Securitate cibernetică este o ramură a Tehnologiei care protejează sistemele informatice, dispozitivele mobile, serverele etc., împotriva atacurilor rău intenționate. Diferiți actori rău intenționați efectuează aceste atacuri rău intenționate. Scopul actorilor rău intenționați este să acceseze sau să distrugă informațiile sensibile ale utilizatorilor. Software-ul de securitate protejează utilizatorii de amenințările cibernetice. Software-ul antivirus este cel mai utilizat software de securitate. Termenul fals pozitiv este cel mai frecvent utilizat în domeniul securității cibernetice. În acest articol, vom vorbi despre ce este un fals pozitiv în securitatea cibernetică .
Ce este un fals pozitiv în securitatea cibernetică?
Fals Negativ și Fals pozitiv sunt termenii cei mai des folosiți în domeniul securității cibernetice. Unii dintre voi s-ar putea să fi auzit acești termeni. Această postare discută despre ce sunt false pozitive și false negative detectate de software-ul antivirus și de securitate și cum puteți lista albă a unor astfel de detecții .
Un fals pozitiv este o alarmă falsă generată de antivirus sau alt software de securitate. Cu cuvinte simple, atunci când un antivirus sau un software de securitate consideră că un fișier sau un program autentic este rău intenționat, se numește flag fals pozitiv.
Dacă ați instalat software antivirus pe sistemul dvs., este posibil să fi întâmpinat o problemă în care software-ul antivirus a blocat un fișier sau un program autentic. În acest caz, programul blocat nu funcționează corect sau refuză să se lanseze. Indicatoarele false pozitive sunt întotdeauna incorecte.
Cum apare un fals pozitiv?
Software-ul antivirus funcționează în diferite metode. Aceste metode includ detectarea malware-ului pe bază de semnătură, detectarea malware-ului bazată pe comportament etc. În tehnica de detectare a malware-ului pe bază de semnătură, software-ul antivirus utilizează semnăturile pentru a identifica dacă un fișier sau un program este autentic sau rău intenționat. Aceste semnături sunt numite și definiții. Antivirusul primește cele mai recente definiții de viruși prin descărcarea actualizării lansate de furnizor.
În tehnica de detectare a malware-ului bazată pe comportament, antivirusul monitorizează comportamentul unui program. Dacă consideră că comportamentul programului este rău intenționat, îl blochează. Tehnica de detectare a malware-ului bazată pe comportament poate genera semnale false pozitive. De exemplu, dacă un antivirus detectează comportamentul unui program suspect, blochează acel program.
Ce este un fals negativ în securitatea cibernetică?
Un steag fals negativ este inversul unui fals pozitiv. Fals Negativ apare atunci când un software antivirus sau un software de securitate nu reușește să detecteze un fișier sau un program rău intenționat. Unele programe malware utilizează tehnici avansate pentru a se ascunde, astfel încât software-ul antivirus să nu le detecteze și să le pună în carantină. Aceste amenințări rău intenționate neprinse rămân active pe sistemele utilizatorului și posedă o amenințare de securitate.
Cum apare un fals negativ?
Fals Negativ apare de obicei atunci când nu ați actualizat programul antivirus. Programele antivirus au nevoie de actualizări regulate pentru a detecta noile amenințări lansate. Dacă executați un antivirus cu definiții de viruși învechite, sistemul dumneavoastră va fi predispus la amenințări mai noi sau atacuri de malware. Acest lucru se datorează faptului că noile semnături de viruși sunt necunoscute antivirusului dvs. Falsele negative reprezintă un risc serios de securitate pentru sistemul dumneavoastră.
Cum să știi dacă este un virus sau un fals pozitiv?
Dacă software-ul antivirus a blocat un fișier sau un program și aveți nevoie de acel fișier sau program, puteți identifica autenticitatea acelui fișier sau program folosind unele metode. Am descris aceste metode mai jos.
- Folosind VirusTotal
- Se caută fișierul online
- Vizualizarea semnăturilor fișierului
Folosind VirusTotal
Prima metodă prin care puteți identifica autenticitatea unui fișier sau a unui program este să îl scanați VirusTotal sau un alt serviciu cloud similar . VirusTotal este un serviciu cloud care are mai multe motoare antivirus. Când scanați un fișier pe site-ul web VirusTotal, aceste motoare antivirus scanează acel fișier și apoi VirusTotal generează raportul.
Dacă software-ul dvs. antivirus a semnalat un program sau un fișier autentic ca fiind rău intenționat, îl puteți scana pe VirusTotal și puteți vizualiza raportul. Acest raport vă va informa dacă alte antivirusuri semnalează acel fișier rău sau nu.
