Ett av ämnena av intresse på 7 Tutorials är säkerhet. Vi skriver inte bara artiklar och handledning om hur man får en säker datorupplevelse utan vi granskar också säkerhetsprodukter regelbundet. En av de saker vi ville lära oss mer om är hur säkerhetsprodukter tillverkas: vilka är stegen? de viktigaste utmaningarna? etc. Tur^(Luck) att vi fick chansen att träffa Alexandru Constantinescu - Social Media Manager på Bitdefender , som omedelbart sa: "Hej! Varför besöker du oss inte och lär dig mer av vårt team? Vi accepterade inbjudan och idag kan vi dela en omfattande diskussion med dig om hur säkerhetsprodukter tillverkas."

Våra diskussionspartners

BitDefender är ett säkerhetsföretag som inte borde kräva mycket av en introduktion. Eller åtminstone inte för våra läsare. De är det ledande säkerhetsföretaget i Rumänien^(Romania) och de utvecklar säkerhetsprodukter som fått mycket beröm och uppskattning. Deras produkter dyker ständigt upp i listor med toppsäkerhetslösningar.

Vi gick till BitDefender- högkvarteret i Bukarest^(Bucharest) och hade en lång diskussion med Cătălin Coșoi - chefssäkerhetsforskare^{(Security Researcher)} (på bilden ovan) och Alexandru Bălan - Senior Product Manager . De är båda mycket kunniga och vänliga människor, som vi njöt av att ha det här samtalet med.

Hur säkerhetsprodukter tillverkas

Vi slösade inte bort mycket tid på introduktioner och vi började genast vårt samtal.

Vilka stadier går du igenom när du utvecklar en ny version av en säkerhetsprodukt, till exempel en Internet Security Suite?^{(What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?)}

Tillvägagångssättet skiljer sig inte riktigt från ditt typiska programvaruutvecklingsprojekt. Låt oss säga att vi precis lanserat 2012 års version av våra produkter. Så fort lanseringen är slut börjar vi arbeta med 2013 års version. Först^(First) bestämmer vi oss för uppsättningen funktioner och ändringar som kommer att introduceras i nästa version.

För att identifiera de funktioner som kommer att ha stor inverkan för nästa version har vi diskussioner med flera publiker: granskare, säkerhetsexperter, tekniska experter och användare som kan ge oss insikter om vad som fungerar, vad som inte fungerar och vad kan fungera bra i nästa version. Utöver det ger vårt eget tekniska team input baserat på deras expertis och vision om vart de skulle vilja ta produkten. Vi gör också en marknadsanalys för att bättre förstå riktningen/riktningarna dit andra företag är på väg. Baserat på alla dessa indata ringer vi vad som ingår i nästa version och vad som inte gör det.

Sedan har vi utvecklingsstadiet, med flera testfaser inkluderade. Först^(First) har vi en intern förhandsgranskning när vi testar vår pre-beta programvara. Därefter har vi flera betasteg:

• En intern beta – precis som den interna förhandsvisningen, men med en lite större publik som testar produkten;
• En privat beta – där vi väljer en sluten krets av användare utanför företaget för att testa produkten. Vi involverar upp till några tusen användare och vi väljer personer vars feedback vi anser vara användbar. Vi inkluderar kunniga användare, personer som vi haft ett längre samarbete med, tekniska experter vars åsikter vi värdesätter etc.;
• En offentlig betaversion – den äger rum 2 till 3 månader före själva lanseringen. För närvarande kan alla som är intresserade hämta produkten, testa den och ge feedback.

Under betastadierna finjusterar vi produkten kontinuerligt och precis innan lansering har vi ett litet tidsfönster för att göra sista handen. Sedan sker lanseringen där marknadsföring, PR, försäljning och andra team är med och gör det surrande som krävs, samtidigt som utvecklingsteamet hanterar eventuella frågor som kan dyka upp.

