誰“殺死”了殺毒軟件
這年頭,殺毒軟件宛若“隱形”。
日前,諾頓LifeLock公司宣布,擬耗資86億美元收購捷克殺毒軟件開發(fā)商Avast,后者擁有4.35億全球用戶。
然而,上述安全圈的大事件,在互聯(lián)網(wǎng)沒有激起一絲波瀾。
要知道,殺毒軟件昔日可謂剛需,為互聯(lián)網(wǎng)的基石之一,更是一度上演了“3Q大戰(zhàn)”,成為互聯(lián)網(wǎng)的標(biāo)志性事件。
眼下,當(dāng)代年輕人對(duì)殺毒軟件越來越陌生、印象也越來越模糊,平日生活中難以感受到其價(jià)值,甚至不乏“裸奔”上網(wǎng)的。
作為忠實(shí)的“守夜人”,殺毒軟件怎么存在感如此之低?為什么說黑客為所欲為的時(shí)代一去不復(fù)返?殺毒軟件未來的發(fā)力點(diǎn)又在哪兒?
收購:坐穩(wěn)全球最大殺毒軟件的寶座
諾頓LifeLock的前身為賽門鐵克,創(chuàng)立于1982年,2006年全球銷售額超過50億美元,一躍成為全球最大的殺毒軟件廠商。
相當(dāng)長(zhǎng)一段時(shí)間,諾頓LifeLock都是全球PC安全市場(chǎng)的領(lǐng)軍人物。
不過,其在中國遭遇水土不服,面對(duì)國內(nèi)層出不窮的免殺病毒,一直力不從心,從而難以打開市場(chǎng),國內(nèi)對(duì)其產(chǎn)品諾頓360的印象并不深。
相較而言,Avast在中國的名氣更大。
Avast走的是免費(fèi)路線,增值服務(wù)再花錢購買,這點(diǎn)比較符合國人的口味,再疊加殺毒能力不錯(cuò),還曾火過一段時(shí)間。
諾頓LifeLock與Avast的合并,在國內(nèi)掀不起風(fēng)浪,不過在國外仍值得津津樂道。
諾頓360的用戶數(shù)超過5億,Avast的用戶數(shù)接近5億,合并之后毫無爭(zhēng)議成為全球用戶數(shù)最大的殺毒軟件廠商;諾頓360主打收費(fèi)、Avast主打免費(fèi),前者有了更大的用戶轉(zhuǎn)化規(guī)模池;技術(shù)上可以強(qiáng)強(qiáng)聯(lián)合,筑長(zhǎng)板、補(bǔ)短板,從而增加殺毒軟件抵御黑客攻擊的成功率。
截至2021年8月17日,諾頓LifeLock的市值為150.4億美元,2020年的營(yíng)業(yè)收入為24.90億美元,而Avast的市值為61.58億英鎊,2020年的營(yíng)業(yè)收入為8.93億美元,這意味著合并之后將誕生一家市值1500億元左右的殺毒軟件巨頭,坐穩(wěn)全球最大殺毒軟件的寶座。
諾頓LifeLock主營(yíng)業(yè)務(wù)構(gòu)成
需要注意的是,諾頓360于2021年6月3日,邀請(qǐng)用戶測(cè)試以太坊挖礦功能“Norton Crypto”,所有開采的以太坊都將存入基于云的諾頓錢包。
這為殺毒軟件在C端的價(jià)值提供了一個(gè)新思路:殺毒軟件在安全之外還可以兼顧其他任務(wù),從而增加與用戶互動(dòng)的頻率,大大提升其存在感。
冷漠:從必需品走向“雞肋”
事實(shí)上,殺毒軟件的存在感越來越弱,令其地位也隨之衰減,在有的年輕人眼中,不再是上網(wǎng)的必備軟件之一。
“不用殺毒軟件好多年了,Windows 10自帶的足矣?!卑最I(lǐng)翟子昊如是說。
