Все новости от 7 апреля 2006 г.

Круглый стол: страшна ли «антивирусная зубная щетка» от Microsoft?

В четверг, в рамках конференции «Информационная безопасность в современных условиях», организованной «Лабораторией Касперского», прошел круглый стол, посвященный теме «Криминал в интернете. Есть ли выход?» На нем присутствовало большинство известных поставщиков антивирусов, представленных в России, — «Диалог наука», Еset, Trend Micro, — а также компания Microsoft, которая обещает в ближайшее время войти в число игроков антивирусного рынка.

По словам устроителей, компании Symantec и «Доктор Веб» были приглашены, но отказались от участия. Первая — по причине корпоративного этикета, согласно которому Symantec может участвовать только в мероприятиях, которые устраивает сама или кто-то из ее партнеров. Российский же разработчик заявил организаторам, что и круглый стол, и конференция ему «просто неинтересны».

Несмотря на заявленное название круглого стола, одной из главных тем обсуждений стало грядущее появление Microsoft на рынке поставщиков антивирусного ПО.

Наталия Касперская,
генеральный директор
«Лаборатории Касперского»

Глава российского представительства чешской компании Eset Software Александр Чачава считает, что выход Microsoft на антивирусный рынок внесет наиболее значительные изменения в положение разработчиков «большой тройки» (Symantec, McAfee, Trend Micro), которая автоматически превратится в «большую четверку».

А руководитель центра компетенции Trend Micro компании «Прикладная логистика» Михаил Кандрашкин заявил, что основным приоритетом для японского разработчика являются корпоративные клиенты, которых новый (для антивирусного рынка) бренд вроде бы не должен особенно заинтересовать.

По словам директора департамента инновационных технологий «ЛС» Евгения Касперского, согласно последним тестам, проведенным компанией, «качество детектирования антивируса Microsoft, основанного на румынском движке (от Sybari Software), пока достаточно низкое». Однако качество заботит далеко не всех пользователей, поскольку большинство «ставит себе не программный продукт, а бренд».

Директор по информационной безопасности и член кабинета президента Microsoft в России и СНГ Владимир Мамыкин охарактеризовал политику своей компании как правильный с маркетинговой точки зрения ход, проверенный временем и способный положительно повлиять на рынок антивирусов в целом. «Если вы хотите торговать обувью на пляже, где раньше о ней понятия не имели, дайте хотя бы одному посетителю хоть какие-то тапочки, и он поймет, что теперь можно наступать на колючки. А человеку, никогда не чистившему зубы, дайте хотя бы плохую зубную щетку. Возможно, он пристрастится к этой привычке и даже со временем купит себе щетку получше».

Почему пользователей антивирусов в Microsoft сравнивают с дикарями на пляже, В. Мамыкин объяснил так: около 80% владельцев персональных компьютеров в США антивирусами не пользуются. Точнее, на большинстве компьютеров годами так и стоит предустановленная временная версия антивируса, за обновлениями которой никто не следит, считая, что в этом нет никакой необходимости.

Озаботившись безопасностью сограждан и развитием рынка, Microsoft «уже была готова выпустить бесплатный антивирус». Но — не вышло. В частности, этого не позволили сделать другие разработчики антивирусов. Будущий антивирус Microsoft В.Мамыкин сравнил со штатным брандмауэром компании — все-таки это лучше, чем ничего, к тому же приучит к антивирусной дисциплине.

Еще одной серьезной угрозой для антивирусного сообщества, по мнению Натальи Касперской, является вновь всплывшая идея передачи всех функций по защите информации сервис-провайдерам. Разработчикам в этом случае останется лишь роль поставщика движков, за которую, учитывая, что провайдеров не так много, как пользователей, еще придется побороться.

Антивирусников в данной ситуации успокаивает тот факт, что о подобной схеме защиты заговорили еще в 1999 году, однако за прошедшие пять лет мало что изменилось. Правда, появился новый амбициозный игрок, успевший обзавестись огромным капиталом. Эпицентром второй волны новостей о возможности победы провайдеров как поставщиков различных (в том числе и антивирусных) приложений считается Google. Однако Владимир Мамыкин не рассматривает Google в качестве ключевой фигуры, поскольку это не самый крупный сервис-провайдер в Америке.

