AV-TEST: Monet Linux-tietoturvatuotteet tunnistavat heikosti haittaohjelmia

Saksalainen AV-TEST, markkinatutkimuslaitos, on julkaissut kattavan testin 16 tietoturvatuotteesta, jotka on suunniteltu Linux-järjestelmille. Tutkimuksessa ilmeni huolestuttavia heikkouksia haittaohjelmien tunnistamisessa, mikä korostaa tarvetta paremmille turvaratkaisuille erityisesti Linux-palvelimilla ja työpöytätietokoneilla.

Testi keskittyi siihen, kuinka hyvin tuotteet pystyvät havaitsemaan sekä Windows- että Linux-alustalle tarkoitettuja haittaohjelmia. Monet Linux-järjestelmät toimivat verkoissa Windows-koneiden rinnalla, ja noin puolet kaikista verkkopalvelimista käyttää Linuxia. Tämä tekee niistä houkuttelevan kohteen hyökkääjille, jotka pyrkivät käyttämään niitä siltana Windows-uhkiin.

Tulokset osoittivat, että useat testatuista tuotteista tunnistivat vain noin 85 % Windows-haittaohjelmista, ja jopa 75 % puhtaasti Linuxille tarkoitetuista haittaohjelmista jäi kokonaan havaitsematta. Erityisen heikkoja suorituksia nähtiin esimerkiksi McAfee- ja Comodo-tuotteissa Windows-haittaohjelmien tunnistuksessa, kun taas Dr. Web, F-Prot ja ClamAV jäivät merkittävästi jälkeen.

Linux-haittaohjelmien tunnistuksessa tilanne oli vieläkin haastavampi. Vain Kaspersky Endpoint Version saavutti täyden 100 % tunnistusasteen. ESET NOD32 Antivirus for Linux Desktop, Kaspersky Antivirus for Linux File Server ja Sophos for Linux mainittiin parhaiten suoriutuneina, mutta puutteita esiintyi edelleen.

AV-TEST korostaa, että vaikka Linux-järjestelmät ovat perinteisesti tunnettuja turvallisuudestaan, kasvava määrä kohdennettuja haittaohjelmia ja käyttäjien virheellisiä toimenpiteitä, kuten epäluotettavien ohjelmalähteiden käyttöä, lisäävät riskejä. Testin perusteella yritysten ja yksityiskäyttäjien on syytä arvioida Linux-ympäristöjensä suojausta huolellisesti.