Jednou z tém záujmu 7 Tutoriálov^{(7 Tutorials)} je bezpečnosť. Nielenže píšeme články a návody o tom, ako mať bezpečnú prácu s počítačom, ale tiež pravidelne kontrolujeme bezpečnostné produkty. Jedna z vecí, o ktorých sme sa chceli dozvedieť viac, je, ako sa vyrábajú bezpečnostné produkty: aké kroky to zahŕňajú? najdôležitejšie výzvy? atď. Našťastie^{(Bitdefender)} sme dostali príležitosť stretnúť sa s Alexandru Constantinescu – manažérom sociálnych médií^{(Social Media Manager)} v Bitdefender^(Luck) , ktorý okamžite povedal: „Ahoj! Prečo nás nenavštívite a nedozviete sa viac od nášho tímu? Prijali sme pozvanie a dnes sa s vami môžeme podeliť o rozsiahlu diskusiu o tom, ako sa vyrábajú bezpečnostné produkty.“

Naši diskusní partneri

BitDefender je bezpečnostná spoločnosť, ktorú netreba príliš predstavovať. Alebo aspoň nie našim čitateľom. Je vedúcou bezpečnostnou spoločnosťou v Rumunsku^(Romania) a vyvíja bezpečnostné produkty, ktoré si získali veľa chvály a uznania. Ich produkty sa neustále objavujú v zoznamoch s najlepšími bezpečnostnými riešeniami.

Išli sme do centrály BitDefenderu v ^{(BitDefender)}Bukurešti^(Bucharest) a mali sme dlhú diskusiu s Cătălinom Coșoiom^{(Cătălin Coșoi)} – hlavným bezpečnostným výskumníkom^{(Security Researcher)} (na obrázku vyššie) a Alexandru Bălanom^{(Alexandru Bălan)} – senior produktovým manažérom^{(Product Manager)} . Obaja sú veľmi informovaní a priateľskí ľudia, s ktorými sme si tento rozhovor užili.

Ako sa vyrábajú bezpečnostné produkty

Nestrácali sme veľa času predstavovaním a hneď sme sa pustili do rozhovoru.

Aké sú fázy, ktorými prechádzate pri vývoji novej verzie bezpečnostného produktu, akým je napríklad Internet Security Suite?^{(What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?)}

Tento prístup sa v skutočnosti nelíši od vášho typického projektu vývoja softvéru. Povedzme, že sme práve uviedli na trh verziu 2012 našich produktov. Hneď ako sa spustenie skončí, začneme pracovať na verzii 2013. Najprv^(First) rozhodneme o súbore funkcií a zmien, ktoré budú predstavené v tejto ďalšej verzii.

S cieľom identifikovať funkcie, ktoré budú mať veľký vplyv na ďalšiu verziu, vedieme diskusie s niekoľkými publikami: recenzentmi, bezpečnostnými expertmi, technickými expertmi a používateľmi, ktorí nám môžu poskytnúť prehľad o tom, čo funguje, čo nie a čo by mohol dobre fungovať v ďalšej verzii. Okrem toho náš vlastný technický tím poskytuje informácie na základe ich odborných znalostí a vízie, kam by chceli produkt dostať. Robíme tiež analýzu trhu, aby sme lepšie pochopili smer(y), ktorým smerujú iné spoločnosti. Na základe všetkých týchto vstupov uskutočníme hovor o tom, čo bude zahrnuté v ďalšej verzii a čo nie.

Potom máme fázu vývoja s niekoľkými testovacími fázami. Po prvé^(First) , máme internú ukážku, keď testujeme náš predbežný beta softvér. Ďalej máme niekoľko beta fáz:

• Interná beta – rovnako ako interná ukážka, ale s o niečo väčším publikom testujúcim produkt;
• Súkromná beta – kde si na testovanie produktu vyberáme uzavretý okruh používateľov mimo spoločnosti. Zapájame až niekoľko tisíc používateľov a vyberáme ľudí, ktorých spätnú väzbu považujeme za užitočnú. Zahŕňame informovaných používateľov, ľudí, s ktorými sme mali dlhšiu spoluprácu, technických odborníkov, ktorých názor si vážime atď.;
• Verejná beta – prebieha 2 až 3 mesiace pred skutočným spustením. V tomto čase si každý záujemca môže produkt vyzdvihnúť, otestovať a poskytnúť spätnú väzbu.