Citit : Cum să verificați dacă un fișier este rău intenționat sau nu pe Windows
Se caută fișierul online
Următoarea metodă pe care o puteți folosi pentru a identifica dacă un fișier sau un program este rău intenționat sau nu este căutarea online. Puteți căuta online folosind diferite cuvinte cheie.
De exemplu, dacă programul dvs. antivirus a semnalat și pus în carantină un fișier DLL, să spunem rundll32.exe, puteți căuta autenticitatea acestuia online folosind diferite cuvinte cheie, cum ar fi:
- Ce este procesul rundll32.exe
- Este rundll32.exe sigur?
- Este rundll32.exe rău intenționat?
În timp ce căutați online, veți vedea link-uri către diverse site-uri web și forumuri. Pentru a obține informații autentice, luați în considerare vizitând site-uri web de încredere cum ar fi TheWindowsClub. De asemenea, puteți citi recenziile trimise de diverși utilizatori pe diferite forumuri. Acest lucru vă va ajuta, de asemenea, să cunoașteți autenticitatea fișierului sau programul.
Windows tethering usb 10
Vizualizarea semnăturilor fișierului
O altă metodă eficientă pe care o puteți folosi pentru a afla dacă un fișier sau un program este rău intenționat sau este fals pozitiv este vizualizarea semnăturilor acestuia. Un fișier autentic este semnat digital de furnizorul său. Puteți vizualiza aceste informații în proprietățile fișierului.
Următorii pași vă vor ajuta în acest sens:
- Faceți clic dreapta pe fișier.
- Selectați Proprietăți .
- Selectează Semnături digitale fila.
Fila Semnături digitale este disponibilă pentru fișiere executabile și servicii. Acum, puteți vedea numele semnatarului în fila Semnături digitale. Imaginea de mai sus arată că AI Host file Ai.exe este semnat digital de Microsoft. Prin urmare, este un fișier autentic.
Dacă antivirusul dvs. a semnalat un program ca fiind rău intenționat și doriți să-i vedeți Semnăturile digitale, nu veți găsi fila Semnături digitale deschizându-i proprietățile din comanda rapidă pe desktop. În acest caz, trebuie să deschideți proprietățile fișierului său executabil din locația de instalare. Pentru a face acest lucru, faceți clic dreapta pe comanda rapidă de pe desktop și selectați Deschide locația fișierului .
Citit : Testați dacă antivirusul funcționează sau nu .
Cum să remediați o acțiune fals pozitivă a Windows Defender?
Dacă Microsoft Defender generează un semnal fals pozitiv pentru un fișier sau un program, puteți spune Microsoft Defender despre autenticitatea acelui fișier sau program adăugându-l la Lista de excluderi Microsoft Defender . După aceea, Microsoft Defender va înceta să vă avertizeze despre acel program sau nu va mai bloca acel program.
Opțiunea de a adăuga un fișier sau un program la lista de excepții sau excluderi este disponibilă în toate programele antivirus. Prin urmare, dacă utilizați un antivirus terță parte, puteți adăuga acel fișier la lista de excepții. Din cauza diferenței în interfața cu utilizatorul, procesul de excludeți un fișier sau un program este diferit în diferite programe antivirus ale terților.
Citit : Cum să spune dacă computerul tău are un virus?
Unde raportați un fals pozitiv/negativ la Microsoft?
Raportarea falselor pozitive și false negative către Microsoft va ajuta Microsoft să corecteze detecțiile. Acest lucru va reduce generarea de semnale false pozitive și va reduce șansele ca malware-ul să rămână nedetectat.
La raportați un fals pozitiv sau un fals negativ (sau malware) către Microsoft, trebuie să vizitați Portalul de trimitere a mostrelor și să trimiteți fișierul acolo. Acum, selectați cea mai potrivită opțiune din următoarele:
- Client acasă
- Client Enterprise
- Dezvoltator de software
După aceea, faceți clic Continua și conectați-vă folosind datele de conectare corecte ale contului. Acum, completați detaliile necesare, atașați fișierul și faceți clic Continua .
Sper ca asta ajuta.
twc chromecast
Ce cauzează un rezultat fals negativ?
De obicei, un rezultat fals negativ este cauzat din cauza definițiilor de viruși învechite ale software-ului antivirus. Furnizorii de antivirus lansează definiții de viruși prin actualizări regulate. Ar trebui să descărcați și să instalați aceste actualizări în mod regulat.
Ce este adevăratul pozitiv și fals pozitiv în securitatea cibernetică?
În securitatea cibernetică, True Positive se referă la detectarea corectă a unei amenințări de către un program antivirus sau un software de securitate. Pe de altă parte, un fals negativ este detectarea incorectă a unei amenințări, adică un software antivirus sau de securitate a detectat fișierul autentic ca fiind rău intenționat.
Citiți în continuare : EDR vs Antivirus: care este cel mai bun și de ce ?
