賽門鐵克說「防毒軟體已死」，你同意嗎？

過去幾年以來，不斷有人提出防毒軟體無用論，不過，資安大廠賽門鐵克（Symantec）資訊安全副總裁Brian Dye在接受華爾街日報的訪問時說出「防毒軟體已死」（Antivirus is dead）有著完全不一樣的意義，同時也因此在科技圈掀起一場論戰。

雖然目前在個人裝置上安裝的防毒或安全軟體仍佔Symantec總營收的40%，但Dye指出，防毒軟體現在只能阻止約45%的網路攻擊，而且不再是資安業者的搖錢樹。

FireEye則點出了目前防毒軟體所面臨的困境。根據該公司的偵測，防毒軟體建立病毒特徵資料庫的速度完全趕不上病毒的開發周期，駭客最多花幾天來開發一款病毒，但防毒軟體通常需要幾天至幾周來建立病毒特徵。此外，分析這兩年來約50萬的病毒樣本，有82%的病毒在一小時後便消失無蹤，使得這些防毒軟體更像是抓鬼工具，而難以偵測或預防威脅。

資安部落格KrebsOnSecurity寫了一篇名為「防毒軟體已死：防毒軟體萬歲！」的文章說明此一現象，他指出，駭客圈已發展出一種隱身服務（crypting service），他們在所有的防毒軟體上測試新出的病毒，當發現可躲過所有防毒軟體的偵測後，就將它發布到惡意程式的出版伺服器上，即使它的生命周期很可能只維持數小時到一天，但也足以讓駭客藉由感染使用者而入侵目標網路。

嘿嘿～防毒軟體根本就一直都跟不上駭客的腳步，我看防毒軟體根本就是「裝好看用」！