Gli antivirus sono, ormai da decenni, dei compagni imprescindibili per chiunque utilizzi un computer o uno smartphone.
Nonostante si tratti di strumenti che devi per forza avere sui tuoi dispositivi, ciò non significa che siano infallibili, anzi.
I famigerati falsi positivi, ovvero segnalazioni di virus quando in realtà non esiste un reale pericolo, sono una costante che ha accompagnato l’evoluzione di tali software negli anni.
Ma perché gli antivirus fanno questi scivoloni e come è possibile evitare, o perlomeno limitare, questo fenomeno? In questo articolo analizzeremo il fenomeno dei falsi positivi sotto ogni punto di vista.
Indice dei contenuti
Falsi positivi e falsi negativi degli antivirus
L’antivirus presente sul tuo dispositivo, sia attraverso azione manuale che automaticamente, attraverso intervalli temporali prestabiliti, eseguirà delle scansioni.
Se il tuo PC o smartphone è privo di infezioni, l’antivirus ti avviserà che tutto va bene. In caso contrario, il programma ti avvertirà che ha rilevato uno o più file sospetti.
La rilevazione non è fine a sé stessa. A seconda del caso (o delle tue direttive) l’antivirus potrà agire in diverso modo, mettendo in quarantena, bloccando o eliminando i file considerati pericolosi.
Ma sei davvero sicuro che lo strumento non sia in grado di sbagliare? Soluzioni come McAfee, Norton e Kaspersky hanno tassi di rilevamento elevati, ciò significa che se usi antivirus di tali società dovresti poter dormire sonni tranquilli. Nonostante ciò, molto probabilmente, non esisterà mai un sistema di protezione sicuro al 100%.
Questo perché le minacce informatiche sono in continua evoluzione e, anche gli specialisti più preparati e solerti non possono individuare e contrastare in tempo reale un nuovo malware appena rilasciato online.
Un antivirus può fallire nel caso non individui un elemento pericoloso, con conseguenti disastri per il tuo sistema operativo e non solo, ma di contro può dar vita anche a falsi allarmi, individuando malware dove in realtà non esiste alcun tipo di minaccia.
Cos’è un falso positivo?
Un falso positivo antivirus si verifica quando il programma di protezione identifica un file innocuo come dannoso. Anche se raro, uno strumento antivirus può erroneamente etichettare come pericolosi dei dati, quando in realtà non presentano alcun segnale malevolo.
I falsi positivi sono problematici perché possono comportare la cancellazione di file importanti. La maggior parte dei programmi antivirus eliminerà il prima possibile file che ritengono pericolosi, il che significa che non verrai consultato prima di un’azione così drastica.
Oltre alla frustrazione derivante dall’eliminazione di file innocui, i falsi positivi possono anche causarti diversi disagi. La segnalazione di un malware, infatti, può spaventarti e farti perdere molto tempo per effettuare ulteriori scansioni, preparare backup in tutta fretta o modificare in massa tutte le password più importanti: tutte pratiche utili in caso di infezione.
Cosa sono i falsi negativi?
I falsi negativi dell’antivirus si verificano quando il tuo software antivirus ti dice che il tuo dispositivo è privo di malware quando in realtà non è così. Come avrai intuito, questo caso è ancora più devastante rispetto ai falsi positivi, in quanto ti lascia alla mercé dei cybercriminali.
Quando gli antivirus eseguono scansioni, cercano tutti i tipi di file dannosi, tra cui:
- Spyware;
- Ransomware;
- Virus;
- Worm;
- Trojan.
Durante le ricerche di malware, il software antivirus potrebbe semplicemente imbattersi in un file dannoso e non riuscire a comprendere la sua natura (discuteremo alcuni fattori che portano a questa situazione in seguito).
Qualunque sia la causa di un falso negativo, le conseguenze possono essere devastanti. Puoi perdere il controllo sul tuo dispositivo locale, ma anche i tuoi profili online, con la perdita di accesso per quanto concerne wallet di criptovalute e account di home banking. Ciò si può tradurre con furti di denaro, furti d’identità e altre situazioni a dir poco spiacevoli.
Perché questi fenomeni?
