Еще несколько лет назад антивирусная компания Symantec выпускала апдейты 1 раз в сутки, потом несколько раз в день, а сегодня счет уже идет на минуты. Примерно такая же ситуация и у других крупных антивирусных компаний.
Расцвет киберпреступности привел к тому, что антивирусным компаниям приходится работать в условиях постоянного аврала. Так во время выступления на одном из совещаний по безопасности, старший менеджер центра оперативного реагирования Symantec Security Response сказал, что они выпускают обновления баз каждые 40-50 минут.
Обновления сигнатур идут по двум каналам. Частые полуофициальные обновления выпускаются для экстренного реагирования на инциденты. Затем они подтверждаются официальными, полностью сертифицированными апдейтами, которые выходят трижды в день.
Орла Кокс из Symantec рассказал, что компания вынуждена внедрить 40-минутные экстренные апдейты из-за ухудшения ситуации с информационной безопасностью. Сейчас выходит гораздо больше версий вредоносного ПО, а злоумышленники все чаще проводят таргетированные атаки.
Источник: kv.by