Quattro browser web a confronto per evitare il malware

Dopo questa breve ma doverosa divagazione torniamo in argomento riconsiderando i risultati presentati da NSS Labs. Dai dati rilevati pare quindi evidente come il semplice controllo URL reputation offra una limitata protezione al sistema, mentre l'integrazione di tali tecnologie con un controllo anche sui componenti in fase di download può dare risultati ben più rassicuranti.

Il lavoro di NSS Labs ha anche indagato un altro aspetto importante: la rapidità di rezione delle tecnologie di protezione nei confronti delle nuove minacce. Il grafico mostra come la capacità di reazione di Internet Explorer 10 anche con Application Reputation disattivato sia già superiore al 60% in corrispondenza della cosiddetta ora zero. A distanza di un giorno e con Application Reputation attivato la percentuale di rilevazione raggiunge il 98%. Buona anche la performance di Chrome con Malicious Download attivo, mentre molto più preoccupanti i risultati rilevati con il solo controllo di URL reputation.

Quanto misurato da NSS Labs offre ulteriori elementi nella scelta di un browser, elementi che spesso vengono tenuti in scarsa considerazione perché poco misurabili. Queste caratteristiche di sicurezza vanno ovviamente valutate e inserito in un più ampio contesto nel quale non può mancare un sistema sempre aggiornato - compresi i plug in e i software di terze parti - e dotato di strumenti per la rilevazione in tempo reale del malware. In questo breve approfondimento ci limitiamo a considerare solo alcuni aspetti relativi alle applicazioni browser web, tralasciamo quindi di proposito ogni riferimento antivirus e software per la sicurezza, elementi che su un PC non dovrebbero mancare.

Abbiamo citato poco fa l'importanza di aggiornare i plug-in e più in generale il software di terze parti. Ecco, questo è un elemento sempre più importante come anche molti dati disponibili online sottolineano: infatti se fino a qualche anno fa le vulnerabilità del sistema operativo erano utilizzate in modo malevolo, ora è proprio il software di terze parti a subire le medesime attenzioni. Risulta quindi importante che eventuali vulnerabilità vengano risolte con tempistiche estremamente rapide, e questo per alcune organizzazioni non ben strutturate può rappresentare un problema.

Proprio per risolvere questo problema alcuni browser offrono oggi i principali plug-in in modo integrato e gestiscono in modo autonomo l'update di tali componenti. Ciò vale ad esempio per Chrome e per Internet Explorer, e nel caso della soluzione Microsoft merita di essere citato il lavoro svolto con Adobe in tempi recenti che prevede al esempio la condivisione di informazioni utili alla risoluzione rapida di vulnerabilità.