兩年前畢業(yè)于北京某高校,之后進(jìn)入外貿(mào)行業(yè)的“95后”翟子昊,對(duì)殺毒軟件并不感冒,非但沒有理會(huì)聯(lián)想筆記本自帶的第三方殺毒軟件過期提示,也沒有額外安裝國產(chǎn)免費(fèi)殺毒軟件。
“要上的幾個(gè)網(wǎng)站是固定的,都添加到瀏覽器書簽中了?!钡宰雨槐硎?,其電腦主要用于辦公,目的較為單一,而平時(shí)娛樂主要依賴手機(jī),“手機(jī)就更用不著了吧,沒聽說蘋果要安殺毒軟件的。”
翟子昊也坦承,刷到過黑客、病毒、安全攻擊等相關(guān)的新聞標(biāo)題,然而總感覺離自己的生活遙遠(yuǎn),不在一個(gè)平行空間內(nèi)。
這也是一個(gè)不爭(zhēng)的事實(shí):隨著移動(dòng)互聯(lián)網(wǎng)的興起,手機(jī)、平板電腦的重要性與日俱增,其中iOS的安全機(jī)制較高,各類黑客攻擊難以施展,而國產(chǎn)安卓品牌都默認(rèn)配置了帶安全功能的手機(jī)管家,用戶也沒有額外安裝第三方殺毒軟件的動(dòng)力。
手機(jī)管家配有殺毒功能
與翟子昊不同,“80”后高華陽對(duì)殺毒軟件存在感降低理解得更為深刻。
2002年9月,高華陽考上大學(xué),家里獎(jiǎng)勵(lì)了一臺(tái)電腦,從此與互聯(lián)網(wǎng)結(jié)緣,第一個(gè)令其記憶猶新的病毒為沖擊波。
“開學(xué)正好是大二,莫名其妙就中毒了,也不知道怎么回事,系統(tǒng)就在哪兒不停重啟?!备呷A陽表示,沖擊波病毒在互聯(lián)網(wǎng)掀起軒然大波,至此許多人才知曉殺毒軟件的重要。
之后,“QQ大盜”“灰鴿子”等盜號(hào)木馬成為網(wǎng)民的夢(mèng)魘。
一名滲透測(cè)試工程師向鋅刻度回憶:“有黑客負(fù)責(zé)編寫、更新盜號(hào)木馬,有黑客負(fù)責(zé)批量盜號(hào),有黑客負(fù)責(zé)將一萬個(gè)QQ賬號(hào)組合成一個(gè)‘信封’,如果這些賬號(hào)原封未動(dòng),稱之為‘一手信’,如果Q幣、虛擬物品等被篩選過則稱之為‘二手信’,一般‘二手信’更小,僅有一千個(gè)QQ賬號(hào),之后中間商負(fù)責(zé)倒賣‘信封’?!?/p>
顯而易見,病毒就是作惡的代名詞。
在高華陽記憶中,最哭笑不得的是熊貓燒香病毒,中毒之后滿屏都是舉著三支香的熊貓,系統(tǒng)被徹底搞死。
“早些年,重裝系統(tǒng)是必備技能,碰到解決不了的系統(tǒng)問題、難殺的病毒,不管三七二十一,重裝就行了。”
高華陽進(jìn)一步表示,2007年其參加工作時(shí)卡巴斯基殺毒軟件風(fēng)靡一時(shí),求卡巴斯基激活Key成為辦公室的剛需。
問題在于,激活Key共享的人太多,極容易失效,高華陽不是在尋找Key,就是在尋找Key路上:“有時(shí)候可以管一兩個(gè)月,有時(shí)候一周都挺不到,小姐姐們主動(dòng)Q我,多半就是Key又失效了?!?/p>
“后來,感覺病毒沒有那么高調(diào)了,電腦也不怎么中毒了?!备呷A陽認(rèn)為這么多年來,上網(wǎng)習(xí)慣一直未變,變的應(yīng)該是病毒,“好久都沒有聽說誰的QQ被盜了,誰的圖標(biāo)被篡改了,誰的文件被破壞了?!?/p>
剖析:黑客轉(zhuǎn)型、病毒功利,殺毒軟件無用武之地
