Antivirus

När man idag pratar om ”antivirus” avser man vanligtvis säkerhetsprogram som består av flera skyddslager och kan upptäcka, blockera och avlägsna inte bara virus, utan även skadeprogram i allmänhet, och även skydda användarna från olika cyberhot.

Antivirus

När man idag pratar om ”antivirus” avser man vanligtvis säkerhetsprogram som består av flera skyddslager och kan upptäcka, blockera och avlägsna inte bara virus, utan även skadeprogram i allmänhet, och även skydda användarna från olika cyberhot.

4 minuters läsning

Vad är antivirus?

Från början var ett antivirusprogram ett datorprogram som kunde upptäcka och ibland ta bort datorvirus från infekterade enheter och på detta sätt hjälpte till att stoppa den vidare spridningen av det skadliga innehållet. Så fungerade det huvudsakligen på 1990-talet och i början av 2000-talet. Men den dramatiska ökningen av antalet skadeprogram inom olika kategorier har gjort att antivirusprogrammen har utvecklats till komplicerade säkerhetslösningar.

För att kunna trygga användarens säkerhet använder de flesta moderna säkerhetsprodukterna en kombination av flera tekniska lösningar. Det gör att de kan bekämpa många väsensskilda skadliga aktiviteter, såsom spioneri, registrering av tangentbordsinmatning, stöld av inloggningsuppgifter, obehörig utvinning av kryptovaluta, oönskad kryptering av filer (av utpressningsprogram), extrahering av information (av banktrojaner), skräppost och bedrägerier samt andra former av cyberangrepp.

Hur fungerar en modern lösning för cybersäker?

För länge sedan förlitade sig de flesta antivirusprogrammen till stor del på genomsökning efter kända strängar (ofta benämnda ”signaturer”), vilka var kännetecken på kända varianter av skadeprogram. Men de etablerade leverantörerna förstärkte snart dessa söksträngar med betydligt mer sofistikerad detektering baserad på information som samlats in med olika tekniker och tillvägagångssätt, såsom emulering, heuristisk analys, för att kunna upptäcka även varianter och hotfamiljer som inte påträffats tidigare.

Denna information, justerad med indata från algoritmer för maskininlärning, körning i virtuell, skyddad miljö (sandlåda), rykteskontroller via molnet och andra tekniska lösningar, gör det möjligt för dagens säkerhetsprodukter att upptäcka och blockera de flesta nya och misstänkta objekten direkt i första endpoint.

Alla dessa system är nödvändiga, i synnerhet med tanke på antalet misstänkta kodexempel: enligt ESET telemetri hittas hundratusentals varje dag. Men ingen enstaka teknik är någon patentmedicin som på egen hand kan lösa alla säkerhetsproblem. Därför är mänsklig expertis fortfarande en av hörnstenarna i forskning om skadeprogram och analys, och avgörande för att man ska kunna uppnå höga detekteringsnivåer samtidigt som antalet falska träffar hålls så lågt som möjligt.

What are the benefits of using an antivirus? icon

Vilka fördelar ger det att använda en modern lösning för datorsäkerhet?

En tillförlitlig säkerhetslösning med flera skikt av avancerad teknik kan upptäcka, oskadliggöra och ta bort även skadeprogram som ”bitit sig fast”, skydda användare från utpressningsprogram, spionprogram, skräppost, phishing och andra tekniker för social manipulation, och dessutom kan upptäcka försök från angripare att utnyttja sårbarheter i systemet.

Detta är särskilt värdefullt i dagens miljö, där hot ofta använder sofistikerad kamouflageteknik och kan gömma sig djupt inne i systemet eller uppträda så diskret att en typisk användare knappast märker något förrän det är för sent.