I de sidste mange år er ransomware vokset til en industri med utallige malware-familier, dedikerede ransomware-bander og ransomware, som kan købes fra hylderne på det sorte internet. Det er et problem for almindelige brugere og i særdeleshed for virksomheder.

Bedste cybersikkerhedsløsninger mod ransomware

Når ransomware først er kommet ind i en virksomheds it-system, spredes det hurtigt fra den ene maskine til den anden, mens virksomhedens arbejde med at stoppe angrebet og gendanne filer kan vare dage eller uger.

Den slags angreb kan undgås med en cybersikkerhedsløsning. Spørgsmålet er så, hvilken sikkerhedsløsning der er den bedste og mest effektive til at bekæmpe angrebene.

Det velkendte tekniske testcenter AV-TEST med base i Tyskland har undersøgt 11 forskellige løsninger til endpoint-beskyttelse. De har testet i tre forskellige angrebsscenarier:

• Kendte ransomware-angreb på brugerfiler, der er gemt i et lokalt system
• Kendte ransomware-angreb på brugerfiler, der er placeret i en ekstern delt mappe
• Proof of Concept ransomware-angreb på brugerfiler i et lokalt system

Se også: Hvad er malware?

11 sikkerhedsløsninger testet

De forskellige løsninger blev testet for deres evne til at registrere ransomware-aktivitet og -filer, blokere dem, rulle eventuelle ændringer af brugerfiler tilbage og fjerne truslen fra det pågældende system. Testen omfattede 25 ransomware-familier, herunder REvil, Ryuk, Conti, Lockbit, pysa, Ragnarlocker og Ransomexx.

AV-Test testede antivirusprogrammer fra følgende cybersikkerhedsvirksomheder:

• Kaspersky
• Watchguard
• Symantec
• Trend Micro
• McAfee
• Bitdefender
• Microsoft
• Sophos
• F-Secure
• ESET
• Webroot

Kun en løsning blokerer 100 procent

Kaspersky Endpoint Security Cloud kom bedst ud af testen. Faktisk blokerede sikkerhedsprogrammet 100 procent af angrebene i alle tre scenarier. Ikke en eneste brugerfil blev krypteret, og truslerne blev elimineret.

Nummer to på listen er Watchguard med 62 procent, mens Symantec tager tredjepladsen med 57 procent.

Årsagen til, at nummer to, tre og de andre på listen ligger med så dårlige procenttal, skyldes, at de fejler stort i særligt evnen til at blokere kendte ransomware-angreb på brugerfiler, der er placeret i en ekstern delt mappe. De har også store problemer med Proof of Concept-ransomware-angreb på brugerfiler i et lokalt system.

Kendte ransomware-angreb på brugerfiler, der er gemt i et lokalt system, klarer næsten alle testede løsninger 100 procent.

Om AV-TEST

AV-TEST er en uafhængig leverandør af tjenester inden for IT-sikkerhed og antivirusforskning med fokus på at sporing og analyse af den nyeste ondsindede software og brugen heraf i omfattende sammenlignende tests af sikkerhedsprodukter.

Du kan læse mere om testen her.

Se også: Nyheder om cybersikkerhed