Semana passada um executivo da gigante dos softwares Antivírus Symantec declarou a um repórter do The Wall Street Journal que o modelo de negócios base da empresa esta morto.
“Nos não pensamos no antivírus como uma forma de geração de receita”, Brian Dye, vice-presidente sênior de segurança da informação na Symantec disse ao repórter.
Devido ao fato da Symantec ser líder no mercado norte-americano de software antivírus os comentários de Dye ganharam mais atenção do que mereciam.
A declaração do funcionário da Symantec foi puro e simples marketing, seu alvo eram departamentos de ti coorporativos e investidores da Symantec, em uma tentativa de mudar a imagem de uma empresa que perdeu muito do seu prestigio para uma empresa com ações rápidas que entende o mercado e esta acompanhando as mudanças no mundo dos malwares que afetam as grandes empresas americanas.
De fato o antivírus não esta morto – a não ser na definição limitada de Dye – e todos devem continuar a utilizar este tipo de software. O problema com comentários como o de Dye e que eles podem dar uma falsa ideia para o usuário comum de que ele não precisa mais usar antivírus, o que vai apenas acabar aumentando os riscos de ameaças.
A definição de Dye é enganosa porque na verdade ele fala sobre o modelo de negocio que consiste em vender software que varre um computador e detecta arquivos maliciosos com base na sua assinatura, que são representações matemáticas do perfil do malware/vírus.
Este modelo de negocio realmente esta morto no mercado coorporativo, não existe dinheiro ali. Apenas antivírus Free em geral ainda usam o sistema de detecção apenas por assinatura. Produtos melhores – incluindo os da Symantec – já incorporaram ha muito tempo à detecção heurística que busca um comportamento ou determinado perfil para detectar ameaças.
A detecção heurística é necessária porque muitos malwares acabam escapando da detecção por assinatura. Alguns malwares são completamente novos e outros mudam o seu código para evadir a detecção clássica.
Mas pensando no mundo coorporativo, heurística e bloqueadores de spam não são suficientes. Apesar da Symantec e seu principal competidor nos EUA, McAfee, declararem que os produtos Antivírus das empresas seriam suficientes para manter as redes coorporativas seguras, as empresas estão descobrindo a verdade cruel – um cracker determinado irá conseguir passar por estas defesas eventualmente.
Esta situação faz com que a Symantec pareça ruim e faz com que empresas pequenas como a Mandiant ou a FireEye, que são chamadas para fazer a limpeza depois de um vazamento coorporativo pareçam competentes.
Então agora a Symantec quer entrar no jogo destas empresas pequenas, O The Wall Street Journal afirma que a empresa esta criando o seu próprio time de resposta a ataques em empresas. Mas se você pensar um tipo pós-ataque não é o que um usuário comum precisa. João ou Maria não serão atacados por crackers patrocinados pelo governo Chinês procurando por segredos coorporativos.
Mas João, Maria e você são alvos de cibercriminosos que querem roubar dinheiro com trojans bancários, downloads do tipo drive-by e ransomware – todas as formas de malware que Antivírus pagos e atualizados são ótimos em evitar e detectar. Ou seja você continua seguro com o seu Antivírus e não existe motivo para trocar de solução.
