Antivirus

Når termen "antivirus" bruges i dag, refererer den typisk til sikkerhedssoftware bestående af flere beskyttende lag, der detekterer, blokerer og fjerner ikke blot vira, men også malware i almindelighed, samt beskytter brugere mod andre cybertrusler.

Antivirus

Når termen "antivirus" bruges i dag, refererer den typisk til sikkerhedssoftware bestående af flere beskyttende lag, der detekterer, blokerer og fjerner ikke blot vira, men også malware i almindelighed, samt beskytter brugere mod andre cybertrusler.

4 min. læsning

Hvad er antivirus?

Oprindeligt var et antivirusprogram et stykke software, der detekterede og nogle gange fjernet computervirus fra inficerede enheder, hvorved det også hjalp med at stoppe yderligere spredning af det ondsindede indhold. Det var for det meste i 1990'erne og i begyndelsen af 2000'erne Men med den dramatiske vækst i antallet af malware i andre kategorier har antivirusprogrammer udviklet sig til komplekse sikkerhedsløsninger.

For at sørge for deres brugeres sikkerhed bruger de fleste moderne beskyttelsesprodukter flere teknologier. Det giver dem mulighed for at bekæmpe en bred vifte af ondsindede aktiviteter såsom spionage, keylogging, tyveri af legitimationsoplysninger, uautoriseret udvinding af kryptovaluta, uønsket kryptering af filer (ved ransomware), udvinding af oplysninger (ved banktrojanere), spam og svindel samt andre former for cyberangreb.

Sikkerhedsprodukter fremhæver også – og beskytter, hvis det tillades af brugeren – mod tvivlsomme og/eller potentielt usikre eller uønskede programmer. Disse programmer er ikke pr. definition ondsindede, men kan have en negativ indflydelse på enhedens ydeevne eller irritere brugeren.

Men selv om termen "antivirus" har mistet meget af sin oprindelige betydning, bruges termen stadig hyppigt, når der henvises til moderne og langt mere avancerede sikkerhedsløsninger.

Hvordan fungerer en moderne cybersikkerhedsløsning?

I en meget fjern fortid var de fleste antivirusprogrammer stærkt afhængige af scanningsstrenge (ofte kaldet "signaturer"), der beskrev kendte malwarevarianter. Men etablerede leverandører udvidede hurtigt disse scanningsstrenge med meget mere sofistikerede detektioner baseret på oplysninger indsamlet af forskellige teknologier og tilgange såsom emulering, heuristik og adfærdsanalyse for at kunne spotte selv hidtil usete varianter og familier.

Disse oplysninger, der er ændret af input fra maskinlæringsalgoritmer, sandkassekarantæne, omdømmekontroller i skyen samt andre teknologier, gør det muligt for nuværende sikkerhedsprodukter at registrere og blokere de fleste nye og mistænkelige elementer direkte ved slutpunktet.

Alle disse systemer er nødvendige, især på grund af antallet af mistænkelige prøver: Ifølge ESET's telemetri dukker der hundredtusinder op hver dag. Men ingen teknologi er et mirakel, der kan løse alle sikkerhedsspørgsmål af sig selv. Menneskelig ekspertise er derfor stadig en af hjørnestenene i malwareforskning og -analyse, og det er afgørende for at opnå høje detektionsgrader og samtidig holde antallet af falske positive så lavt som muligt.

What are the benefits of using an antivirus? icon

Hvad er fordelene ved at bruge en moderne cybersikkerhedsløsning?

En pålidelig sikkerhedsløsning med flere lag avancerede teknologier kan detektere, neutralisere og fjerne selv dybt indlejret malware, beskytte brugere mod ransomware, spyware, spam, phishing og andre teknikker til social engineering, og den kan også identificere angribernes forsøg på at udnytte sårbarheder i systemet.

Dette er især værdifuldt i det nuværende miljø, hvor trusler ofte bruger sofistikerede hemmeligholdelsesteknikker, kan begrave sig dybt i systemet eller handle så diskret, at en typisk bruger med meget lille sandsynlighed vil mærke dem eller deres aktiviteter, før det er for sent.

Avancerede sikkerhedsløsninger tilbyder også ekstra beskyttelsestjenester såsom UEFI-scanninger, kryptering af værdifulde data eller overvågning af enheder, der er tilsluttet hjemmenetværket. Værktøjer såsom Password Manager – også i deres tjenesteudvalg – hjælper med at administrere og beskytte ens digitale identitet online, så det bliver muligt at gemme og bruge et vilkårligt antal unikke og komplekse adgangskoder.

Beskyttelse af selve den fysiske enhed er også en vigtig foranstaltning, der indgår i mange moderne sikkerhedsløsninger. En tyveribeskyttelsesfunktion kan f.eks. hjælpe brugere med at finde deres mistede eller stjålne smartphones, tablets eller bærbare computere, og den kan endda sætte dem i stand til at tage et billede af den person, der i øjeblikket bruger den.

Den måde, som trusselsbilledet har udviklet sig på de seneste tre årtier har også ført til store forbedringer i "antivirus"-programmer. Branchens førende produkter gik fra at opdage og fjerne specifikke, kendte vira til moderne, komplekse, flerlags cybersikkerhedsløsninger, der anvender en bred vifte af teknologier til at bekæmpe sofistikerede og hidtil usete malwarevarianter og cybertrusler.