Symantec: anti-virus is dood

Anti-virussoftware houdt volgens hem nog maar 45 procent van de cyberaanvalllen tegen, ondanks de toevoeging van heuristische technieken waarmee men malware-achtige activiteit probeert herkennen en detectietools om kwaadaardige e-mail en weblinks te onderscheppen.

Symantec reageerde te traag

Een aantal bedrijven profileert zich inmiddels met nieuwe aanpakken om hackers de wind uit de zeilen te nemen. Onder andere Juniper Networks en FireEye timmeren daarbij aan de weg met technieken die erop gericht zijn activiteiten van hackers te detecteren en het effect ervan te minimaliseren. Dye zei tegen de Wall Street Journal dat de voortgang die deze concurrenten boekten, en het gebrek aan snelheid waarmee Symantec tot nog toe op die ontwikkelingen in beveiligingstechniek heeft ingespeeld, zijn humeur verpest hebben. "Zitten toekijken en gefrustreerd raken is één ding. Reageren, zorgen dat je je zaakjes voor elkaar krijgt en het spelletje gaan spelen dat je al lang had moeten spelen, is iets heel anders", zei Dye.

Productaanbod gaat op de schop

Zijn openhartigheid hangt - niet geheel verrassend, natuurlijk - samen met een koerswijziging die Symantec heeft ingezet. Die moet binnen een jaar tot een vernieuwd productaanbod leiden waarin afslaan van aanvallen een prominente rol krijgt. Die producten worden geïntroduceerd onder de vlag Advanced Threat Protection. In juni wordt in dat kader een nieuwe dienst geïntroduceerd, Symantecs Managed Security Services, dat klanten moet helpen sneller te reageren op aanvallen met nog onbekende aanvalstechnieken.

Binnen een half jaar introduceert Symantec een nieuwe Incident Response service, waar klanten te rade kunnen gaan als ze met een inbraak te maken krijgen, en een dienst genaamd Managed Adversary Services met informatie over bedreigingen waar een organisatie rekening mee moet houden. Binnen een jaar volgt dan een totaaloplossing waarvoor Symantec op dit moment nieuwe technieken ontwikkelt. De clouddienst Dynamic Malware Analysis Service gaat bedreigingen identificeren door gedragingen van actieve content van bestanden te analyseren, en onder de naam Synapse werkt Symantec aan een techniek die het mogelijk moet maken sneller en efficiënter te reageren op inbraken.