無論是年輕人或是老網(wǎng)民,對(duì)殺毒軟件無迫切感的認(rèn)知趨于統(tǒng)一,久而久之殺毒軟件逐漸“邊緣化”,不再是互聯(lián)網(wǎng)的重要流量入口。
復(fù)盤來看,殺毒軟件之所以衰落,原因有三。
首先,殺毒軟件變得更為強(qiáng)悍。
據(jù)公開數(shù)據(jù)顯示,2003~2009年為國內(nèi)病毒最為猖狂的時(shí)期,一年新增病毒數(shù)量可超4000萬個(gè),殺毒軟件非但疲于奔命,在與病毒對(duì)抗之時(shí)總是慢半拍。
彼時(shí),人們對(duì)于電腦中毒,不乏耳聞目睹的直觀感受。
2009年云殺毒技術(shù)面世,該技術(shù)的精髓為殺毒軟件用戶數(shù)量越多,搜集可疑文件的速度就越多,預(yù)警及查殺新病毒的響應(yīng)時(shí)間就越短。
這意味著,病毒的生存周期大為縮短,甚至一個(gè)小時(shí)不到就能被殺毒軟件識(shí)破真面目,從而打破了僵局。
云殺毒技術(shù)之后,網(wǎng)址安全檢測(cè)技術(shù)、下載主動(dòng)保護(hù)等技術(shù)相繼問世,試圖全方面斬?cái)嗖《九c用戶的接觸路徑,進(jìn)一步夯實(shí)“防火墻”。
其次,監(jiān)管變得更為嚴(yán)厲。
病毒的為所欲為,令監(jiān)管不斷加碼,2011年出臺(tái)了《最高人民法院、最高人民檢察院關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》,公安機(jī)關(guān)據(jù)此嚴(yán)厲打擊黑客攻擊破壞活動(dòng),狠狠震懾了黑客圈。
此背景下,黑客群體出現(xiàn)分化。
越來越多黑客轉(zhuǎn)型為白帽,不再行走與法律邊緣,知名黑客“深灰色”曾對(duì)鋅刻度坦言:“現(xiàn)在‘黑客’一詞屬于貶義,算是罵人的話,大家更喜歡白帽、網(wǎng)絡(luò)安全工程師等稱呼,為所欲為的時(shí)代一去不復(fù)返了?!?/p>
實(shí)際上,互聯(lián)網(wǎng)頭部公司的網(wǎng)絡(luò)安全崗,沒有二三十萬元是招不到硬手的,是賺擔(dān)驚受怕、朝不保夕的黑錢,還是賺體面光鮮、持久穩(wěn)定的白錢,這個(gè)抉擇并不難。
再次,病毒變得更為功利。
一名安全工程師告訴鋅刻度:“粗制濫造行不通了,病毒要想對(duì)抗云殺毒,必需持續(xù)升級(jí)、持續(xù)迭代。”如此一來,黑客必須持續(xù)投入大量的精力,自然不樂于干惡搞系統(tǒng)、破壞系統(tǒng)等損人不利己的事情。
對(duì)此,木馬專家萬立夫表示:“現(xiàn)在稍有名氣的,要么是勒索病毒,針對(duì)性較強(qiáng)、普通人難以接觸;要么是挖礦病毒,偷偷在電腦后臺(tái)挖礦,也沒有興趣打擾用戶?!?/p>
甚至出現(xiàn)了二合一的病毒,譬如Xiaoba病毒既可以在后臺(tái)偷偷挖礦,又可以改寫硬盤主引導(dǎo)記發(fā)出勒索提示,更能監(jiān)視剪切板,一旦發(fā)現(xiàn)用戶復(fù)制了比特幣錢包地址、以太幣錢包地址立即替換為病毒作者的地址。
Xiaoba病毒代碼
未來:To B成為行業(yè)的共識(shí)
其實(shí),安全廠商對(duì)殺毒軟件頹勢(shì)心知肚明,紛紛將C端視為基本盤,而將B端視為“藍(lán)?!保释蜷_一扇新的大門。