 Предыдущие публикации:

 В продолжение темы:

Обсуждение и комментарии

	M&M's 7 Apr 2006 8:41 PM
Хм, Доктор Веб положил с прибором на светские тусовки, и предпочел просто эффективно работать. Респект.
	bash 7 Apr 2006 8:51 PM
Во-первых, появление Microsoft на рынке пойдет рынку на пользу. Такие крупные игроки, как Symantec, McAfee останутся. Но качество их антивирусов повысится. McAfee, хоть и много орет, но антивирь у них мягко говоря не лучший. У Symantec, хотя и очень хорошие корпоративные решения, но Norton - тоже оставляет желать лучшего, ибо версия в год за такие бабки - это уж слишком. К тому же Symantec выпускает Norton антивирь недоделанным, сырым, а исправляет их только в новых версиях за новые бабки соответственно. Во-вторых, На рынке много хороших, но очень мелких, или как там по-мягче - молодых антивирей. Перечислять их не хочу т.к. многие сторонники начнут орать. Эти компании начнут, либо укрупняться и соответственно выпускать лучшие продукты, либо канут в лету, ну туда им и дорога.Поделкм - в садик. Что нассчет Microsoft, так это скорее вынужденная мера, чем ход монополиста. Бот-сети и источники DDOS атак эту же Microsoft и атакуют. Скорее всего у Microsoft ничего хорошего как всегда не получится, зато хоть банальных идиотских поделок школьников-самоучек станет меньше. Что касается Kaspersky. Мне кажется (мое личное IMHO) Kaspersky lab выпускает очень хороший антивирь. Конечно есть определенные недороботки, но их намного меньше, чем у McAfee и Norton. Если Kaspersky будет еще больше ориентироваться на Corparate сегмент, создавая соответствующие решения, вот тогда есть серьезные шансы занять самый стабильный сегмент.
	dum-dum 7 Apr 2006 8:57 PM
>Такие крупные игроки, как Symantec, McAfee останутся. They gona follow Netcape
	Nekto 7 Apr 2006 11:17 PM
А мне понравилась фотка в конце статьи :) Развечто фразы "Загрызу!!!" нехватает :) Сразу видно - борец с вирусами :)
	Linfan 8 Apr 2006 1:46 AM
Мдяяя... А большинство юзьверей даже не в курсе, что этих траблов принципиально нет в Линухе. Но увы... нет и игрушек, правда наиболее замученные вирусами все-таки пробуют переползти на Лин. Иногда удачно :(
	RIK 8 Apr 2006 3:42 AM
2 Linfan >наиболее замученные вирусами все-таки пробуют переползти на Лин. Вы считаете, что люди, не способные поставить антивирус и настроить файрвол под Виндовс, смогут комфортно работать в Линуксе?
	eXOR 8 Apr 2006 6:27 AM
2 RIK: Были прецеденты. Subj: M$ видит что рынок продажи ОС сдувается и начинает занимать соседние рынки. С их стороны толково, но все это полумера. Их бизнес модель рассчитана на мир где нет распространенного Free софта, поддерживаемого известными брендами. Думаю они выкрутятся, а вот более мелкие шаражки с узкой специализацией могут и сдуться.
	Валера 8 Apr 2006 12:19 PM
eXOR RIK Были прецеденты. наиболее замученные вирусами все-таки пробуют переползти на Лин. Вы считаете, что люди, не способные поставить антивирус и настроить файрвол под Виндовс, смогут комфортно работать в Линуксе? Интересно а откуда у них вирусы то берутся? Может просто не стоит по порнушным сайтам лазать а? :-))
	M&M's 8 Apr 2006 2:15 PM
Касперский - хороший производитель антивирей???? Тьфу на вас. Антивирь Каспера стоял у меня некоторое время, поражал барыжным дизайном и барыжным официальным сайтом и постоянно вешал систему. Поставил Нортон АВ - но проблем с чем бы то ни было. От Каспера больше криков и пиара, чем реальной работы.
	Угрюмый сангвиник 8 Apr 2006 3:57 PM
