安全企业提高公信力抓住信息安全服务的本质容易

随着络应用环境的日益复杂，更重要的是越来越多的恶意代码制作者受到了经济利益的驱使，使得攻击威胁的速度不仅大大加快，方式也是变化多端，让用户防不胜防。威胁的改变，带来了创新的技术解决方案和商业经营模式，以满足终端用户的需求。

近日，某品牌杀毒软件代理商，用虚假病毒诱导用户事件经央视曝后，引起了较大的社会反响，杀毒软件市场的整体信任度得到了质疑。几乎每一个使用电脑的普通用户都遭遇过病毒的骚扰，只不过有大有小、有悲痛、有侥幸而已。每一天每一秒都有数以百万计的人在使用品类繁多的安全保护软件，但悲剧却在上演，病毒和木马仍然穿越防线，给不少用户和企业带来损失，虽然我们能够理解反病毒的工作不可能一蹴而就、一劳永逸，但是，部分反病毒企业过分逐利，导致的信息安全产品诚信力的缺失更让人难以接受。

前面已经提到过 当一切向钱看齐的时候，黑色产业链在这样的环境中必然顺水行舟，蓬勃发展。络向攻击者提供了一个信息宝库，而这些人每天都在使用钓鱼站、恶意Web地址链接，以及假善意的提醒和忠告，寻找、侦察、分析和诱导互联上的用户。不论是前几年的误杀，普遍存在的漏杀，还是这次风口浪尖上的诱杀，对于普通用户来说，选择杀毒软件这道关键的防线显得越来越艰难。如今，安全市场的竞争异常残酷，而信息安全产品的特性，又决定了大多数的用户并不能直观地评判防毒软件的优劣，毕竟这不是CPU的频率或者硬盘空间的大小那样让人一目了然，因此，在购买防毒产品前适当充电，不管对于普通消费者或者企业用户来说，都是必不可少的一环。

根据调查，此前有过和此次事件相似的假防毒软件的消息，IT媒体曾多次报道过。当时不少媒体就曾指出：根据国外熊猫安全实验室（Pandalabs）进行的一项研究表明，假冒杀毒软件最早出现在2006年，其中超过40%是在2010年新出现的。在2011年3月份的统计中，诈骗分子利用假冒的杀毒软件已经获取了4.15亿美元的收入。 熊猫安全（中国）CEO金锴认为：由于假冒杀毒软件的复杂性，因此普通用户对于社会工程技术还应该增加防范意识，这就如前几年银交付刚刚流行起来的时候一样，对于这种钓鱼站而言，域名的正确访问是关键。事实上，这次的事件也是在站页面上动的手脚，迷惑了不少用户，使其成为这个骗局受害者的原因。

而这些需求恰恰又是为了应对新的威胁而产生的，因为非法获利者经常会钻 IT 生态系统转变时的新漏洞。熊猫安全金锴认为：要解决目前的困局，摒弃虚夸的炒作和单纯的逐利，抓住信息安全服务的本质，才是最基本的解决之道。很多厂商，也包括熊猫安全自己，都在探索采用云安全等最新的技术，通过软件即服务（SaaS）等全新的模式，将信息安全带到每一位用户的身边。当然，要实现这一步，首先要解决安全企业的公信力。这就需要产业层面的安全厂商共同努力，少一些营销诱导，多一些技术提升的正道，少一些市场陷阱，多一些增值的馅饼，这样才能保证整个产业的健康发展。