Det låter faktiskt inte annorlunda än andra programvaruutvecklingsprojekt. Men finns det några specifika utmaningar för denna nisch med att utveckla säkerhetsprogramvara?^{(Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?)}

Det måste vara behovet av smidighet i ordets rätta bemärkelse. Det är nyckeln till vår nisch, mer än i någon annan linje av mjukvaruutveckling. För att skydda vår klients datorer, nätverk och enheter måste vi vara mycket snabba på att reagera på nya hot. Generellt sett har du inte många nya typer av hot som dyker upp på en dag. De flesta skadliga program är helt enkelt en utveckling av äldre skadlig programvara och vi tycker att det i allmänhet är lätt att hantera detta. Men när något riktigt nytt dyker upp måste vi agera mycket snabbt. På bara några timmar måste du leverera åtminstone en uppdatering av dina definitioner eller heuristik som kommer att hålla dina kunder säkra.

Det är ännu svårare när det, för att svara på ett nytt hot, inte räcker med att uppdatera våra definitioner och vi måste utveckla en ny funktion i vår produkt. Detta påverkar inte bara de produkter som för närvarande används av våra kunder utan även de nya produkter vi utvecklar.

Låt oss ta till exempel Facebook . När det växte i popularitet blev det ett vanligt verktyg för att distribuera spam och skadlig programvara. Som du kan förvänta dig hade vi alltid ett öga på detta sociala nätverk och övervakade länkarna med skadlig programvara som spreds genom det och inkluderade dem i vår molndatabas. Vi kände dock ett behov av att utveckla ett nytt verktyg som hanterar skadlig programvara på Facebook på ett bättre sätt. Så här skapade vi konceptet för BitDefender SafeGo (en produkt som också recenserades i 7 handledningar^{(7 Tutorials)} ). Hösten 2010 lanserade vi den första versionen av denna produkt och senare blev den en integrerad del av våra säkerhetsprodukter, såsom BitDefender Internet Security Suite 2012 .

Verkligen ett bra exempel. På tal om BitDefender SafeGo – tänker du hålla den tillgänglig även som en gratis produkt för icke-betalande kunder, som idag?^{(Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?)}

Ja, den här produkten kommer att finnas tillgänglig både i våra kommersiella säkerhetsprodukter och som en gratis Facebook- och Twitter -app. Det beror på att säkerhetsproblem på Facebook kommer att fortsätta att finnas och spridas. Den här produkten hjälper oss att identifiera skadlig programvara snabbare och skydda både våra betalande och icke-betalande kunder. Vi tror också att att göra detta verktyg tillgängligt gratis hjälper till att öka medvetenheten om BitDefender till kunder som kanske inte har hört talas om oss. Om de gillar BitDefender SafeGo har vi en större chans att de överväger andra säkerhetsprodukter som vi utvecklar.

Några andra exempel på när stor smidighet behövs?^{(Any other examples of when great agility is needed?)}

En annan sak vi gör vårt bästa för att göra är att försöka hitta möjligheter att möta andra typer av säkerhetsbehov som människor har, inte bara din vanliga virusupptäckt och -skydd. Till exempel, om du minns kontroversen om Carrier IQ – en mjukvara som installerats av många mobilleverantörer, det var att logga information som plats utan att meddela användarna eller tillåta dem att välja bort. Även om detta inte var en skadlig programvara och förinstallerades på din telefon av din mobiloperatör, ville många veta om de hade det installerat på sina telefoner eller inte. När vi fick reda på det var det en lördag^(Saturday) . En medlem av vårt team gick till kontoret, tillbringade cirka 3 till 4 timmar och utvecklade en gratis produkt från grunden för Android- användare. Det kallasBitdefender Carrier IQ Finder och det gjorde det möjligt för Android- användare att snabbt lära sig om de spåras eller inte.