Esistono alcuni fattori chiave che possono portare a un risultato falso positivo o negativo di un antivirus, a cominciare dagli aggiornamenti software.
Sebbene questi siano indispensabili, visto che aggiungono nuove funzioni, correggono errori e, in generale sono molto utili. Ma questi presentano a volte anche degli svantaggi e, tra questi, figurano anche la rilevazione di falsi positivi e bug.
D’altro canto, la mancanza di aggiornamenti software può anche al problema inverso, soprattutto se il programma utilizza un database obsoleto.
Talvolta si verificano falsi negativi quando il programma antivirus non dispone di un file particolare nel suo database. Durante la scansione alla ricerca di file dannosi, gli strumenti antivirus utilizzano un registro predefinito per virus e malware noti.
Non solo: alcuni tipi di malware sono progettati specificamente per eludere il rilevamento degli antivirus. Con l’evoluzione delle suite di sicurezza, i criminali informatici stanno sviluppando nuovi modi per portare a termine i loro affari loschi. La sfida oggi si gioca anche molto nell’ambito dell’Intelligenza Artificiale, con strumenti sempre più evoluti che entrambe le parti hanno a disposizione.
Come aiutare il tuo antivirus a ridurre il rischio di errore?
È impossibile garantire che il tuo antivirus fornisca sempre risultati di scansione sicuri al 100%.
Nessuno strumento di questo è perfetto, quindi c’è sempre la possibilità che un file dannoso passi inosservato o che un programma innocuo cada in disgrazia. Esistono comunque alcune pratiche che potrebbero ridurre la possibilità di falso positivo o di mancata rilevazione di un malware.
Evita antivirus gratuiti o di dubbia provenienza
Potresti essere tentato di optare per un antivirus gratuito rispetto a un servizio a pagamento ma, a meno di non scegliere uno strumento più che affidabile, molti di questi presentano degli inconvenienti.
Le funzionalità di scansione in tempo reale potrebbero essere scadenti o del tutto assenti. Oppure gli aggiornamenti potrebbero risultare poco frequenti o superficiali. Ciò si traduce in falsi positivi e negativi, che possono essere più frequenti.
Se devi proprio scegliere un servizio gratuito, fallo valutandolo con attenzione il software, cercando recensioni online o cercando di capire quanto gli sviluppatori curano gli aggiornamenti.
Mantieni aggiornato l’antivirus
Sebbene gli aggiornamenti software possano causare problemi di tanto in tanto, vanno comunque considerati come positivi per gli utenti.
Questo è il motivo per cui dovresti aggiornare il tuo software antivirus con una certa frequenza in modo da ottenere le funzionalità di sicurezza e le aggiunte al database più recenti.
Un antivirus più aggiornato, di norma è più efficace durante il rilevamento di virus.
Utilizzare un software aggiuntivo
Se sei molto attento alla sicurezza e non lavori con un budget limitato, potresti voler utilizzare due strumenti di protezione contemporaneamente, per ridurre ulteriormente la possibilità di ottenere un risultato falso, magari optando per un firewall.
In questo caso, però, fai attenzione: l’utilizzo in contemporanea potrebbe creare conflitti oltre a rallentare il tuo computer, il che può essere un problema se stai usando un dispositivo datato. Valuta dunque con attenzione l’eventuale combinazione tra due strumenti simili.
Prevenire è meglio che curare
Prevenire situazioni rischiose è un ottimo modo per ridurre in modo drastico problemi con l’antivirus.
Evita clic su link sospetti, così come il download di allegati da email con mittenti sconosciuti. Nel dubbio, fai backup regolari dei tuoi dati più preziosi e prenditi cura delle tue password.
Aggiornati rispetto minacce diffuse come phishing e social engineering. In questo modo puoi “anticipare” l’antivirus, evitando che esso entra in funzione.
Contribuisci ad eliminare i falsi positivi/negativi
Se hai scoperto che il tuo antivirus ha contrassegnato un falso positivo o un falso negativo, segnalalo al produttore del software.
Soprattutto nel caso di antivirus a pagamento, non solo aiuterai gli altri utenti a non incorrere nello stesso problema, ma aiuterai gli sviluppatori a rendere ancora più efficace il loro strumento.
