Seguretat cibernètica és una branca de la Tecnologia que protegeix els sistemes informàtics, dispositius mòbils, servidors, etc., d'atacs maliciosos. Diversos actors maliciosos realitzen aquests atacs maliciosos. El propòsit dels actors maliciosos és accedir o destruir la informació sensible dels usuaris. El programari de seguretat protegeix els usuaris de les amenaces cibernètiques. El programari antivirus és el programari de seguretat més utilitzat. El terme fals positiu s'utilitza més habitualment en l'àmbit de la ciberseguretat. En aquest article, en parlarem què és un fals positiu en ciberseguretat .
Què és un fals positiu en ciberseguretat?
Fals negatiu i Fals positiu són els termes més utilitzats en l'àmbit de la ciberseguretat. Alguns de vosaltres potser heu sentit aquests termes. Aquesta publicació tracta sobre què són els falsos positius i falsos negatius detectats pel programari antivirus i de seguretat i com podeu llista blanca d'aquestes deteccions .
canvia el mode del navegador a ie11
Un fals positiu és una falsa alarma generada per un antivirus o un altre programari de seguretat. En paraules senzilles, quan un antivirus o un programari de seguretat considera que un fitxer o programa genuí és maliciós, s'anomena senyal de fals positiu.
Si heu instal·lat programari antivirus al vostre sistema, és possible que hàgiu experimentat un problema en què el vostre programari antivirus ha bloquejat un fitxer o programa autèntic. En aquest cas, el programa bloquejat no funciona correctament o es nega a llançar-se. Les banderes falses positives sempre són incorrectes.
Com es produeix un fals positiu?
El programari antivirus funciona amb diferents mètodes. Aquests mètodes inclouen la detecció de programari maliciós basat en signatures, la detecció de programari maliciós basat en el comportament, etc. A la tècnica de detecció de programari maliciós basat en signatures, el programari antivirus utilitza les signatures per identificar si un fitxer o un programa és genuí o maliciós. Aquestes signatures també s'anomenen definicions. L'antivirus rep les últimes definicions de virus mitjançant la descàrrega de l'actualització publicada pel venedor.
A la tècnica de detecció de programari maliciós basat en el comportament, l'antivirus supervisa el comportament d'un programa. Si troba que el comportament del programa és maliciós, bloqueja aquest programa. La tècnica de detecció de programari maliciós basada en el comportament pot generar senyals de fals positius. Per exemple, si un antivirus detecta el comportament d'un programa sospitós, bloqueja aquest programa.
Què és un fals negatiu en ciberseguretat?
Una bandera de fals negatiu és la inversa d'un fals positiu. El fals negatiu es produeix quan un programari antivirus o un programari de seguretat no detecta un fitxer o programa maliciós. Alguns programes maliciosos utilitzen tècniques avançades per amagar-se perquè el programari antivirus no els pugui detectar i posar en quarantena. Aquestes amenaces malicioses no detectades romanen actives als sistemes de l'usuari i tenen una amenaça de seguretat.
Com es produeix un fals negatiu?
El fals negatiu sol aparèixer quan no heu actualitzat el vostre programa antivirus. Els programes antivirus necessiten actualitzacions periòdiques per detectar les amenaces recents. Si executeu un antivirus amb definicions de virus obsoletes, el vostre sistema serà propens a noves amenaces o atacs de programari maliciós. Això es deu al fet que el vostre antivirus desconeix les noves signatures de virus. Els falsos negatius són un greu risc de seguretat per al vostre sistema.
Com saber si és un virus o un fals positiu?
Si el vostre programari antivirus ha bloquejat un fitxer o un programa i necessiteu aquest fitxer o programa, podeu identificar l'autenticitat d'aquest fitxer o programa mitjançant alguns mètodes. Hem descrit aquests mètodes a continuació.
- Utilitzant VirusTotal
- Buscant el fitxer en línia
- Visualització de les signatures del fitxer
Utilitzant VirusTotal
El primer mètode pel qual podeu identificar l'autenticitat d'un fitxer o d'un programa és escanejar-lo VirusTotal o un altre servei al núvol similar . VirusTotal és un servei al núvol que té diversos motors antivirus. Quan escanegeu un fitxer al lloc web de VirusTotal, aquests motors antivirus escanegen aquest fitxer i VirusTotal genera l'informe.
descàrrega de puresa fb
Si el vostre programari antivirus ha marcat un programa o fitxer genuí com a maliciós, podeu escanejar-lo a VirusTotal i veure l'informe. Aquest informe us permetrà saber si altres antivirus marquen aquest fitxer com a maliciós o no.
