賽門(mén)鐵克想要重新發(fā)明殺毒軟件
2010年5月19日,加州科爾馬鎮(zhèn),邁克菲安全軟件和賽門(mén)鐵克的諾頓殺毒軟件被一同擺在貨架上。
25年前,賽門(mén)鐵克(Symantec Corp.)發(fā)明了商用殺毒軟件來(lái)保護(hù)電腦免遭黑客的攻擊。如今,該公司稱(chēng)這樣的戰(zhàn)術(shù)注定將失敗。
賽門(mén)鐵克負(fù)責(zé)信息安全的高級(jí)副總裁戴伊(Brian Dye)說(shuō),殺毒軟件已死,他們認(rèn)為殺毒軟件無(wú)論如何都不再是一項(xiàng)賺錢(qián)的業(yè)務(wù)。
殺毒軟件的目的在于防止黑客侵入電腦。但如今不管有沒(méi)有殺毒軟件的保護(hù),黑客常常會(huì)侵入電腦。有鑒于此,戴伊正在牽頭賽門(mén)鐵克的一項(xiàng)再造行動(dòng),該行動(dòng)反映出每年規(guī)模達(dá)700億美元的網(wǎng)絡(luò)安全行業(yè)出現(xiàn)了更廣泛的轉(zhuǎn)變。
多家公司開(kāi)發(fā)的新技術(shù)不是努力防止黑客的侵入,而是假定黑客已侵入,如何想方設(shè)法找到他們并將損失降至最低。
賽門(mén)鐵克本周也加入這些公司的隊(duì)伍,將創(chuàng)建自己的響應(yīng)小組來(lái)幫助被黑客入侵的企業(yè)。六個(gè)月內(nèi),該公司計(jì)劃銷(xiāo)售有關(guān)具體威脅的情報(bào)介紹,以便使客戶(hù)不僅知道自己被攻擊,還知道為何被攻擊。此外,賽門(mén)鐵克還正在開(kāi)發(fā)一種在網(wǎng)絡(luò)內(nèi)尋找更先進(jìn)惡意軟件的技術(shù)。
戴伊說(shuō),賽門(mén)鐵克不打算放棄諾頓(Norton)殺毒軟件,但將在新的產(chǎn)品線(xiàn)中尋找收入增長(zhǎng)點(diǎn)。他表示,如果客戶(hù)從防止黑客入侵轉(zhuǎn)變?yōu)閷?duì)黑客攻擊進(jìn)行偵測(cè)和響應(yīng),那么收入增長(zhǎng)就將來(lái)自偵測(cè)和響應(yīng)。
利用0day漏洞的惡意程序日益增多,殺毒軟件趕不上漏洞發(fā)現(xiàn)的速度,無(wú)法阻止黑客入侵,雖然這就是它們存在的目的。既然無(wú)力阻止惡意程序感染用戶(hù)的電腦,殺毒軟件開(kāi)發(fā)商使用的策略顯然有問(wèn)題,賽門(mén)鐵克為此表示要重塑安全行業(yè):不是防止黑客侵入,而是假定黑客已侵入,如何將用戶(hù)數(shù)據(jù)損失降至最小。賽門(mén)鐵克準(zhǔn)備從防止黑客入侵轉(zhuǎn)變?yōu)閷?duì)黑客攻擊進(jìn)行偵測(cè)和響應(yīng),告訴客戶(hù)是否被攻擊,以及為何會(huì)被攻擊。