2 Linfan Переход на Linux, к сожалению, от вирусов не спасет :) Ибо чем больше будет Линукс-десктопов, тем активнее вирусописатели будут искать дыры в Linux-ПО. Сейчас ситуация с вирусами для Linux напоминает анекдот про неуловимого Джо.
	нц 8 Apr 2006 4:59 PM
"Поставил Нортон АВ - но проблем с чем бы то ни было." критерий нормальности АВ - нормальный дизайн и оффсайт и штобы система не вешалась. Частота обновления, скорость реакции на новые вирусы, поддержка возможных распаковщиков и пр. не нужны.
	Валера 8 Apr 2006 6:24 PM
M&M's постоянно вешал систему. А зачем вообще держать любой антивирус постоянно запущенным и на сканировании диска а? :-))
	M&M's 8 Apr 2006 6:51 PM
валерик, не придирайся к терминологии :-))) постоянно вешал - значит вешал при своем запуске.
	M&M's 8 Apr 2006 6:57 PM
2 нц: Нортон АВ обновляется достаточно часто, в фоновом режиме, совершенно автоматически и незаметно, только окошко в системном трее на пару секунд всплывает. Респект. А файерволл так вообще пальчики оближешь. Сколько я мучался с Каспером, после чего поставил Нортоновский комплект - и всю инфекцию мигом отрезало, в том числе левый трафик на моей выделенке. Не нарадуюсь ;-)))
	Валера 8 Apr 2006 7:10 PM
Знать такого ничего не знаю :-)) у меня никакие антивирусы не запускаются автоматически, ничего не сканируют постоянно, когда захочу запущу, обновлю и проверю :-)) и при запуске ничего автоматически не выполняют :-)) а только то что я хочу :-)) Хотя если где не надо не лазать то и вирусов вообще не будет :-) И диски мусорные от макулатурных журналов не пихать :-))
	bash 8 Apr 2006 7:32 PM
2M&M's Я конечно не хочу вмешиваться, но если Вам нравится Norton антивирь, то уж поверьте, поставте лучше SYMANTEC Antivirus Corporate 10.1.0.394 (от того же производителя). Компания Symantec бросает все силы именно на него и завоевывает уважение именно благодаря Corporate решениям. А Norton очень слабоват.
	M&M's 8 Apr 2006 8:19 PM
2 bash: Да, и еще 3-4 джимейловских ящика заведу :-))) Джимейл мне на прошедшей неделе большую подляну подстроил. Пользоваться я им начал совсем недавно, и оказалось, что все письма, мною отправленные, были абсолютно нечитаемы - в какой-то дебильной кодировке дефаулт. Пришлось менять в настройках кодировку... Но заподло было конкретное - более десятка деловых писем ушло в чейто спамбокс :-(
	dum-dum 8 Apr 2006 8:28 PM
2 Угрюмый сангвиник: Дело не в распространённости системы, а в том, что большинство дистрибутивов линакса и коммерческих юниксов создают непреодолимые проблемы пользователю решившему поработать под акаунтом с правами админа и поощряют работу из под ограниченных акаунтов. В большинстве случаем вах даже X-Windows запустить не дадут. При переводе пользователя на не-админа под MS Windows, наоборот возникают непреодолимые проблемы для непрофессионала. Из 10 человек, которых я пытался перевести, выдержали примерно половина. При этом пользы им от Tech. Support из MS практически никакой, что становится понятно при начале продаж MS антивирусов.
	dimav 8 Apr 2006 9:21 PM
блин опять монополист сожрет рынок... и никто ничего не предпринимает. вот такая она честная конкуренция :(
	bash 9 Apr 2006 12:33 AM
2M&M's Причем тут почтовые ящики я вообще-то не понял. Если не знаете что такое Corporate решения и зачем они нужны - ваше дело.
	нц 9 Apr 2006 11:44 AM
2 linfan: Sample virus targets Windows and Linux http://news.com.com/2100-1002_3-6059140.html?part=rss&tag=6 059140&subj=news А разве корпоративный Symantec по умолчанию не раз-в-неделю льет обновление?