Počas beta štádií produkt priebežne dolaďujeme a tesne pred spustením máme malé časové okno na posledné úpravy. Potom nasleduje spustenie, kde sa marketing, PR, predaj a ďalšie tímy podieľajú na vytváraní požadovaného rozruchu, zatiaľ čo vývojový tím rieši všetky problémy, ktoré sa môžu vyskytnúť.

V skutočnosti sa nelíši od iných projektov vývoja softvéru. Existujú však nejaké výzvy špecifické pre túto oblasť vývoja bezpečnostného softvéru?^{(Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?)}

To by musela byť nutnosť agility v pravom zmysle slova. Je kľúčom k nášmu výklenku, viac ako v ktorejkoľvek inej línii vývoja softvéru. Aby sme ochránili počítače, siete a zariadenia našich klientov, musíme veľmi rýchlo reagovať na nové hrozby. Vo všeobecnosti sa za deň neobjaví veľa nových typov hrozieb. Väčšina malvéru je jednoducho evolúciou staršieho malvéru a vo všeobecnosti je pre nás ľahké sa s tým vysporiadať. Keď však príde niečo skutočne nové, musíme konať veľmi rýchlo. Len za pár hodín musíte doručiť aspoň aktualizáciu vašich definícií alebo heuristiky, ktorá zaistí bezpečnosť vašich klientov.

Je to ešte ťažšie, keď na to, aby sme mohli reagovať na novú hrozbu, nestačí aktualizovať naše definície a musíme vyvinúť novú funkciu v našom produkte. To má vplyv nielen na produkty, ktoré v súčasnosti používajú naši zákazníci, ale aj na nové produkty, ktoré vyvíjame.

Vezmime si napríklad Facebook . S rastúcou popularitou sa stal častým nástrojom na distribúciu spamu a malvéru. Ako sa dalo očakávať, túto sociálnu sieť sme vždy sledovali a sledovali sme cez ňu šírené odkazy na malvér a zahrnuli sme ich do našej cloudovej databázy. Cítili sme však potrebu vyvinúť nový nástroj, ktorý by lepšie riešil malvér na Facebooku . ^(Facebook)Takto sme vytvorili koncept pre BitDefender SafeGo (produkt recenzovaný aj v 7^{(7 Tutorials)} návodoch ). Na jeseň roku 2010 sme spustili prvú verziu tohto produktu a neskôr sa stal neoddeliteľnou súčasťou našich bezpečnostných produktov, ako je BitDefender Internet Security Suite 2012 .

Naozaj, skvelý príklad. Keď už hovoríme o BitDefender SafeGo – plánujete ho ponechať dostupný aj ako bezplatný produkt pre neplatiacich zákazníkov, ako je to dnes?^{(Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?)}

Áno, tento produkt bude dostupný v našich komerčných bezpečnostných produktoch aj ako bezplatná aplikácia pre Facebook a Twitter . Je to preto, že bezpečnostné problémy na Facebooku^(Facebook) budú naďalej existovať a šíriť sa. Tento produkt nám pomáha rýchlejšie identifikovať malvér a chrániť našich platiacich aj neplatiacich zákazníkov. Tiež si myslíme, že sprístupnenie tohto nástroja zadarmo pomáha zvyšovať povedomie o BitDefenderi^{(BitDefender)} pre zákazníkov, ktorí o nás možno ešte nepočuli. Ak sa im páči BitDefender SafeGo , máme väčšiu šancu, že zvážia ďalšie bezpečnostné produkty, ktoré vyvíjame.

Nejaké ďalšie príklady, kedy je potrebná veľká obratnosť?^{(Any other examples of when great agility is needed?)}

Ďalšou vecou, ​​pre ktorú sa snažíme, je pokúsiť sa odhaliť príležitosti na splnenie iných typov bezpečnostných potrieb ľudí, nielen vašej štandardnej detekcie a ochrany vírusov. Ak si napríklad spomeniete na polemiku o Carrier IQ – softvéri nainštalovanom mnohými mobilnými predajcami, išlo o zaznamenávanie informácií, ako je poloha, bez toho, aby ste používateľov upozornili alebo im umožnili odhlásiť sa. Aj keď to nebol malvér a do vášho telefónu ho predinštaloval váš mobilný operátor, mnohí ľudia chceli vedieť, či ho majú na svojom telefóne nainštalovaný alebo nie. Keď sme sa o tom dozvedeli, bola sobota^(Saturday) . Člen nášho tímu išiel do kancelárie, strávil asi 3 až 4 hodiny a vyvinul bezplatný produkt od nuly pre používateľov systému Android^(Android) . To sa nazývaBitdefender Carrier IQ Finder a umožnil používateľom systému Android^(Android) rýchlo zistiť, či sú sledovaní alebo nie.

