EICAR: “Spyware en virussen vragen geïntegreerde aanpak”  
“Op de Belgische KMO-markt is de situatie momenteel verschrikkelijk”, vindt Eddy Willems, malware-specialist bij distributeur NOXS en Belux-afgevaardigde voor het EICAR (European Institute for Computer Antivirus Research). Volgens hem dreigt de reputatie van sommige anti-virusproducten af te brokkelen doordat steeds dezelfde Trojanen en downloaders blijven terugkeren.
“Het probleem is dat de spyware die deze binnenhaalt ongemerkt blijft zitten”, aldus Willems. Tal van Belgische bedrijven en ook een grote overheidsdienst waren volgens hem bij de getroffenen.
De andere dreiging van het moment ligt volgens Willems bij netwerkwormen, die ongemerkt – langs niet-digitale weg – het bedrijf binnenkomen. Terwijl vroeger e-mail veruit de voornaamste toegangsweg was voor de verspreiding van wormen, scoort besmetting via bezoekers (bijvoorbeeld consultants) en het gebruik van laptops die ook buiten de bedrijfsmuren worden gebruikt. In dit geval ligt volgens Willems de enige oplossing bij het installeren van interne gateways, die het netwerk in verschillende segmenten verdelen. Zoniet kan een besmetting met een netwerkworm zich binnen enkele seconden verspreiden over de hele organisatie.
In de problematiek rond Spyware ligt de verantwoordelijkheid volgens Willems bij de antivirus-leveranciers. Die moeten werken aan een geïntegreerd aanbod, met meer aandacht voor nieuwsoortige malware. “De meest courante producten onderscheppen slechts 60% van de varianten, dat is veel te weinig”, aldus Willems.
Door de combinatie van technieken en het vervagen van het strikte onderscheid tussen categorieën als virussen, worms, Trojanen, spyware, enzovoort is volgens hem alleen een geïntegreerde aanpak de juiste.“ Detectie op basis van 'signatures' is daarbij niet langer voldoende”, vindt Willems. We moeten volgens hem naar Intrusion Prevention-achtige oplossingen – zeg maar een versterkte personal firewall. 
Jan-Frans Lemmens