	M&M's 9 Apr 2006 5:16 PM
2 bash: у меня как раз корпоративная редакция, кажется, и стоит.
	Пётр 10 Apr 2006 12:44 AM
"у меня как раз корпоративная редакция, кажется, и стоит." Воришки уже даже и не разбираются, чего они воруют. А какая разница - консьюмерский продукт или корпоративный - за сто рублёв - не жалко.
	Пётр 10 Apr 2006 12:47 AM
"Мдяяя... А большинство юзьверей даже не в курсе, что этих траблов принципиально нет в Линухе. Но увы... нет и игрушек, правда наиболее замученные вирусами все-таки пробуют переползти на Лин. Иногда удачно" А у меня, например, и антивируса-то нету на домашнем компе. Хотя подключён он и к локалке городской и в тырнет смотрит. И ничего. не далее как сегодня на винлайве запускал сканирование - ничего не нашлось вредоносного., а всё от того, что и я и жена моя под юзверями работаем.
	M&M's 10 Apr 2006 9:19 AM
2 Пётр: конечно не жалко. За со рублёв лучше поставить себе корпоративный Нортон АВ, чем Касперского. Нет возражений. Впрочем, ваш наезд как минимум возмущает - все претензии к производителям пиратских дисков, а не к покупателям.
	M&M's 10 Apr 2006 9:22 AM
2 Пётр: > А у меня, например, и антивируса-то нету на домашнем компе И что хвастаешься, деревня? Потырят у тебя файлы с компа, если файервола нет, и трафика накрутят на несколько гигов. Пока опомнишься. Лучше сразу защиту ставь.
	Мимо проходила - abccba.net 10 Apr 2006 2:46 PM
2 Валера >>А зачем вообще держать любой антивирус постоянно запущенным и на сканировании диска а? :-)) На сканирование диска - нет, но... У меня домашний комп. постоянно подключён к тырнету - скоростное соединение (от примерно полумегобайта до примерно мегабайта в сек.). Не dial-up. Постоянно (раз в 10 мин.) опрашивается мэйлбокс на наличие новой почты. Это круглосуточно. Днём же запускается и ещё много всякой всячины (типа браузеров, жабы и т. д.). Последний раз систему перезагружала в январе (вернее, выключала на праздники по понятным причинам ;) ) Спасибо за "добрый" совет - не держать антивирь включенным ;) Но... Если бы я была (имя нарицательное) "домохозяйкой" (коими считает всех пользующихся ПК БГ) и использовала виндупс, то уже бы десять раз лечила/переустанавливала систему. Лучше уж я останусь при своём - Линуксе :) Так, IMHO, надёжнее ;)
	Геморрой 10 Apr 2006 4:01 PM
А чего сыр-бор-шум-гам? Да, на некоторое время упадут продажи. А после того, как справедливо отмечено в статье, МС-антивирь отхачат, все вернется на круги своя. Тем более он платный. Те, кто уже купил, так на купленном и останутся, ибо подписка дешевле (а может и подешеветь). Те, кто нифига не купил, так нифига и не купят (типа а и не надо). Те, кто начинает... Не знаю, как на Западе, но в быв. СССР ежели покупают, то советуются, а не клюют на бренд. Так что чего шуметь.
	M&M's 10 Apr 2006 4:05 PM
2 Bash: не цепляйтеся к брэндам, сударь, я вам не Гартнер. В моем понимании Симантек и Нортон - вещи неразделимые :-))
	iZEN - izenmail.ru 10 Apr 2006 6:01 PM
