Schädlingsaufkommen überfordert kleine Anti-Virus-Hersteller

Alex Eckelberry, Sicherheitsforscher bei Sunbelt, hat in einem Unternehmensblog den dramatischen Anstieg bei der Anzahl individueller Schadprogramme für die Probleme kleiner Hersteller von Anti-Viren- und Anti-Spyware-Produkten verantwortlich gemacht.

“Mit einer kleiner Gruppe von Programmierern und ein paar Leuten im Labor ist man nicht mehr konkurrenzfähig”, erklärte Eckelberry. “Es gibt sie noch: Kleine Unternehmen mit kleinen Teams, die an Schutzprogrammen arbeiten. Aber es ist hoffnungslos. Ein kleiner Trupp kann den Kampf nicht gewinnen, dafür braucht man ein ganzes Bataillon.”

Eckelberry hat dabei eine Statistik von AV-Test.org zitiert, die individuelle Schädlinge anhand ihrer MD5-Summen unterscheidet. Demnach wurden 2007 fast 5,5 Millionen neuer Schädlinge registriert. 2006 lag diese Zahl noch bei etwa 970.000, 1997 bei 137.000 und noch zehn Jahre früher bei 389.

Der hohe Wert für das Jahr 2007 ist laut Eckelberry vor allem auf das teilweise stündliche Auftauchen neuer Varianten bekannter Schädlingen zurückzuführen. Auch wenn dies keine neuen Schädlinge seien, wären sie doch oftmals in der Lage, Scanner zu umgehen oder machten ein Update der Signaturen erforderlich.

Vor allem die Arbeitsprozesse, die sich nicht automatisieren lassen, würden bei einem derartigen Schädlingsaufkommen die personellen Möglichkeiten kleiner Unternehmen übersteigen. Dabei nannte er das Aufspüren neuer Malware sowie deren Reverse-Engineering als Beispiele für personalintensive Arbeitsschritte.

Eine sehr ähnliche Ansicht vertritt Mikko Hypponen, Forschungsleiter von F-Secure. “Wir erhalten 17.000 Muster für neue Schädlinge täglich und unsere Datenbanken belegen 30 Terabyte Speicherplatz. Unser Job wird immer härter. Kleine Unternehmen werde damit überfordert, wenn sie nicht ganz besonders clever sind.”

Einen möglichen Ausweg sieht Hypponen für kleinere Anbieter in der Investition in automatisierte Erkennungstechniken, mit denen Schädlinge anhand von Fallbeispielen und auch anhand des generellen Verhaltens identifiziert werden können.

Silicon-Redaktion

Recent Posts

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Stunde ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Stunde ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

1 Tag ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

1 Tag ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

3 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

5 Tagen ago