Chigago, 21 oktober 2004 – Uit nieuw onderzoek is gebleken dat het terugdringen van de zwakke plek die ontstaat als gevolg van vertraging bij het genereren van handtekeningen ertoe zou kunnen leiden dat uitbraken van e-mailvirussen een zeldzaamheid worden. Dit is bekendgemaakt door MessageLabs, toonaangevend producent van beheerde services voor e-mailbeveiliging voor de zakelijke markt. De bevindingen werden door beveiligingsspecialisten gepresenteerd op de Virus Bulletin Conference, die van 29 september tot 1 oktober in Chicago werd gehouden.
De zwakke plek – ook wel window of vulnerability genoemd – ontstaat tijdens de periode tussen het verschijnen van een nieuw e-mailvirus of een nieuwe worm en de publicatie van handtekeningen door traditionele anti-virusproducenten. Klanten van leveranciers van beheerde e-mailbeveiliging zoals MessageLabs zijn niet kwetsbaar voor vertragingen in het verschijnen van handtekeningen. Dit door het gebruik van voorspellende technologie waarmee nog niet eerder gesignaleerde virussen kunnen worden gedetecteerd.
Het onderzoek van Gabor Szappanos van Virus Buster toont aan dat er bij het verschijnen van een nieuw massaal e-mailvirus normaliter enkele uren verstrijken voordat een daadwerkelijke uitbraak ontstaat. Als anti-virusproducenten erin zouden slagen om deze window of vulnerability terug te brengen tot drie uur of minder, zouden massale e-mailvirussen nauwelijks of geen nadelige gevolgen meer hebben. Uit onderzoek van Andreas Marx bij av-test.org is gebleken dat de gemiddelde tijd die verstrijkt voordat er een handtekening beschikbaar komt het afgelopen jaar slechts is teruggedrongen van 12 naar 10 uur. Dit geeft aan hoe groot de kloof nog altijd is.
Volgens een rapport dat IDC in augustus 2004 publiceerde, zullen organisaties steeds vaker technieken voor proactieve virusopsporing toepassen om de complexere, zich snel verspreidende virussen van de toekomst te bestrijden. De integratie van technieken voor proactieve virusopsporing en traditionele anti-virustechnologieën op basis van handtekeningen zal leiden tot een verdere verbetering van de mogelijkheden tot het opsporen van bekende en onbekende bedreigingen.
Onderzoek onder 125 Europese bedrijven1, in juli 2004 gepubliceerd door MessageLabs, gaf aan dat 65% van de ondernemingen ervan overtuigd is dat de benadering op basis van handtekeningen ofwel niet in staat zal zijn om het groeiende aantal e-mailvirussen, met een steeds desastreuzere werking, het hoofd te bieden, ofwel achterhaald zal worden.
"Terwijl kwaadwillende codes zich in razend tempo hebben ontwikkeld, is anti-virussoftware al twintig jaar gebaseerd op hetzelfde model", zegt Alex Shipp, Senior Anti-Virus Technologist bij MessageLabs. "Virusschrijvers zijn zeer bedreven geraakt in het gebruikmaken van de kwetsbare periode voor het verschijnen van een handtekening, omdat zij zich zeer goed bewust zijn van het belang van de vertraging voor de schaal waarop het virus kan worden verspreid. Ondernemingen realiseren zich dat zij niet uitsluitend kunnen vertrouwen op de traditionele methoden en zoeken naar een meer proactieve benadering, zoals beheerde services op internetniveau waarmee direct bekende en onbekende virusbedreigingen kunnen worden weggenomen voordat zij het bedrijfsnetwerk binnenkomen."
In de maand september heeft MessageLabs meer dan 1,78 miljard e-mails gescand op virussen, Trojaanse paarden en andere kwaadwillende content. Er werden 86 miljoen berichten, oftewel 4,83% (of 1 op de 20,69), onderschept. Dit komt neer op 33,27 berichten per seconde.
Opmerkingen voor de redactie:
1. Het onderzoek naar e-mailbeveiliging werd uitgevoerd via de website van MessageLabs tussen 28 mei en 28 juni 2004. In totaal reageerden 125 bedrijven verspreid over Europa. U kunt de volledige onderzoeksresultaten hier downloaden.
MessageLabs
MessageLabs is in marktaandeel en omzet de meest vooraanstaande leverancier van beheerde services voor zakelijke e-mailbeveiliging, aldus een rapport uit februari 2004 van Yankee Group Security Solutions & Services. MessageLabs biedt wereldwijd meer dan 9000 bedrijven de best mogelijke bescherming tegen e-mailgevaren zoals virussen, spam en andere ongewenste zaken nog voordat deze hun netwerk bereiken en zonder dat zij hoeven te investeren in extra hardware of software. Met een wereldwijd netwerk van controlepunten in 13 datacentra in de Verenigde Staten, het Verenigd Koninkrijk, Duitsland, Nederland, Australië en Hongkong, scant MessageLabs miljoenen e-mails per dag namens klanten zoals de Britse overheid, de Bank of New York, Bertelsmann, Bic, CSC, Condé Nast Publications, EMI Music, Diageo, Orange, Random House, SC Johnson en StorageTek. Het bedrijf heeft meer dan 600 channel partners, waaronder BT, Cable & Wireless, CSC, IBM, MCI en Unisys.
De informatie in dit bericht over services van MessageLabs is gebaseerd op interne gegevens van MessageLabs en niet beoordeeld door onafhankelijke derden. Meer informatie over MessageLabs en haar toonaangevende services voor beveiliging en beheer van e-mail vindt u op www.messagelabs.com.
Contactpersonen voor de media
Stefan de Krijger
Pleon bv
Tel: 020 487 4009
Email: stefan.dekrijger@pleon.com