Будущее за проактивными системами без антивирусных баз. Типа MS AntiSpyware. Файловые вирусы для задач крэкеров не так эффективны, если у них не будет доступа к сети. Экраны-брандмауэры требуют тонкой настройки для точного определения нежелательной активности сетевых соединения, а новые проактивные системы, как правило, настроены на известные точки уязвимости и быстрее реагируют на угрозы (при сомнениях спросят пользователя). По поводу антивирусного ПО. Что сказать? Обновляться нужно часто! Антивирусные базы пополняются всегда после того, как будет обнаружен вирус. Поэтому де-факто: классические антивирусы практически не эффективны, их цена — ноль целых, ноль десятых рубля. Поэтому будущее за такими продуктами как AntiSpyware. Norton Antivirus — это вообще продукт вчерашнего дня. На него лучше не обращать внимания. Он перестал быть эффективным в 2004 году (если не раньше). Новый Касперский тормозной. Тормозит даже там, где тормозить особо нечего (P4/3ГГц). Особенно при старте системы: пока не отработает, не даст что-либо быстро запустить. Похоже, Касперского заботит только пиар и раскрутка не только в домашнем, но и в корпоративном секторе. Это плохо. Dr.Wed — один из честных производителей антивирусов. Раньше пользовался MS AntiSpyware. Сейчас пользуюсь BitDefender. (просто периодически меняю средства защиты на домашнем компьютере, это полезно)
	нц 10 Apr 2006 9:17 PM
MS AntiSpyware - нет такого продукта. Где в MS AntiSpyware _была_ проактивная защита? Была только ловилка spyware и то чужая и не лучшая. Антивирусные базы успевают обновится достаточно быстро для того чтобы не пустить заразу к тем кто спит и поймать у тех, кто уже работает. Проактивная защита ошибается как в одну, так и в другую сторону, потому что "думает". Кроме того она не вылечит от уже пойманной заразы. Толку с того что она найдет заразу в вордовом документе.. мне его лечить надо и не хранить в карантине. Новый касперкий - настраивать не пробовали? Настройка - Поиск вирусов - объекты автозапуска - режим запуска Честный и гордый Dr. Web похоже уснул в развитии. Зачем менять лучшее на другое?
	M&M's 11 Apr 2006 9:24 AM
Вапче-то у меня стоит Нортон персонал файервол с Нортоном антивирусом, 2002-го г. выпуска. От Симентек корп. Посмотрел по инфе. Давно ставил, уже забыл какой пакет.
	M&M's 11 Apr 2006 9:28 AM
> Антивирусные базы пополняются всегда после того, как будет обнаружен вирус. Поэтому де-факто: классические антивирусы практически не эффективны, их цена — ноль целых, ноль десятых рубля. Cэр, вы случайно не забыли упомянуть о времени распространения вируса? Он же не в одну секунду по Сети распространяется. Де-факто они таки да, эффективны.
	M&M's 11 Apr 2006 9:30 AM
Конечно если по порносайтам лазить, и какие ни попадя ссылки в спаме открывать, то тут никакой антивирус не успеет, только Спайваре.
	нц 11 Apr 2006 10:18 AM
а что, антиспайваре ловят вирусы, в смысле все и что антиспайваре хорошо ловят и удаляют спайваре, особенно те которых нет в их куцых базах?
	iZEN - izenmail.ru 11 Apr 2006 12:51 PM
нц, антишпионы предотвращают угрозы, а не занимаются ловлей как таковой. Легче предотвратить, чем потом лечить.
	Linfan 11 Apr 2006 1:16 PM
Пётр: Гы... А у меня все домашние машины под Линухом... Одну из них три года уже не пересетапливал и ниче. Главное было иконки правильно для жены подписать Konqueror-Explorer, KWord-Word, OO Writer - тоже Word (тяжело было объяснить, что Word'ов может быть два и разных :) ) KWrite - Блокнот и т.п. Работают все за shorewall'ом и проблем никаких. У ребенка правда детство тяжелое :) Вместо Дума и Контры - GIMP, mc, Python, HTML, JavaSript. Ключевые слова "антивирус" "Касперский" "трояны" и т.п. забыты давно как страшный сон.
	Валера 11 Apr 2006 3:45 PM
Конечно если по порносайтам лазить Вот ведь люди странные не могут себе фирменное видео на ДВД купить и обсмотреться :-)))
	M&M's 11 Apr 2006 4:15 PM