Låt oss prata lite om cloud computing. Vi ser att det används mer och mer i säkerhetsprodukter. Vissa leverantörer erbjuder till och med bara molnbaserad säkerhet i sina produkter. Vad tycker du om detta tillvägagångssätt?^{(Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?)}

Cloud computing har definitivt en viktig roll inom säkerhetslösningar. Vi tror dock att en hybrid metod som använder både definitionsdatabaser och molnet, ger de bästa resultaten. När endast molnet används är du beroende av internetuppkopplingen^(Internet) . Om det är borta förblir systemet oskyddat. Att ha en blandning av definitioner av skadlig programvara och molnet ger bättre resultat i de flesta datorscenarier.

Planerar du att använda cloud computing ännu mer i framtiden? Kanske till och med ta samma molnbaserade strategi?^{(Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?)}

Inte riktigt. Vi tror på att använda de teknologier som bäst passar syftet. Om vi ​​till exempel vill skydda en användares webbläsare använder vi bara molnet. Skadliga webbplatser är desamma, likgiltiga för operativsystem och webbläsare människor använder för att komma åt dem. Dessutom, om det inte finns någon internetåtkomst^(Internet) kan användaren inte surfa på nätet. Därför är det inga problem om molnskyddet inte heller är tillgängligt.

För antivirus tror vi att det är bäst att använda både klassiska definitioner och molnet. Definitionerna hjälper till att ge skydd när molnet inte är tillgängligt på grund av att en internetanslutning^(Internet) avbryts. De gör också att beteendeanalysen av filer och applikationer går snabbare än när man försöker använda molnet för samma ändamål. När vår programvara gör någon form av beteende- och handlingsanalys ger definitionerna mer hastighet än molnet gör.

Berätta lite mer om tekniken BitDefender använder för att skydda ett system.^{(Tell us a bit more about the technologies BitDefender uses to protect a system.)}

Generellt sett finns det i BitDefender- produkter tre huvudteknologier som används för att säkra system:

• Behave – detta övervakar och lär sig det allmänna beteendet hos dina applikationer;
• Active Virus Control – övervakar de åtgärder som vidtas av en applikation och blockerar de som är misstänkta eller felaktiga.
• Moln^(Cloud) – samlar information från många källor om skadlig programvara och uppdaterar sig själv kontinuerligt. Data från molnet används av nästan alla skyddsmoduler som ingår i våra produkter.

Vilka är dina källor för att hitta och lära dig om nya former av skadlig programvara?^{(What are your sources for finding and learning about new forms of malware?)}

Vi har många källor för att lära oss om nya virus och skadlig programvara i allmänhet:

• Honungskrukor;
• BitDefender SafeGo , med dess stöd för både Facebook och Twitter ;
• Uppgifterna som skickas från våra kunders datorer om infektioner och misstänkta aktiviteter;
• Vårt samarbete med andra säkerhetsleverantörer;
• Offentliga databaser med skadlig programvara.

Honungskrukor. Det låter intressant. Berätta lite mer om dem. Vad exakt är de?^{(Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?)}

Honeypots är system som vi distribuerar över vårt nätverk, som fungerar som offer. Deras roll är att se ut som sårbara mål, som har värdefull information om sig. Vi övervakar dessa honeypots kontinuerligt och samlar in alla typer av skadlig programvara och information om black hat-aktiviteter.

En annan sak vi gör är att sända falska e-postadresser som automatiskt samlas in av spammare från Internet . Sedan använder de dessa adresser för att distribuera spam, skadlig programvara eller nätfiske-e-post. Vi samlar in alla meddelanden vi får på dessa adresser, analyserar dem och extraherar nödvändig data för att uppdatera våra produkter och hålla våra användare säkra och skräppostfria.

