Scegliere il giusto antivirus per proteggere i propri dati e il proprio lavoro

Partiamo con la considerazione che ogni antivirus, per quanto possa essere efficace, non sarà mai in grado di offrire una protezione assoluta contro tutti i virus già esistenti e quelli che saranno sviluppati in futuro. Gli antivirus, infatti, non sono altro che software ideati e sviluppati da alcune persone che si occupano di programmazione e “immettono sul mercato” programmi in grado bloccare altri programmi sviluppati per cancellare dati, bloccare risorse, criptare contenuti, sniffare informazioni e in casi più generali procurare danni al malcapitato che erroneamente o inconsapevolmente infetta la propria macchina.

Una prima distinzione va quindi fatta rispetto al modo in cui l’antivirus opera. Dal punto di vista tecnico ci sono svariati metodi che si possono utilizzare per analizzare, prevenire e individuare la presenza ed il funzionamento di un malware su una macchina. Inoltre, il virus potrebbe non essersi ancora diffuso sul mercato, e quindi non essendo ancora stato studiato da tutti i produttori di antivirus, sarebbe ancora difficile da individuare, per questo motivo, potrebbe essere necessario utilizzare più tecniche per individuarlo, vediamone alcune:

• Tra le tecniche più diffuse, troviamo quella dell’aggiornamento delle “definizioni”, ossia delle signature dei virus/malware già scoperti, riconosciuti ed analizzati. Queste tecniche si basano sulla verifica della struttura del presunto virus, osservandone la corrispondenza con virus già conosciuti, si tratta ancora del metodo più utilizzato;
• Una tecnica complementare a quella delle firme viene chiamata tecnologia euristica, viene implementata da alcuni antivirus, e consente di rilevare alcuni software maligni non ancora noti all’antivirus, e quindi non compreso nelle definizioni più aggiornate. Esistono diversi tipi di tecniche euristiche, come ad esempio la scansione della memoria o quella del codice sorgente in cerca di strutture note tipiche dei malware, così come l’analisi di nomi sospetti e porzioni di codice irregolare;
• Altra tecnica messa in pratica dalle aziende produttrici di soluzioni antivirus, deriva dalla distribuzione dei loro clienti su base planetaria, oggi infatti esistono molte informazioni di telemetria basate sulla presenza di sensori che archiviano in remoto informazioni che possono essere utilizzate per definire la malignità di un programma osservato da un cliente su base statistica e in una determinata zona geografica, in forma remota;
• Con l’evoluzione tecnologica sono evoluti anche i metodi di rilevazione di malware, esistono oggi antivirus che utilizzano avanzati algoritmi di data mining che analizzano caratteristiche dei file, estratte direttamente dai file binari, per classificare un file eseguibile come file malevolo o meno;
• Infine, alcuni programmi antivirus provano ad eseguire in una sorta di area virtuale (definita sandbox) il file eseguibile valutando il suo comportamento per comprendere se ontiene codice malevolo. Si tratta di un metodo molto preciso, tuttavia richiede prestazioni e tempi di esecuzione più elevati rispetto ad un metodo basato sulle firme.

I software antivirus generalmente vengono installati sulle macchine, e provvedono attraverso automatismi a tenersi aggiornati automaticamente, esistono poi sistemi endpoint che ottimizzano la gestione in rete centralizzando download/upload delle definizioni e degli aggiornamenti, e sistemi antivirus in Cloud, dove grazie ad una buona connettività è possibile lasciare sulle macchine dei leggeri eseguibili in quanto buona parte dell’analisi viene svolta in cloud.

Per scegliere un buon antivirus, è bene considerare alcuni elementi:

• Supporto alle definizioni e costanza di aggiornamenti;
• Risultati sui Benchmark (ecco alcuni siti autorevoli che svolgono ricerche autonomamente: https://www.av-test.org e https://www.av-comparatives.org/);
• La robustezza e l’aggiornamento della propria infrastruttura di rete (quanto sono lenti PC, Server sistemi di Networking e linee dati);
• L’importanza dei dati trattati;
• Il livello di informatizzazione degli utenti.

In funzione delle proprie necessità, si possono valutare versioni a pagamento, versioni freemium, versioni completamente gratuite. Le prime generalmente sono più affidabili e permettono quindi di rilevare un numero minore di falsi positivi, oltre ad individuare minacce più recenti in anticipo rispetto ai software gratuiti. Inoltre, con un servizio a pagamento si dispone anche di un servizio di assistenza incluso nel costo e spesso gli antivirus premium sono dotati di funzionalità aggiuntive tra le quali troviamo anti malware, antispyware, firewall, filtri contro siti web pericolosi, antispam, nonché sistemi parental control.

In sostanza, ad ogni situazione è associabile una soluzione più idonea, sebbene la soluzione più logica sarebbe quella di formare e informare le persone su quelli che sono i rischi derivanti dall’uso dei pc e dai rischi che arrivano dalla rete o più in generale dallo scambio di file. Infatti, molto spesso i veri danni vengono fatti da un uso improprio o ingenuo da parte dell’utente. Basti pensare ai danni procurati dai così detti ransomware (cryptolocker) diffusi attraverso email in grado di infettare intere reti di computer e criptare i file all’interno delle cartelle condivise in attesa di ricevere il pagamento di un riscatto. O quelle situazioni in cui dietro attività di phishing i clienti di banche e servizi online regalano i propri dati di accesso ai malintenzionati che li contattano via email sotto mentite spoglie, o addirittura quelle email che consigliano di eliminare un file potenzialmente pericoloso, posizionato in una cartella specifica del computer, e che in realtà è un importante file di sistema.