Antivirusbranchen skal stramme sig an, hvis den skal klare de nye malware-trusler, der følger i kølvandet på spionprogrammet Flame, som de seneste uger har trukket overskrifter verden over.
»Det mest skræmmende er, at Flame har været aktiv siden 2010, men først er blevet opdaget nu. Det i sig selv bør give anledning til selvransagelse i min branche,« udtaler direktør Janus R. Nielsen fra det danske antivirusfirma MySecurityCenter ifølge en pressemeddelelse.
Flame har især skilt sig ud ved at kombinere en række avancerede teknologier, som ganske vist tidligere er blevet demonstreret, men aldrig benyttet i ét og samme angreb.
Dertil kommer et mindre gennembrud inden for kryptering med fundet af en ny måde at finde såkaldte kollisioner i MD5-hashfunktionen, som har været brugt til at forfalske certifikater fra Microsoft.
Det menes, at Flame er skabt af efterretningstjenester i forsøg på at hente fortrolig information fra bestemte mål. Men efter Flame er blevet opdaget, er der en risiko for, at resten af malware-markedet vil kopiere Flame.
Derfor bør antivirusbranchen ifølge Janus R. Nielsen erkende, at der er et 'før' og et 'efter' Flame.
»Den er uden tvivl ikke den eneste virus, som uopdaget gør skade derude, hverken nu eller i fremtiden. Derfor skal vi spørge os selv, hvordan vi kan nytænke den måde, som antivirusprogrammer fungerer på. Vi skal turde være lige så innovative som hackerne. Det er vi simpelthen nødt til, hvis vi skal bekæmpe dem,« udtaler Janus R. Nielsen.
En trussel som Flame bliver ikke stoppet af konventionelle metoder som signaturbaseret antivirus, fordi den gør skaden, før den bliver fundet, og antivirusfirmaerne kan først lave en signatur, når en virus er opdaget.
»Antivirusindustrien har gennemgået en enorm udvikling siden den første virus blev fundet i 1970'erne, men nu er vi kommet til et punkt, hvor de professionelle hackere er blevet så avancerede, at det stiller helt nye krav til os,« udtaler Janus R. Nielsen.
Han opfordrer blandt andet til endnu større samarbejde mellem antivirusfirmaerne ved eksempelvis at dele flere data indbyrdes – eventuelt med opbakning fra regeringer, som kan støtte samarbejde på tværs af landegrænser.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
