Sicherheitslösungen: Ein unübersichtlicher Markt
Der Markt für Sicherheitslösungen ist unübersichtlicher – es gibt viele Produkte mit ähnlichem Funktionsumfang. Unabhängige Testlabore können bei der Entscheidung hilfreich sein.
IT-Sicherheit ist ein unübersichtlicher Markt. Vor allem für die Endpunktsicherheit gibt es viele Produkte mit ähnlichem Funktionsumfang. Als Basis versprechen sie den Schutz vor Viren, Trojanern und anderen Schädlingen. Darüber hinaus sind sie mit zahlreichen Zusatzfunktionen aufgerüstet – von Backuproutinen über Verschlüsselung bis hin zu Sperrfunktionen.
Eine sinnvolle Auswahl fällt schwer. In diese Lücke stoßen weitere Anbieter vor, die Sicherheitssoftware prüfen und vergleichen. Wer das Internet durchsucht, findet innerhalb kürzester Zeit einige Dutzend einschlägige Tests. Dabei fällt eines auf: Nach einem Testsieg bei Anbieter A folgt fast zwangsläufig ein Platz eher am Tabellenende bei B.
„Das verunsichert viele Anwender“, meint Thomas Uhlemann, Security Specialist bei ESET Deutschland. „Leider werden hier oft Äpfel und Birnen verglichen, denn die technischen Herangehensweisen und Sicherheitsphilosophien unterscheiden sich deutlich.“
Außerdem besitzt nicht jeder Antivirenhersteller eine eigene Scan-Engine. Oft handelt es sich um lizenzierte Produkte, die nicht auf dem neuesten Stand sind und deshalb nicht unbedingt gleiche Erkennungsquoten garantieren.
„Und natürlich ist das Testen von Software ein Geschäft“, betont Uhlemann. „Oft werden die Tests durch Einschränkungen wie Auswahl der Produkte oder unterschiedliche Gewichtung der Kriterien verzerrt. Aus diesem Grund sollte einem Gesamturteil nicht blind vertraut werden.“
Unabhängige Testzentren für Sicherheitssoftware
Doch es gibt inzwischen unabhängige Testzentren, die Sicherheitssoftware einem Dauertest unter realistischen Bedingungen aussetzen. Drei bekannte und vertrauenswürdige Testlabore sind AV Comparatives, AV-Test.org und Virus Bulletin.
Darüber hinaus gibt es eine Reihe von Kriterien bei der Auswahl von Sicherheitslösungen, mit deren Hilfe die Qualität der Lösung erkannt werden kann.
- Wichtig ist die hohe Erkennungsleistung sowohl bei signaturbasierten als auch bei proaktiven Erkennungsverfahren. Ein ausschließlicher Test auf Basis von Virensignaturen ist nicht aussagekräftig genug, da bei der aktuellen Antivirentechnologie proaktive Erkennung von Viren entscheidend ist.
- Eine hohe Erkennungsrate allein reicht jedoch nicht aus, es sollte möglichst wenige (oder sogar gar keine) Fehlalarme geben. Wenn saubere Dateien als vermeintlich infiziert erkannt werden, überfordert dies häufig die Anwender und führt im IT-Support zu überflüssiger Arbeit und damit zu vermeidbaren Folgekosten.
- Die technologische Entwicklung ist inzwischen einen Schritt weiter. Proaktive und cloudbasierte Erkennungstechnologien sorgen dafür, dass häufige Updates der Signaturdatenbank nicht mehr so wichtig sind. Durch ständige Aktualisierung sollen möglicherweise Schwächen in der proaktiven Erkennung ausgeglichen werden.
- Ein weiteres Qualitätskriterium ist der möglichst niedrige Ressourcenverbrauch. Ungeeignete Lösungen bremsen das Netzwerk und die Arbeit von Festplatten aus. Erkennbar ist dies häufig bereits daran, dass sich Daten nicht mehr so schnell kopieren lassen, Webseiten verzögert aufgebaut werden und die Startzeiten von Programmen plötzlich länger werden.
- Gründliche Systemscans sollten als Hintergrund Prozess arbeiten, ohne dass dies Auswirkungen auf die Performance der Client-Rechner hat.
- Obwohl Antivirenlösungen vorwiegend automatisch arbeiten, sollte die Bedienung der Programmfunktion, vor allen Dingen aber die Endanwenderoberfläche möglichst einfach zu bedienen sein. Vor allem wenig geschulte Anwender an den Client-Rechnern sollten im Falle eines Sicherheitsproblems nicht durch unübersichtliche Dialogfelder verwirrt werden.
- Auch die Admin-Funktionen sollten effizient gelöst sein. Vor allen Dingen sollte die Anzahl der Warnungen und Meldungen der Lösungen möglichst gering sein, sodass die Administratoren sich nicht durch lange Listen von vorwiegend irrelevanten Systemereignissen wühlen müssen.
Links:
Unabhängiges Testlabor AV Comparatives
Unabhängiges Testlabor AV-Test.org
Unabhängiges Testlabor Virus Bulletin
Bildquelle: Thinkstock/ iStock