Låt oss anta att du precis har identifierat en ny skadlig programvara. Vad gör du med det? Hur tar man reda på vad det gör och hur man bäst desinficerar ett system?^{(Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?)}

Åtminstone initialt är vi inte så intresserade av att lära oss vad den där skadliga programvaran gör. Vi är intresserade av att veta om dess beteende är misstänkt eller inte, om det är ett virus eller inte. Detta gör att våra produkter kan agera och göra saker som att minska åtkomsten till nätverket eller sätta den skadliga programvaran i karantän.

Alla nya delar av skadlig programvara som identifieras skickas automatiskt till vårt forskningslabb i Iaşi . Teamet där tar hand om att dekonstruera virusen, förstå vad de gör och uppdatera vår definitionsdatabas med lämplig information.

På tal om forskargruppen, berätta lite mer om dem och deras arbete med att "hacka" virus.^{(Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.)}

Jo, de är ett väldigt specialiserat team som arbetar i en väldigt sluten miljö, ur alla perspektiv. Vi vill till exempel inte att virus de jobbar med ska komma ut i naturen eller spridas i vårt eget nätverk. Alla är säkerhetsexperter som är skickliga på saker som varierar från kryptering till att vara flytande med flera programmeringsspråk (inklusive Assembly language ), kunskap om internetprotokoll, hackningstekniker, etc.

De är ansvariga för att dekryptera koden för ett virus och uppdatera våra definitionsdatabaser med lämplig information. Men innan de börjar arbeta med att skapa en definitionsuppdatering på egen hand måste de gå igenom en lång process av utbildning och specialisering som tar 9 månader. De får inte arbeta med våra definitionsdatabaser på egen hand förrän de har gått igenom all utbildning som krävs och har bevisat att de vet vad de måste göra.

Vi skulle också vilja förtydliga en urban legend, om du skulle vilja kalla det så: många tror att de bästa hackarna och virustillverkarna blir anlitade av säkerhetsföretag, inklusive BitDefender . Åtminstone när det kommer till vårt företag är detta inte sant. Under anställningsprocessen filtrerar vi bort alla kandidater som har skapat skadlig programvara eller har gjort någon form av black-hat hacking.

Vi föredrar att få sällskap av teammedlemmar som vi kan lita på. Vi vill att människor ska ansluta sig till oss eftersom de tycker om en stor säkerhetsutmaning och inte använder sina färdigheter och intelligens i själviska syften. Alla i vårt forskarteam kan åtminstone skapa sitt eget virus om inte ens hacka ett mer komplext system. Men de gör det inte för att de tror att det inte är rätt sak att göra och inte korrekt användning av deras talanger. Dessutom skulle vårt företag inte tolerera den här typen av beteende.

Hur ofta söker dina produkter efter nya definitioner på dina servrar?^{(How often do your products look for new definitions on your servers?)}

En gång var 45:e till 60:e minut. Det är mycket viktigt för oss att få nya definitioner levererade så snart som möjligt. Ibland, om en given situation kräver det, skickar vi också push-meddelanden, så att våra säkerhetsprodukter uppdaterar sig själva direkt och inte väntar på att den planerade uppdateringen ska ske. Vi vill gärna kunna skicka data så fort vi lärt oss något nytt. Det är dock inte möjligt ur ett tekniskt perspektiv och det skulle förstöra datorupplevelsen för våra användare. Det är därför vi håller push-meddelanden och uppdateringar till ett minimum och använder dem bara när det verkligen är vettigt.

Samarbetar du med andra företag och delar kunskap och information om de senaste säkerhetshoten?^{(Do you collaborate with other companies and share knowledge and information about the latest security threats?)}

Ja det gör vi. Vi samarbetar med 6 andra företag, inklusive våra partners som vi licensierat vår teknik till, såsom F-Secure eller G-Data . Vi kan dock inte avslöja namnen på de andra företagen.