Llegeix : Com comprovar si un fitxer és maliciós o no a Windows
Buscant el fitxer en línia
El següent mètode que podeu utilitzar per identificar si un fitxer o un programa és maliciós o no és cercar en línia. Podeu cercar en línia utilitzant diferents paraules clau.
Per exemple, si el vostre programa antivirus ha marcat i posat en quarantena un fitxer DLL, per exemple rundll32.exe, podeu cercar-ne l'autenticitat en línia utilitzant diferents paraules clau, com ara:
- Què és el procés rundll32.exe
- És segur rundll32.exe?
- Rundll32.exe és maliciós?
Mentre cerqueu en línia, veureu els enllaços a diversos llocs web i fòrums. Per obtenir informació autèntica, tingueu en compte visitant llocs web de confiança com TheWindowsClub. També podeu llegir els comentaris enviats per diversos usuaris en diferents fòrums. Això també us ajudarà a conèixer l'autenticitat del fitxer o el programa.
Visualització de les signatures del fitxer
Un altre mètode eficaç que podeu utilitzar per saber si un fitxer o un programa és maliciós o un fals positiu és visualitzar les seves signatures. Un fitxer autèntic està signat digitalment pel seu proveïdor. Podeu veure aquesta informació a les propietats del fitxer.
quarantena del defensor de windows
Els passos següents us ajudaran amb això:
- Feu clic amb el botó dret al fitxer.
- Seleccioneu Propietats .
- Seleccioneu el Signatures digitals pestanya.
La pestanya Signatures digitals està disponible per a fitxers i serveis executables. Ara, podeu veure el nom del signant a la pestanya Signatures digitals. La imatge de dalt mostra que el Fitxer AI Host Ai.exe està signat digitalment per Microsoft. Per tant, és un fitxer genuí.
Si el vostre antivirus ha marcat un programa com a maliciós i voleu veure les seves signatures digitals, no trobareu la pestanya Signatures digitals obrint les seves propietats des de la drecera de l'escriptori. En aquest cas, heu d'obrir les propietats del seu fitxer executable des de la ubicació d'instal·lació. Per fer-ho, feu clic amb el botó dret a la drecera de l'escriptori i seleccioneu Obre la ubicació del fitxer .
Llegeix : Comproveu si l'antivirus funciona o no .
Com corregir una acció falsa positiva de Windows Defender?
Si Microsoft Defender genera una marca de fals positiu per a un fitxer o un programa, podeu informar a Microsoft Defender sobre l'autenticitat d'aquest fitxer o programa afegint-lo a la Llista d'exclusions de Microsoft Defender . Després d'això, Microsoft Defender deixarà d'avisar-vos sobre aquest programa o deixarà de bloquejar-lo.
L'opció d'afegir un fitxer o un programa a la llista d'excepcions o exclusions està disponible a tots els programes antivirus. Per tant, si utilitzeu un antivirus de tercers, podeu afegir aquest fitxer a la seva llista d'excepcions. A causa de la diferència en la interfície d'usuari, el procés a exclou un fitxer o programa és diferent en diferents programes antivirus de tercers.
Llegeix : Com dir si el teu ordinador té un virus?
On informeu un fals positiu/negatiu a Microsoft?
Informar dels falsos positius i falsos negatius a Microsoft l'ajudarà a corregir les deteccions. Això reduirà la generació de senyals falsos positius i reduirà les possibilitats que el programari maliciós no es detecti.
A informar un fals positiu o un fals negatiu (o programari maliciós) a Microsoft, heu de visitar el portal d'enviament de mostres i enviar-hi el fitxer. Ara, seleccioneu l'opció més adequada entre les següents:
- Client domiciliari
- Client empresarial
- Desenvolupador de programari
Després d'això, feu clic Continua i inicieu la sessió amb les vostres credencials de compte correctes. Ara, ompliu els detalls requerits, adjunteu el fitxer i feu clic Continua .
Espero que això ajudi.
Què causa un resultat fals negatiu?
Normalment, un resultat fals negatiu es produeix a causa de les definicions de virus obsoletes del programari antivirus. Els venedors d'antivirus publiquen definicions de virus mitjançant actualitzacions periòdiques. Hauríeu de descarregar i instal·lar aquestes actualitzacions regularment.
amazon tenim un problema en reproduir aquest vídeo
Què és el veritable positiu i el fals positiu a la ciberseguretat?
En ciberseguretat, True Positive fa referència a la detecció correcta d'una amenaça per part d'un programa antivirus o d'un programari de seguretat. D'altra banda, un fals negatiu és la detecció incorrecta d'una amenaça, és a dir, un antivirus o programari de seguretat ha detectat el fitxer genuí com a maliciós.
Llegeix a continuació : EDR vs Antivirus: quina és la millor i per què ?
