Antivirus

När man idag pratar om ”antivirus” avser man vanligtvis säkerhetsprogram som består av flera skyddslager och kan upptäcka, blockera och avlägsna inte bara virus, utan även skadeprogram i allmänhet, och även skydda användarna från olika cyberhot.

Antivirus

När man idag pratar om ”antivirus” avser man vanligtvis säkerhetsprogram som består av flera skyddslager och kan upptäcka, blockera och avlägsna inte bara virus, utan även skadeprogram i allmänhet, och även skydda användarna från olika cyberhot.

4 minuters läsning

Vad är antivirus?

Från början var ett antivirusprogram ett datorprogram som kunde upptäcka och ibland ta bort datorvirus från infekterade enheter och på detta sätt hjälpte till att stoppa den vidare spridningen av det skadliga innehållet. Så fungerade det huvudsakligen på 1990-talet och i början av 2000-talet. Men den dramatiska ökningen av antalet skadeprogram inom olika kategorier har gjort att antivirusprogrammen har utvecklats till komplicerade säkerhetslösningar.

För att kunna trygga användarens säkerhet använder de flesta moderna säkerhetsprodukterna en kombination av flera tekniska lösningar. Det gör att de kan bekämpa många väsensskilda skadliga aktiviteter, såsom spioneri, registrering av tangentbordsinmatning, stöld av inloggningsuppgifter, obehörig utvinning av kryptovaluta, oönskad kryptering av filer (av utpressningsprogram), extrahering av information (av banktrojaner), skräppost och bedrägerier samt andra former av cyberangrepp.

Säkerhetsprodukterna kan även påvisa tvivelaktiga och/eller potentiellt osäkra eller oönskade program och – med användarens samtycke – skydda mot dessa. Dessa program är inte direkt skadliga, men kan försämra enhetens prestanda eller vara irriterande för användaren.

Även om begreppet ”Antivirus” numera har förlorat mycket av sin ursprungliga betydelse används det ofta när man pratar om betydligt mer avancerade säkerhetslösningar.

Hur fungerar en modern lösning för cybersäker?

För länge sedan förlitade sig de flesta antivirusprogrammen till stor del på genomsökning efter kända strängar (ofta benämnda ”signaturer”), vilka var kännetecken på kända varianter av skadeprogram. Men de etablerade leverantörerna förstärkte snart dessa söksträngar med betydligt mer sofistikerad detektering baserad på information som samlats in med olika tekniker och tillvägagångssätt, såsom emulering, heuristisk analys, för att kunna upptäcka även varianter och hotfamiljer som inte påträffats tidigare.

Denna information, justerad med indata från algoritmer för maskininlärning, körning i virtuell, skyddad miljö (sandlåda), rykteskontroller via molnet och andra tekniska lösningar, gör det möjligt för dagens säkerhetsprodukter att upptäcka och blockera de flesta nya och misstänkta objekten direkt i första endpoint.

Alla dessa system är nödvändiga, i synnerhet med tanke på antalet misstänkta kodexempel: enligt ESET telemetri hittas hundratusentals varje dag. Men ingen enstaka teknik är någon patentmedicin som på egen hand kan lösa alla säkerhetsproblem. Därför är mänsklig expertis fortfarande en av hörnstenarna i forskning om skadeprogram och analys, och avgörande för att man ska kunna uppnå höga detekteringsnivåer samtidigt som antalet falska träffar hålls så lågt som möjligt.

What are the benefits of using an antivirus? icon

Vilka fördelar ger det att använda en modern lösning för datorsäkerhet?

En tillförlitlig säkerhetslösning med flera skikt av avancerad teknik kan upptäcka, oskadliggöra och ta bort även skadeprogram som ”bitit sig fast”, skydda användare från utpressningsprogram, spionprogram, skräppost, phishing och andra tekniker för social manipulation, och dessutom kan upptäcka försök från angripare att utnyttja sårbarheter i systemet.

Detta är särskilt värdefullt i dagens miljö, där hot ofta använder sofistikerad kamouflageteknik och kan gömma sig djupt inne i systemet eller uppträda så diskret att en typisk användare knappast märker något förrän det är för sent.

Avancerade säkerhetslösningar erbjuder även extra skyddstjänster, såsom genomsökning av UEFI, kryptering av värdefulla data eller övervakning av hemmanätverkets enheter. Olika verktyg, såsom en lösenordshanterare – något som också ingår i deras tjänsteutbud – hjälper till att hantera och skydda den digitala identiteten på nätet, genom att man kan spara och använda valfritt antal unika och komplexa lösenord.

Att skydda den fysiska enheten i själv är också en viktig åtgärd som ingår i många moderna säkerhetslösningar. Exempelvis kan en stöldskyddslösning hjälpa användare att hitta borttappade eller stulna telefoner, surfplattor och datorer, och kan till och med göra det möjligt att ta en bild av personen som använder enheten.

Utvecklingen av hotlandskapet under de tre senaste decennierna har lett till stora förbättringar av antivirus-programmen. Branschledande produkter har utvecklats från att kunna upptäcka och avlägsna specifika, kända virus till dagens komplexa, flerskiktade lösningar för cybersäkerhet, med användning av en lång rad tekniker i kampen mot sofistikerade och tidigare aldrig skådade varianter av skadeprogram och cyberhot.