De beste phishing-aanvallen gebruiken URL-bedrog en vakkundig opnieuw gemaakte websites om de meest attente gebruikers voor de gek te houden. Elke antivirus-suite die het waard is om voor meer dan een paar dollar te verkopen, biedt antiphishing-tools die verdachte URL's en website kunnen herkennen, maar MSE biedt zo'n functie niet.
En dat is slechts een van de vele extra's die een moderne antivirus-suite kan bieden. De meeste bieden ook een veilige bestandsvernietiger, een firewall die gebruiksvriendelijker is dan die is ingebouwd in Windows, een veilige betalingssandbox, cloud-spam-spamdetectie en een hulpprogramma om zelfs de meest robuuste bedreigingen (zoals rootkits) te verwijderen.
Populariteit is een probleem
Ironisch genoeg is MSE het slachtoffer geworden van het probleem dat het moest oplossen. Windows is altijd het populairste doel van malware geweest, omdat dit het populairste besturingssysteem is. Nu MSE uit is en door miljoenen gebruikers wordt gebruikt, is het ook een doelwit geworden.
Of dit de reden is waarom de software zulke lage scores haalt bij onafhankelijke tests, is moeilijk te zeggen. Het idee dat malwareontwikkelaars mogelijk MSE in aanmerking nemen bij het maken van een nieuw Trojaans paard of een nieuw virus is aannemelijk, maar ook moeilijk te bewijzen op welke manier dan ook.
Wat wel zeker is, is dat ontwikkelaars van valse antivirussoftware het bestaan van MSE hebben gebruikt als dekking voor vele vervalsingen. Deze apps lijken op MSE, maar dienen feitelijk als een manier om adware te installeren. Andere vervalsingen prooien op nietsvermoedende gebruikers die niet weten dat de software gratis is en hen laten betalen.
Beveiligingsreuzen zoals Norton en McAfee hadden ook problemen met vervalsingen, maar niets op de schaal van MSE. Beveiliging door middel van obscuriteit garandeert de veiligheid niet, maar ontwikkelaars van malware zullen veel minder snel nieuwe bedreigingen ontwikkelen die specifiek gericht zijn op een antivirus van een derde partij zoals Avira of F-Secure.
Zelfs Microsoft zegt dat je iets anders zou moeten gebruiken
Ben je er nog steeds niet van overtuigd dat je op zoek moet naar een beveiligingssuite van derden? Dan neem je misschien het advies van Microsoft!
Holly Stewart, senior programmamanager van het Microsoft Malware Protection Center, vertelde Dennis Technology Labs dat het bedrijf alleen een "baseline-strategie" nastreeft. Met andere woorden, MSE is niet ontworpen om goed te zijn en is in plaats daarvan ontwikkeld om alleen de meest voorkomende aanvallen. Ze zei ook dat "de natuurlijke vooruitgang is dat we altijd op de bodem van deze [antivirus] tests zullen zitten." Dit zou zijn omdat Microsoft actief deelt wat het weet over beveiligingsrisico's met externe partners.
Conclusie
Een goed antivirusprogramma stopt de overgrote meerderheid van bedreigingen, heeft functies die beschermen tegen een breed scala aan bedreigingen en ziet de effectiviteit niet teruglopen door namaak of bedreigingen die specifiek zijn ontworpen om het te omzeilen.
MSE mislukt helaas op alle drie de gebieden. Eerste lof voor de software is teleurstelling geworden en het is nu duidelijk dat een antivirus van derden de beste keuze blijft, zelfs voor gebruikers die niet willen betalen. Hoewel het wel enige bescherming biedt, is er geen reden om MSE te gebruiken wanneer andere gratis antivirussen Gratis Anti-Virus vergelijking: 5 Populaire keuzes Go Toe-to-teen Gratis Anti-Virus vergelijking: 5 Populaire keuzes Doe teen-teen Wat is de beste gratis antivirusprogramma? Dit is een van de meestgestelde vragen die we ontvangen bij MakeUseOf. Mensen willen worden beschermd, maar ze willen geen jaarlijkse kosten betalen of gebruiken ... Meer informatie biedt betere bescherming, betere prestaties en meer functies.
Image Credit: Hot Hardware