Hur mycket investerar du i de mer sekundära funktionerna, som inte nödvändigtvis bidrar till att förbättra säkerheten i ett system? Jag syftar på funktioner som oftast ingår i Total Security Suites, såsom: Föräldrakontroll, Filsäkerhetskopiering, Filsynkronisering, etc.^{(How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.)}

Uppenbarligen är de klassiska funktionerna i en säkerhetssvit som antivirus, brandvägg, antispam, etc. huvudfokus i vårt teams arbete och tar emot de flesta av vårt företags utvecklingsresurser. Vi har dock dedikerade team för var och en av de sekundära funktionerna vi erbjuder i våra produkter och de är bemannade efter behov, beroende på hur mycket arbete som krävs för att underhålla dessa moduler. Du kan föreställa dig att vi inte behöver så många som arbetar med föräldrakontroller^{(Parental Controls)} som med antivirusskyddsmotorn.

BitDefender har en klassisk produktserie: BitDefender Antivirus, Internet Security Suite, Total Security Suite och Sphere, som erbjuder en licens för upp till 3 användare som kan använda den bästa säkerhetssviten du tillhandahåller, på vilken plattform du stöder, på en obegränsat antal enheter. Vilket av dessa koncept är mest populärt bland dina användare? Föredrar de de extra funktionerna i en Total Security-svit eller de mer klassiska säkerhetsprodukterna?^{(BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?)}

BitDefender Internet Security Suite är definitivt vår mest populära produkt. Det finns människor som gillar de extra funktionerna i en Total Security Suite men de är i minoritet. Vi har dock blivit positivt överraskade av framgången och positiva feedback vi fått för vår nya BitDefender Sphere- produkt. Det verkar som att många människor tycker om att ha en enhetlig säkerhetslösning som kan skydda deras PC, Mac^(Macs) och Android-baserade smartphones eller surfplattor. De har mycket glädje av flexibiliteten att köpa bara en mer överkomlig licens för att skydda alla datorenheter i sina hem.

Sist men inte minst, låt oss prata lite om Windows 8 och dess nya Metro-gränssnitt. Planerar du att erbjuda säkerhetslösningar designade för det nya touch-gränssnittet? Kommer du att tillhandahålla separata säkerhetsprodukter för Windows 8-surfplattor?^{(Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?)}

Vi arbetar definitivt med att tillhandahålla några spännande produkter för Windows 8 och det nya Metro -gränssnittet. Utmaningen med Metro är att applikationer körs med begränsningar och begränsade behörigheter. De har inte full tillgång till systemet som skrivbordsapplikationer^(Desktop) har. Därför måste vi hitta sätt att komma runt det och ge ett effektivt skydd.

Tyvärr är vi dock inte fria att diskutera mer detaljer om våra planer med säkerhetsprodukter för Windows 8 . Vi kommer att kunna ge mer information närmare Windows 8 färdigställs och görs tillgängligt.

Slutsats

Som du kan se av den här diskussionen är det ingen lätt uppgift att utveckla en bra säkerhetslösning. Det innebär mycket arbete, kunskap om olika aspekter av datoranvändning, nätverk och säkerhet. Vi hoppas att du tyckte att denna konversation var intressant och användbar för att lära dig mer om hela processen.

Innan vi stänger den här artikeln vill vi tacka BitDefender för att du skickade den här inbjudan till oss och gav oss möjligheten att ha ett mycket intressant samtal med några av deras bästa specialister.

How Security Products Are Made - A Discussion with Bitdefender

One оf the topics of interest at 7 Tutorials is security. Not only we write articles and tutorials about how to have a safe computing experience but we also review security products on a regular basis. One of the things we wanted to learn more about, is how security products are made: what are the steps involved? the most important challenges? etc. Luck has it that we got the chance to meet with Alexandru Constantinescu - Social Media Manager at Bitdefender, who immediately said: "Hey! Why don't you pay us a visit and learn more from our team? We accepted the invite and today we can share with you an extensive discussion about how security products are made."

Our Discussion Partners

BitDefender is a security company which should not require much of an introduction. Or at least not to our readers. They are the leading security company in Romania and they develop security products which received lots of praise and appreciation. Their products are constantly showing up in lists with top security solutions.