Povedzme si niečo o cloud computingu. Vidíme, že sa používa stále viac v bezpečnostných produktoch. Niektorí predajcovia dokonca ponúkajú vo svojich produktoch iba cloudové zabezpečenie. Čo si myslíte o tomto prístupe?^{(Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?)}

Cloud computing rozhodne zohráva dôležitú úlohu v priestore bezpečnostných riešení. Veríme však, že najlepšie výsledky prináša hybridný prístup, ktorý využíva definičné databázy aj cloud. Keď sa používa iba cloud, ste odkázaní na internetové^(Internet) pripojenie. Ak to zmizne, systém zostane nechránený. Kombinácia definícií malvéru a cloudu poskytuje lepšie výsledky vo väčšine počítačových scenárov.

Plánujete v budúcnosti využívať cloud computing ešte viac? Možno dokonca použiť rovnaký prístup iba v cloude?^{(Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?)}

Nie naozaj. Veríme v používanie tých technológií, ktoré najlepšie zodpovedajú účelu. Napríklad, ak chceme chrániť webový prehliadač používateľa, používame iba cloud. Škodlivé webové stránky sú rovnaké, nezáleží im na operačných systémoch a prehliadačoch, ktoré ľudia používajú na prístup k nim. Okrem toho, ak nie je prístup na internet , používateľ nemôže prehliadať web. Preto nie je problém, ak je nedostupná aj cloudová ochrana.

Pre antivírus veríme, že je najlepšie použiť klasické definície aj cloud. Definície pomáhajú poskytovať ochranu, keď cloud nie je dostupný z dôvodu výpadku internetového pripojenia. ^(Internet)Tiež umožňujú, aby behaviorálna analýza súborov a aplikácií bežala rýchlejšie ako pri pokuse o použitie cloudu na rovnaký účel. Keď náš softvér vykonáva akúkoľvek analýzu správania a akcií, definície poskytujú vyššiu rýchlosť ako cloud.

Povedzte nám trochu viac o technológiách, ktoré BitDefender používa na ochranu systému.^{(Tell us a bit more about the technologies BitDefender uses to protect a system.)}

Vo všeobecnosti v produktoch BitDefender existujú tri hlavné technológie, ktoré sa používajú na zabezpečenie systémov:

• Správajte^(Behave) sa – monitoruje a učí sa všeobecné správanie vašich aplikácií;
• Active Virus Control – monitoruje akcie vykonávané aplikáciou a blokuje tie, ktoré sú podozrivé alebo neúmyselné.
• Cloud – zhromažďuje informácie o malvéri z mnohých zdrojov a priebežne sa aktualizuje. Dáta z cloudu využívajú takmer všetky moduly ochrany zahrnuté v našich produktoch.

Aké sú vaše zdroje na vyhľadávanie a učenie sa o nových formách malvéru?^{(What are your sources for finding and learning about new forms of malware?)}

Máme veľa zdrojov informácií o nových vírusoch a malvéri vo všeobecnosti:

• Nádoby na med;
• BitDefender SafeGo s podporou pre Facebook aj ^(Facebook)Twitter ;
• Údaje odosielané z počítačov našich klientov o infekciách a podozrivých aktivitách;
• Naša spolupráca s inými poskytovateľmi zabezpečenia;
• Verejné databázy škodlivého softvéru.

Honeypots. To znie zaujímavo. Povedz nám o nich niečo viac. Čo presne sú?^{(Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?)}

Honeypots sú systémy, ktoré distribuujeme v našej sieti a ktoré fungujú ako obete. Ich úlohou je vyzerať ako zraniteľné ciele, ktoré o sebe majú cenné údaje. Tieto honeypoty nepretržite monitorujeme a zhromažďujeme všetky druhy malvéru a informácie o aktivitách čierneho klobúka.

