ウイルス速報 PUA – ラブレター

デジタルセキュリティ

VB2023 の夜遅くには、セキュリティ専門家と、やや謎めいたグレーウェア提供者の世界との間の興味深い交流が特集されました。

キャメロンキャンプ

10月10 2023  •  , 3分。 読んだ

VB2023 の深夜、ゴブリンが出てくるときです。慎重に演じられたファンの巧妙な表情が、業界によって押しつけられた誘惑にさらされます。 望ましくない可能性のあるアプリケーション（PUA） ベンダー、スポンサー付きおよびクリック課金型のアプリケーション インストーラー、および数十億ドルのエコシステムを形成するその他のダウンロード収益化企業です。 そして、彼らが何を望んでいるのか疑問に思っている方のために言っておきますが、それは、評判の良いセキュリティ ソフトウェア ベンダーに無視してブロックをやめてもらいたい、境界線にある、実際には境界線に近い、不気味なソフトウェアのブロック解除を誘惑することです。 私たちは彼らから頻繁にそうするように求められるので、知っています。

しかし、顧客が望んでいるのは、 PUA の数が多いよりも少ない。 ESET 製品には次のオプションがあります。 PUA を禁止する ソフトウェア。 顧客には選択肢があり、決めるのは顧客です。

しかし、深夜のノボテルのロビーに戻りましょう。双極性の展覧会の中で、最終的に愛は憎しみに変わります。 どうやら、私たちは彼らのビジネスプランに凹みを与えることがあるようです。

周囲を取り囲む VB2023カンファレンス これらは、疑似（しかし常に改革を行っているとされる）ソフトウェア供給業者を正当化することを目的とした、その場限りの（あるいはもっと組織化された）集まりであり、ここでセキュリティ ソフトウェア ベンダーを本当に改革しているとソフトセールスしようと躍起になっている。したがって、何らかの形でブロックを解除する価値があります。

それを販売するために、彼らは「コンプライアンス」スタッフを雇います。通常、素敵なおしゃべりな人々は、バーの点滅するライトの下で喜んで時間を過ごします。 方法 本当に寝るべき時間には遅すぎます。 酒をびしょ濡れにする売り子は、発酵志向の人々にとっては魅力的かもしれないが、脳を奪われるほどではない。 しかし、私たちはこれにしばらく取り組んできており、ソーシャル エンジニアリングのこうした試みについて新入社員に警告することは、長年の伝統となっています。

この点に関しては ESET だけではありません。同様の特別扱いを受けているセキュリティ ソフトウェア ベンダーは他にもたくさんあります。お世辞 (そして一部の人にとっては発酵) が良い感じであることに異論を唱える人はいませんが、最終的に私たちは顧客のために働くのではなく、顧客のために働くのです。これらの PUA ベンダーまたはその株主。 私たちに料金を支払うのは顧客であり、彼らはコンピューティング デバイスで受信するホワイト ノイズを増やすためではなく、受信するホワイト ノイズを減らすためにそうしているのです。

最近では、PUA の供給者とこのエコシステム全体で利益を上げているその友人たちが群がって認証機関を設立し、どこまでがクリーンとして分類するには遠すぎるかをより正確に判断することを目的としています。 彼らは、認定資格を作成することで履歴書構築に対する好意を増幅させることができ、その信頼の証が（うまくいけば）第三者にその信頼性を示すことになると信じています。 しかし、これらの組織は、部外者とはおろか、お互いに長く同意することはなく、結合の接着剤が溶けて分裂を余儀なくされる傾向があります。 猫の群れを飼うことは、やりがいがないのと同じくらい難しいこともあります。

セキュリティ業界の信頼は長期戦であり、PUA に加盟しているベンダーで十分な長寿を果たしている企業はほとんどありません。 セキュリティを適切に行うには時間と巨額の資金が必要であり、ソフトウェアの安全性はおろか、ソフトウェアの動作を維持するという、ありがたくも知られていない部分の日々の苦労に喜んで取り組む技術人材も少なくありません。

健康記録、金融取引、そして基本的に私たちの日常のデジタルおよび物理的生活を機能させるほとんどのものの増加を考慮すると、人々のデータを保護するリスクが高まるにつれて、セキュリティ ソフトウェアを適切に使用することの重要性も高まっています。警戒の側面。 PUA と注意が同じ文に含まれることはあまりありません。

今はすっかり夜も更け（これを書いたのは木曜の夜）、人々がホテルの廊下にフェードアウトし始めて、準備のために少し休憩し始めると、バーはついにミュートのテクノチューンのアンビエントの鼓動を弱めました（それとも私の頭がそうなのですか？）。別の（素敵な）カンファレンスの日。 ここロンドンの VB2023 では、私たちも含めて誰もが大切にしているものを守るために懸命に取り組んでいる人々を見ることができてとてもうれしかったです。 廊下に消えていくコンプライアンス担当スタッフから最後の一振りを受けました。 おそらく次のカンファレンスでまた会うことになるでしょう。

私たちは常に良いテクノロジーと悪いテクノロジー、そしてさまざまなグレーの色合いを持っています。 灰色の部分が難しい部分です。