We went to the BitDefender headquarters in Bucharest and had a lengthy discussion with Cătălin Coșoi - Chief Security Researcher (in the picture above) and Alexandru Bălan - Senior Product Manager. They are both very knowledgeable and friendly people, with whom we enjoyed having this conversation.

How Security Products are Made

We did not waste a lot of time on introductions and we immediately started our conversation.

What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?

The approach is not really different from your typical software development project. Let's say we just launched the 2012 version of our products. As soon as the launch ends, we start working on the 2013 version. First, we decide on the set of features and changes that will be introduced in this next version.

In order to identify the features that will have a great impact for the next version, we have discussions with several audiences: reviewers, security experts, technical experts and users who are able to give us insights on what works, what doesn't and what could work well in the next version. On top of that, our own technical team gives input based on their expertise and vision of where they would like take the product. We also do a market analysis to better understand the direction(s) where other companies are heading. Based on all these inputs, we make a call on what gets included in the next version and what doesn't.

Then, we have the development stage, with several test phases included. First, we have an internal preview when we test our pre-beta software. Next, we have several beta stages:

• An internal beta – just like the internal preview, but with a slightly bigger audience testing the product;
• A private beta – where we choose a closed circle of users from outside the company to test the product. We involve up to a few thousand users and we choose people whose feedback we consider helpful. We include knowledgeable users, people with whom we had a longer collaboration, technical experts whose opinion we value, etc.;
• A public beta – it takes place 2 to 3 months prior to the actual launch. At this time, anyone interested can pick up the product, test it and provide feedback.

During the beta stages we fine-tune the product on a continuous basis and, just before launch, we have a small time-window to make the final touches. Then the launch takes place, where marketing, PR, sales and other teams are involved in making the required buzz, while the development team handles any issues that might come up.

Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?

That would have to be the need for agility in the truest sense of the word. It is key to our niche, more than in any other line of software development. In order to protect our client's computers, networks and devices, we must be very fast in responding to new threats. Generally, you don't have many new types of threats appearing in a day. Most malware is simply an evolution of older malware and we find it generally easy to deal with this. However, when something truly new comes up, we must act very fast. In only a few hours you have to deliver at least an update to your definitions or heuristics that will keep your clients safe.

It is even harder when, in order to answer to a new threat, it is not enough to update our definitions and we must develop a new feature in our product. This impacts not only the products currently used by our customers but also the new products we are developing.

Let's take for example Facebook. As it grew in popularity, it became a frequent tool for distributing spam and malware. As you would expect, we always had an eye on this social network and monitored the malware links being spread through it and included them in our cloud database. However, we felt the need to develop a new tool that deals with malware on Facebook in a better way. This is how we created the concept for BitDefender SafeGo (a product reviewed also on 7 Tutorials). In the autumn of 2010 we launched the first version of this product and later, it became an integral part of our security products, such as BitDefender Internet Security Suite 2012.

Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?

Yes, this product will be available both in our commercial security products and as a free Facebook and Twitter app. That's because security problems on Facebook will continue to exist and spread. This product helps us identify malware faster and protect both our paying and non-paying customers. Also, we think that making this tool available for free helps raise awareness about BitDefender to customers who might not have heard about us. If they like BitDefender SafeGo, we have a higher chance of them considering other security products we develop.

Any other examples of when great agility is needed?

Another thing we do our best to do, is try to spot opportunities for meeting other types of security needs people have, not only your standard virus detection and protection. For example, if you remember the controversy about Carrier IQ – a piece of software installed by many mobile vendors, that was logging information such as location without notifying users or allowing them to opt-out. Even though this was not a piece of malware and was preinstalled on your phone by your mobile carrier, many people wanted to know if they had it installed on their phones or not. When we learned about it, it was a Saturday. A member of our team went to the office, spent about 3 to 4 hours and developed a free product from scratch, for Android users. It is called Bitdefender Carrier IQ Finder and it allowed Android users to quickly learn if they are being tracked or not.

Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?

Cloud computing definitely has an important role in the space of security solutions. However, we believe that a hybrid approach which uses both definition databases and the cloud, delivers the best results. When only the cloud is used, you are dependent on the Internet connection. If that's gone, the system remains unprotected. Having a mix of malware definitions and the cloud, delivers better results in most computing scenarios.

Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?

Not really. We believe in using those technologies that best fit the purpose. For example, if we want to protect the web browser of a user, then we use only the cloud. Malicious websites are the same, indifferent of the operating systems and browsers people use to access them. Also, if there is no Internet access, the user cannot browse the web. Therefore, there is no problem if the cloud protection is also unavailable.

For the antivirus we believe it is best to use both classic definitions and the cloud. The definitions help provide protection when the cloud is not available due to an Internet connection drop-out. Also, they make the behavioral analysis of files and applications run faster than when trying to use the cloud for the same purpose. When our software is doing any kind of behavioral and action analysis, the definitions provide more speed than the cloud does.

Tell us a bit more about the technologies BitDefender uses to protect a system.

In general, in BitDefender products there are three main technologies that are used to secure systems:

• Behave – this monitors and learns the general behavior of your applications;
• Active Virus Control – monitors the actions taken by an application and blocks those which are suspicious or mal-intentioned.
• Cloud – gathers information from lots of sources about malware and updates itself continuously. The data from the cloud is used by almost all protection modules included in our products.

What are your sources for finding and learning about new forms of malware?

We have many sources for learning about new viruses and malware in general:

• Honeypots;
• BitDefender SafeGo, with its support for both Facebook & Twitter;
• The data sent from our clients' computers about infections and suspicious activities;
• Our collaboration with other security providers;
• Public malware databases.

Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?

Honeypots are systems we distributed across our network, that act as victims. Their role is to look like vulnerable targets, which have valuable data on them. We monitor these honeypots continuously and collect all kinds of malware and information about black hat activities.

Another thing we do, is broadcast fake e-mail addresses that are automatically collected by spammers from the Internet. Then, they use these addresses to distribute spam, malware or phishing e-mails. We collect all the messages we receive on these addresses, analyze them and extract the required data to update our products and keep our users secure and spam free.

Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?

At least initially we are not that interested in learning what that piece of malware does. We are interested to learn if its behavior is suspicious or not, if it is a virus or not. This allows our products to act and do things such as cut access to the network or place into quarantine that piece of malware.

All the new pieces of malware that are identified get sent automatically to our research lab in Iaşi. The team there takes care of deconstructing the viruses, understanding what they do and updating our definitions database with the appropriate information.

Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.

Well, they are very specialized team that works in a very closed environment, from all perspectives. For example, we don't want viruses they work on, to get out in the wild or spread into our own network. All of them are security experts skilled in things that vary from encryption to being fluent with multiple programming languages (including Assembly language), knowledge of internet protocols, hacking techniques, etc.

They are in charge of decrypting the code of a virus and updating our definitions databases with the appropriate information. However, before they get to work on creating a definition update on their own, they must go through a lengthy process of training and specialization that takes 9 months. They are not allowed to work with our definition databases on their own until they have gone through all the required training and have proven that they know what they have to do.

Also, we would like to clarify an urban legend, if you would like to call it that way: many believe that the best hackers and virus makers get hired by security companies, including BitDefender. At least when it comes to our company, this is not true. During the hiring process, we filter out all the candidates who have created malware or have done any kind of black-hat hacking.

We prefer to be joined by team members whom we can trust. We want people to join us because they enjoy a great security challenge and do not use their skills and intelligence for selfish purposes. Everyone in our research team can at least create their own virus if not even hack a more complex system. However, they don't do it because they believe it is not the right thing to do and not the correct use of their talents. Also, our company would not tolerate this kind of behavior.