> антишпионы предотвращают угрозы, а не занимаются ловлей как таковой Все это полумеры. Лучший вариант на сегодняшний день - это комбинация из нескольких "полумер", то есть АВ+файерволл как минимум. ЗЫ лучше вообще в интернет не выходить, по мобиле с Джавой звонки не принимать, использовать только лицензионные диски, не пить, не курить, и использовать презерватив. И будет вам полное здоровьице.
	нц 11 Apr 2006 8:16 PM
"антишпионы предотвращают угрозы, а не занимаются ловлей как таковой." покажите хотя бы один отдельный "антишпион" без базы "угроз".
	awas 12 Apr 2006 7:02 AM
2M&M's: > Нортон АВ обновляется достаточно часто, в фоновом режиме, совершенно автоматически и незаметно, только окошко в системном трее на пару секунд всплывает. Респект. Dr.Web ведёт себя точно так же. И обновления вирусной базы там ежедневные (а порою и по нескольку раз в день -- если появилась какая-то свежая дрянь). А системных ресурсов съедает в разы меньше, чем Нортон или Касперский. Даже проверка файлов на лету почти не заметна (разве что если проверяется свежесозданный архив на полгигабайта -- тогда машина может зависнуть, иной раз на целую минуту). > А файерволл так вообще пальчики оближешь. Сколько я мучался с Каспером, после чего поставил Нортоновский комплект - и всю инфекцию мигом отрезало, в том числе левый трафик на моей выделенке. Не нарадуюсь ;-))) Файрволлом пользовался отдельным -- от Kerio. Правда, сейчас переполз на Linux, мне настроили здешний файрволл -- и я пока разбираюсь, как его перенастраивать самому. А Dr.Web гоняю в обоих вариантах: Linux и Windows под VMWare.
	M&M's 12 Apr 2006 9:18 AM
2 awas: против др.Веба также ничего не имею, он мне всем нравился. Только вот попал мне комплект Симантека и решил поставить. Просто времени нет на поиск и тестирование отдельных файерволлов и АВ.
	нц 12 Apr 2006 5:43 PM
забавно - просто попробуйте открыть (не распаковать) архиватором большой архив. Сколько заняло времени? А почему антивирус со всеми своими проверками должен делать это быстрее. Обновляться ежедневно уже не кактит. Катит обновляться каждый час. Кстати никто не покажет где в симантеке выводится дата и время последнего обновления - он пишет для куммулятивного обновления а это раз в неделю.
	M&M's 12 Apr 2006 6:10 PM
Нда, еще скажите - каждую минуту обновляться. Как по мне, так и раз в неделю достаточно. Все равно спам не читаю, а файерволл другую заразу не пускает.
	bash 12 Apr 2006 10:14 PM
2нц Хм, вы что Symantec отдельно от сервера юзаете? А если поставить Managed, и не криво админитсрировать все будет хорошо.
	bash 12 Apr 2006 10:19 PM
2нц Кстати в 10.1.0.394 можно хоть дейли поставить, хоть каждые 30 секунд. ))) Купите лицензию и будет вам счестие.
	Sunmeter - sunmeterhotmail.com 13 Apr 2006 3:29 AM
Среди тройки лидеров, не упомянуто имя самого мирового лидера антивирусного софта - CA (Computer Associates - www.ca.com) и его продукта - eTrust Antivirus, на долю которого приходится наибольшее количество установленных копий антивирусов во всём мирt. Отсюда следует некомпетентность данной статьи и вследствие - недоверие к ней.
	Гинеколог 13 Apr 2006 2:03 PM
> eTrust Antivirus, на долю которого приходится наибольшее количество установленных копий антивирусов во всём мирt Даже больше, чем Касперского? :-))))
	M&M's 13 Apr 2006 6:14 PM
гинекологов развелось
	Lisij 14 Apr 2006 9:02 AM
2 редакция: Фотографии ужасные. Фотографа на мыло.
	нц 15 Apr 2006 8:20 PM
2 bash: я не юзаю и не использую а в предыдущих версиях, а в варианте без админской части как часто любят ставить? мне интересно!