Ďalšia vec, ktorú robíme, je vysielanie falošných e-mailových adries, ktoré automaticky zbierajú spameri z internetu^(Internet) . Tieto adresy potom používajú na distribúciu spamu, malvéru alebo phishingových e-mailov. Zhromažďujeme všetky správy, ktoré dostávame na týchto adresách, analyzujeme ich a extrahujeme požadované údaje, aby sme aktualizovali naše produkty a chránili našich používateľov bez spamu.

Predpokladajme, že ste práve identifikovali nový malvér. čo s tým robíš? Ako zistíte, čo robí a ako najlepšie dezinfikovať systém?^{(Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?)}

Aspoň spočiatku nemáme záujem dozvedieť sa, čo tento malvér robí. Zaujíma nás, či je jeho správanie podozrivé alebo nie, či ide o vírus alebo nie. To umožňuje našim produktom konať a robiť veci, ako je napríklad obmedzenie prístupu k sieti alebo umiestnenie tohto škodlivého softvéru do karantény.

Všetky nové časti škodlivého softvéru, ktoré sú identifikované, sa automaticky odošlú do nášho výskumného laboratória v Iaşi . Tamojší tím sa stará o dekonštrukciu vírusov, pochopenie toho, čo robia a aktualizáciu našej databázy definícií o príslušné informácie.

Keď už hovoríme o výskumnom tíme, povedzte nám niečo viac o nich a ich práci na „hackovaní“ vírusov.^{(Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.)}

Ide o veľmi špecializovaný tím, ktorý pracuje vo veľmi uzavretom prostredí zo všetkých uhlov pohľadu. Napríklad nechceme, aby sa vírusy, na ktorých fungujú, dostali do voľnej prírody alebo sa rozšírili do našej vlastnej siete. Všetci sú odborníkmi na bezpečnosť, ktorí sú skúsení vo veciach, ktoré sa líšia od šifrovania až po plynulé ovládanie viacerých programovacích jazykov (vrátane jazyka Assembly^{(Assembly language)} ), znalosť internetových protokolov, hackerských techník atď.

Majú na starosti dešifrovanie kódu vírusu a aktualizáciu našich databáz definícií príslušnými informáciami. Kým sa však pustia do práce na vytvorení aktualizácie definícií sami, musia prejsť zdĺhavým procesom školenia a špecializácie, ktorý trvá 9 mesiacov. Nesmú samostatne pracovať s našimi definičnými databázami, kým neprejdú všetkými požadovanými školeniami a nepreukážu, že vedia, čo majú robiť.

Tiež by sme radi objasnili mestskú legendu, ak by ste to chceli takto nazvať: mnohí veria, že najlepších hackerov a tvorcov vírusov si najímajú bezpečnostné spoločnosti, vrátane BitDefenderu^{(BitDefender)} . Aspoň pokiaľ ide o našu spoločnosť, nie je to pravda. Počas procesu náboru odfiltrujeme všetkých kandidátov, ktorí vytvorili malvér alebo vykonali akýkoľvek druh black-hat hackingu.

Uprednostňujeme, aby sa k nám pripojili členovia tímu, ktorým môžeme dôverovať. Chceme, aby sa k nám ľudia pripojili, pretože sa tešia veľkej bezpečnostnej výzve a nevyužívajú svoje schopnosti a inteligenciu na sebecké účely. Každý v našom výskumnom tíme môže aspoň vytvoriť svoj vlastný vírus, ak nie dokonca hacknúť zložitejší systém. Nerobia to však, pretože veria, že to nie je správna vec a že to nie je správne využitie ich talentu. Naša spoločnosť by tiež netolerovala takéto správanie.

Ako často vaše produkty hľadajú nové definície na vašich serveroch?^{(How often do your products look for new definitions on your servers?)}

Raz za 45 až 60 minút. Je pre nás veľmi dôležité, aby boli nové definície doručené čo najskôr. Niekedy, ak si to daná situácia vyžaduje, posielame aj push notifikácie, aby sa naše bezpečnostné produkty aktualizovali samy okamžite a nečakali, kým prebehne plánovaná aktualizácia. Boli by sme radi, keby sme mohli posielať dáta hneď, ako sa dozvieme niečo nové. Z technického hľadiska to však nie je možné a zničilo by to skúsenosti našich používateľov s počítačom. Preto push notifikácie a aktualizácie obmedzujeme na minimum a používame ich len vtedy, keď to naozaj dáva zmysel.