換而言之,To B成為行業(yè)的共識(shí),360與騰訊莫不如此。
2019年,360調(diào)整了戰(zhàn)略方向,To B端首次上升到戰(zhàn)略高度,試圖與啟明星辰、綠盟科技、奇安信、北信源等老牌玩家正面對(duì)壘。
對(duì)此,周鴻祎公開表示:“不與傳統(tǒng)安全企業(yè)開展同質(zhì)化競(jìng)爭(zhēng),由產(chǎn)品導(dǎo)向、銷售導(dǎo)向轉(zhuǎn)變?yōu)榧夹g(shù)導(dǎo)向、能力導(dǎo)向、實(shí)戰(zhàn)導(dǎo)向?!?/p>
直白地說,渴望將C端的技術(shù)優(yōu)勢(shì),復(fù)制到B端。
譬如,APT攻擊(高級(jí)可持續(xù)威脅攻擊)是B端的主要威脅之一,而國內(nèi)精于對(duì)抗此道的以360與騰訊為翹楚,畢竟,360白帽軍團(tuán)與騰訊白帽軍團(tuán)多次在Pwn2Own黑客大賽上奪冠,可與美國白帽分庭抗禮。
APT攻擊是B端的主要威脅之一
據(jù)公開資料顯示,360啟動(dòng)了重慶、天津、上海、青島、蘇州、廈門等10多個(gè)城市的安全大腦和安全基礎(chǔ)設(shè)施群建設(shè),并與各大中央部委、央企、金融和運(yùn)營(yíng)商開展合作,以便為客戶提升安全防護(hù)能力。
同年,騰訊也發(fā)力B端。
在2019騰訊全球數(shù)字生態(tài)大會(huì)上,騰訊副總裁丁珂表示:“安全已經(jīng)成為影響企業(yè)發(fā)展的天花板,企業(yè)的安全規(guī)劃水平,將決定企業(yè)的發(fā)展天花板?!?/p>
騰訊非但切入智慧政務(wù)項(xiàng)目、企業(yè)網(wǎng)站檢測(cè)、APP漏洞掃描、移動(dòng)開發(fā)檢測(cè)、云安全等領(lǐng)域,更是著墨于騰訊云。
即推動(dòng)企業(yè)上云,再提供安全服務(wù)自然是順理成章。
實(shí)際上,大多中小企業(yè)在安全領(lǐng)域預(yù)算不多,單打獨(dú)斗難以建立較為完善的防御體系,借助騰訊云來分?jǐn)偝杀靖鼮閯澦恪?/p>
譬如,2020年第128屆廣交會(huì)就搬到了騰訊云,兩個(gè)月完成安全建設(shè)部署,支撐全球20萬采購商在云端做生意,且做到了零事故。
總而言之,隨著時(shí)代的進(jìn)步與技術(shù)的革新,殺毒軟件在C端已頗為成熟與成功,卻也面臨與年輕人越來越疏遠(yuǎn)的尷尬,因而紛紛將目光瞄向B端,渴望扎根新的土壤與煥發(fā)新的活力,進(jìn)而謀求更大的商業(yè)價(jià)值。
安全廠商的戰(zhàn)略突進(jìn),能否成功尚不得而知,唯一可以確定的是,與不法分子的斗爭(zhēng)將長(zhǎng)期持續(xù)下去。
畢竟,安全戰(zhàn)爭(zhēng)永不眠。
~END~
搶先預(yù)登記,提前入群交流IOTE 2021展位#?深圳站2021年10月23-25日?深圳會(huì)展中心(福田)? ? ? #?參展聯(lián)系:? ? ??陳江漢先生 13360526899(微信同號(hào))
今日份需求已上線1.電纜頭測(cè)溫系統(tǒng)2.語音轉(zhuǎn)換軟件3.更多需求:https://www.iotku.com/Biz/