How often do your products look for new definitions on your servers?

Once every 45 to 60 minutes. It is very important for us to have new definitions delivered as soon as possible. Sometimes, if a given situation requires it, we also send push notifications, so that our security products update themselves immediately and don't wait for the scheduled update to take place. We would like to be able to send data as soon as we learn something new. However, that is not feasible from a technical perspective and it would ruin the computing experience of our users. That's why we keep push notifications and updates to a minimum and use them only when it really makes sense.

Do you collaborate with other companies and share knowledge and information about the latest security threats?

Yes, we do. We collaborate with 6 other companies, including our partners to which we licensed our technology, such as F-Secure or G-Data. However, we cannot disclose the names of the other companies.

How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.

Obviously, the classic features of a security suite such as antivirus, firewall, antispam, etc are the main focus of our team's work and receive most of our company's development resources. However, we do have dedicated teams for each of the secondary features we offer in our products and they are staffed as needed, depending on the amount of work required to maintain these modules. You can imagine that we don't need as many people working on Parental Controls as on the antivirus protection engine.

BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?

BitDefender Internet Security Suite is definitely our most popular product. There are people who enjoy the added features of a Total Security Suite but they are in minority. However, we've been pleasantly surprised by the success and positive feedback we received for our new BitDefender Sphere product. It seems many people enjoy having a unified security solution that can protect their PCs, Macs and Android-based Smartphones or Tablets. They very much enjoy the flexibility of purchasing just one more affordable license to protect all the computing devices in their homes.

Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?

We are definitely working on providing some exciting products for Windows 8 and the new Metro interface. The challenge with Metro is that applications run with restrictions and limited permissions. They don't have full access to the system as Desktop applications do. Therefore we need to find ways to get around that and provide effective protection.

Unfortunately though, we are not at liberty to discuss more specifics about our plans with security products for Windows 8. We will be able to provide more information closer to Windows 8 being finalized and made available.

Conclusion

As you can see from this discussion, developing a good security solution is no easy task. It involves lots of work, knowledge of different aspects of computing, networking and security. We hope you found this conversation interesting and useful in learning more about the whole process involved.

Before we close this article, we would like to thank BitDefender for sending us this invitation and giving us the opportunity to have a very interesting conversation with some of their best specialists.

Related posts

• Windows 11 suger: 7 anledningar till varför du kanske inte gillar det -

• Vad är felsäkert läge? -

• Om InPrivate och Inkognito. Vad är privat surfning? Vilken webbläsare är bäst?

• Uppdatering för Windows 10 maj 2021: Vad är nytt och tagit bort? -

• 13 bästa sakerna med Windows 10

• 7 sätt på vilka webbläsare bör förbättra privat surfning (Inkognito, InPrivate, etc)

• Utmärkelser - Årets mest populära antivirusprodukt 2017

• Säkerhet för alla - Granska Bitdefender Total Security

• 12+ anledningar till varför du bör skaffa Windows 10 April 2018 Update

• Hur man startar Windows 10 i felsäkert läge med nätverk

• 6 sätt att logga ut från Windows 11 -

• Vad är nytt i Windows 10 maj 2019 Update? 13 nya funktioner!

• Bitdefender Home Scanner: Skanna ditt hemnätverk efter sårbarheter

• Hur man berättar vad jag har för Windows (11 sätt) -

• Utmärkelser: Årets bästa antivirusprodukt 2018

• Fungerar ReadyBoost? Förbättrar det prestanda för långsammare datorer?

• Ta reda på när Windows installerades. Vilket är dess ursprungliga installationsdatum?

• Granska ESET Smart Security Premium: Komplett skydd för dina datorer

• Ska du köpa ett antivirus, en Internet Security-svit eller en Total Security-svit?

• 9 viktiga kriterier att använda när du väljer ditt antivirusprogram