התוכנות הזדוניות מהדור החדש יכולות להסב נזקים בקנה מידה כל-כך גדול, כך שאירגונים שנדבקו צריכים לשכוח מהאפשרות של ניקוי המערכות - כך אמר לאחרונה מומחה האבטחה מטעם מיקרוסופט מייק דנסליו.
דנסליו, מנהל תוכנה בקבוצת האבטחה של מיקרוסופט, טוען שחברות גדולות צריכות להשקיע את המשאבים שלהן ביצירת גיבוי ואפשרויות שיחזור למערכות שנדבקו מאשר להסתמך על תוכנות אנטי-וירוס כאמצעי הגנה נגד וירוסים, רוגלות וסוסים טרויאנים.
"כשמתמודדים עם תוכנות זדוניות מסוג rootkit וכמה ממיני הרוגלות, הפתרון היחיד הוא לבנות הכל מחדש מאפס. במקרים מסויימים, אין ברירה אלא להשבית את כל ההמערכת", אמר מייק דנסליו בכנס אבטחה שנערך לאחרונה בפלורידה, לפי דיווח של הרג'יסטר.
rootkit, תוכנות זדוניות שמנסות להסתיר את עצם קיומן במערכות נגועות, הופכות יותר ויותר נפוצות. לפי דנסליו, הטקטיקה הזו מביאה לכך שקשה מאוד להבטיח שאף מערכת מיחשוב נקייה מהן במאת האחוזים. הדוגמא שהוא הביא כדי להמחיש את הנקודה היא של סוכנות ממשלתית שלא נקב בשמה, שמצאה את עצמה מתמודדת עם תיקון 2,000 מחשבים נגועים.
"באותו המקרה, זה היה כל כך חמור שהנסיון לטפל בבעיה היה חסר טעם". לסוכנות הממשלתית לא הייתה מערכת אוטומטית לשיחזור המידע האבוד, והיא נאלצה ליצור כזו בזמן קצר. דנסליו הוסיף שככל שטכנולוגיות האנטי-וירוס משתכללות ומשתפרות, כך נולדים יותר כותבי וירוסים מיומנים שמרוויחים יותר ומשפרים את הטכניקות שלהם.
ההודאה הכנה של דנסליו לגבי חוסר היכולת של תוכנות אנטי-וירוס להוות פיתרון ראוי באה בהפתעה, בהתחשב בכניסה של מיקרוסופט לשוק האנטי-וירוס לאחרונה. עם זאת, דנסליו טוען שברוב ההידבקויות בוירוסים, הסיבה היא טיפשות מצד המשתמשים והנדסת אנוש מיומנת.
מומחה אבטחה: וירוסים? תפרמטו
6.4.2006 / 9:36