Spolupracujete s inými spoločnosťami a zdieľate poznatky a informácie o najnovších bezpečnostných hrozbách?^{(Do you collaborate with other companies and share knowledge and information about the latest security threats?)}

Áno, robíme. Spolupracujeme s ďalšími 6 spoločnosťami vrátane našich partnerov, ktorým sme poskytli licenciu na našu technológiu, ako sú F-Secure alebo G-Data . Mená ostatných spoločností však nemôžeme zverejniť.

Koľko investujete do sekundárnejších funkcií, ktoré nemusia nevyhnutne prispieť k zvýšeniu bezpečnosti systému? Mám na mysli funkcie zahrnuté väčšinou v súpravách Total Security Suite, ako sú: Rodičovská kontrola, Zálohovanie súborov, Synchronizácia súborov atď.^{(How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.)}

Je zrejmé, že klasické funkcie bezpečnostného balíka, ako je antivírus, firewall, antispam atď., sú hlavným zameraním práce nášho tímu a dostávajú väčšinu zdrojov našej spoločnosti na vývoj. Máme však špecializované tímy pre každú zo sekundárnych funkcií, ktoré ponúkame v našich produktoch, a sú obsadené podľa potreby v závislosti od množstva práce potrebnej na údržbu týchto modulov. Viete si predstaviť, že nepotrebujeme toľko ľudí, ktorí by pracovali na Rodičovskej kontrole^{(Parental Controls)} , ako na jadre antivírusovej ochrany.

BitDefender má klasickú zostavu produktov: BitDefender Antivirus, Internet Security Suite, Total Security Suite a Sphere, ktorý ponúka licenciu až pre 3 používateľov, ktorí môžu používať vami poskytovaný špičkový bezpečnostný balík na akejkoľvek platforme, ktorú podporujete, na neobmedzený počet zariadení. Ktorý z týchto konceptov je u vašich používateľov najobľúbenejší? Uprednostňujú pridané funkcie balíka Total Security alebo klasickejšie bezpečnostné produkty?^{(BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?)}

BitDefender Internet Security Suite je určite náš najobľúbenejší produkt. Existujú ľudia, ktorí majú radi pridané funkcie balíka Total Security Suite , ale sú v menšine. Boli sme však príjemne prekvapení úspechom a pozitívnou spätnou väzbou, ktorú sme dostali na náš nový produkt BitDefender Sphere . Zdá sa, že mnohým ľuďom vyhovuje jednotné bezpečnostné riešenie, ktoré dokáže ochrániť ich PC, Mac^(Macs) a smartfóny alebo tablety so systémom Android. Veľmi si užívajú flexibilitu nákupu len jednej dostupnej licencie na ochranu všetkých výpočtových zariadení v ich domácnostiach.

V neposlednom rade si povedzme niečo o Windows 8 a jeho novom rozhraní Metro. Plánujete ponúkať bezpečnostné riešenia navrhnuté pre nové dotykové rozhranie? Poskytnete samostatné bezpečnostné produkty pre tablety so systémom Windows 8?^{(Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?)}

Určite pracujeme na poskytovaní zaujímavých produktov pre Windows 8 a nové rozhranie Metro . Výzvou Metro je, že aplikácie bežia s obmedzeniami a obmedzenými povoleniami. Nemajú úplný prístup k systému ako desktopové^(Desktop) aplikácie. Preto musíme nájsť spôsoby, ako to obísť a poskytnúť účinnú ochranu.

Bohužiaľ však nemôžeme diskutovať o ďalších podrobnostiach o našich plánoch s bezpečnostnými produktmi pre Windows 8 . Viac informácií budeme môcť poskytnúť bližšie k finalizácii a sprístupneniu Windowsu 8 .^{(Windows 8)}

Záver

Ako môžete vidieť z tejto diskusie, vývoj dobrého bezpečnostného riešenia nie je ľahká úloha. Zahŕňa to veľa práce, znalosti rôznych aspektov výpočtovej techniky, sietí a bezpečnosti. Dúfame, že tento rozhovor bol pre vás zaujímavý a užitočný pri získavaní ďalších informácií o celom procese.

Predtým, ako uzavrieme tento článok, by sme sa chceli poďakovať BitDefenderu^{(BitDefender)} za to, že nám poslal túto pozvánku a dal nám príležitosť na veľmi zaujímavý rozhovor s niektorými z ich najlepších špecialistov.

