เทคโนโลยีการป้องกัน
แอนติไวรัส (Antivirus)
Antivirus
Antivirus scans for and removes known malware on a device — a baseline layer of protection every machine should have.
Antivirus ยังจำเป็นอยู่ไหม
ยังจำเป็น — Antivirus เป็นแนวป้องกันชั้นแรกที่จับมัลแวร์ทั่วไปได้อย่างมีประสิทธิภาพและต้นทุนต่ำ แต่ไม่ควรเป็นแนวป้องกันเดียว เพราะภัยสมัยใหม่หลายชนิดออกแบบมาเพื่อหลบการสแกนแบบเดิม
ควรทำอะไรเพิ่ม
- เปิดการอัปเดตอัตโนมัติทั้งฐานข้อมูลและตัวโปรแกรม
- บริหารจัดการจากส่วนกลางเพื่อเห็นสถานะทุกเครื่อง
- พิจารณายกระดับเป็น EDR สำหรับเครื่องที่เข้าถึงข้อมูลสำคัญ
ทำไมบริษัทประกันถึงถามเรื่องนี้
บริษัทประกันมองว่า Antivirus ที่อัปเดตสม่ำเสมอคือมาตรฐานขั้นต่ำ หากขาดแม้แต่การป้องกันพื้นฐานนี้ สะท้อนสุขอนามัยไซเบอร์ (Cyber Hygiene) ที่อ่อนแอ และเพิ่มโอกาสถูกโจมตีสำเร็จ ซึ่งมีผลต่อการรับประกันและเบี้ย อย่างไรก็ตามหลายรายเริ่มกำหนด EDR ที่ล้ำกว่า Antivirus แบบเดิม
เช็คตัวเอง
เครื่องคอมพิวเตอร์และเซิร์ฟเวอร์ทุกเครื่องในองค์กรของคุณ มี Antivirus ที่เปิดใช้งานและอัปเดตฐานข้อมูลอัตโนมัติแล้วหรือยัง?
ทำแบบประเมินความพร้อม 18 ข้อคำถามที่พบบ่อย
Antivirus กับ EDR ต่างกันอย่างไร
Antivirus เน้นจับไฟล์อันตรายที่รู้จักแล้ว ส่วน EDR วิเคราะห์พฤติกรรมและตอบโต้ภัยรูปแบบใหม่ได้ องค์กรที่มีข้อมูลสำคัญควรพิจารณา EDR เพิ่มเติม
Windows Defender ที่ติดมากับเครื่องเพียงพอไหม
สำหรับความเสี่ยงพื้นฐาน Microsoft Defender ที่อัปเดตและตั้งค่าอย่างเหมาะสมใช้งานได้จริง แต่ควรมีการบริหารจัดการจากส่วนกลางเพื่อให้มั่นใจว่าทุกเครื่องเปิดใช้งาน
ทำไมการอัปเดตฐานข้อมูลไวรัสจึงสำคัญ
มัลแวร์ใหม่เกิดขึ้นทุกวัน หากฐานข้อมูลไม่อัปเดต Antivirus จะจับภัยใหม่ไม่ได้ ทำให้การป้องกันด้อยประสิทธิภาพลงอย่างรวดเร็ว