How Security Products Are Made - A Discussion with Bitdefender

One of the topics of interest at 7 Tutorials is security. Not only we write articles and tutorials about how to have a safe computing experience but we also review security products on a regular basis. One of the things we wanted to learn more about, is how security products are made: what are the steps involved? the most important challenges? etc. Luck has it that we got the chance to meet with Alexandru Constantinescu - Social Media Manager at Bitdefender, who immediately said: "Hey! Why don't you pay us a visit and learn more from our team? We accepted the invite and today we can share with you an extensive discussion about how security products are made."

Our Discussion Partners

BitDefender is a security company which should not require much of an introduction. Or at least not to our readers. They are the leading security company in Romania and they develop security products which received lots of praise and appreciation. Their products are constantly showing up in lists with top security solutions.

We went to the BitDefender headquarters in Bucharest and had a lengthy discussion with Cătălin Coșoi - Chief Security Researcher (in the picture above) and Alexandru Bălan - Senior Product Manager. They are both very knowledgeable and friendly people, with whom we enjoyed having this conversation.

How Security Products are Made

We did not waste a lot of time on introductions and we immediately started our conversation.

What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?

The approach is not really different from your typical software development project. Let's say we just launched the 2012 version of our products. As soon as the launch ends, we start working on the 2013 version. First, we decide on the set of features and changes that will be introduced in this next version.

In order to identify the features that will have a great impact for the next version, we have discussions with several audiences: reviewers, security experts, technical experts and users who are able to give us insights on what works, what doesn't and what could work well in the next version. On top of that, our own technical team gives input based on their expertise and vision of where they would like take the product. We also do a market analysis to better understand the direction(s) where other companies are heading. Based on all these inputs, we make a call on what gets included in the next version and what doesn't.

Then, we have the development stage, with several test phases included. First, we have an internal preview when we test our pre-beta software. Next, we have several beta stages:

• An internal beta – just like the internal preview, but with a slightly bigger audience testing the product;
• A private beta – where we choose a closed circle of users from outside the company to test the product. We involve up to a few thousand users and we choose people whose feedback we consider helpful. We include knowledgeable users, people with whom we had a longer collaboration, technical experts whose opinion we value, etc.;
• A public beta – it takes place 2 to 3 months prior to the actual launch. At this time, anyone interested can pick up the product, test it and provide feedback.

During the beta stages we fine-tune the product on a continuous basis and, just before launch, we have a small time-window to make the final touches. Then the launch takes place, where marketing, PR, sales and other teams are involved in making the required buzz, while the development team handles any issues that might come up.

Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?

That would have to be the need for agility in the truest sense of the word. It is key to our niche, more than in any other line of software development. In order to protect our client's computers, networks and devices, we must be very fast in responding to new threats. Generally, you don't have many new types of threats appearing in a day. Most malware is simply an evolution of older malware and we find it generally easy to deal with this. However, when something truly new comes up, we must act very fast. In only a few hours you have to deliver at least an update to your definitions or heuristics that will keep your clients safe.

It is even harder when, in order to answer to a new threat, it is not enough to update our definitions and we must develop a new feature in our product. This impacts not only the products currently used by our customers but also the new products we are developing.

Let's take for example Facebook. As it grew in popularity, it became a frequent tool for distributing spam and malware. As you would expect, we always had an eye on this social network and monitored the malware links being spread through it and included them in our cloud database. However, we felt the need to develop a new tool that deals with malware on Facebook in a better way. This is how we created the concept for BitDefender SafeGo (a product reviewed also on 7 Tutorials). In the autumn of 2010 we launched the first version of this product and later, it became an integral part of our security products, such as BitDefender Internet Security Suite 2012.

Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?

Yes, this product will be available both in our commercial security products and as a free Facebook and Twitter app. That's because security problems on Facebook will continue to exist and spread. This product helps us identify malware faster and protect both our paying and non-paying customers. Also, we think that making this tool available for free helps raise awareness about BitDefender to customers who might not have heard about us. If they like BitDefender SafeGo, we have a higher chance of them considering other security products we develop.

Any other examples of when great agility is needed?

Another thing we do our best to do, is try to spot opportunities for meeting other types of security needs people have, not only your standard virus detection and protection. For example, if you remember the controversy about Carrier IQ – a piece of software installed by many mobile vendors, that was logging information such as location without notifying users or allowing them to opt-out. Even though this was not a piece of malware and was preinstalled on your phone by your mobile carrier, many people wanted to know if they had it installed on their phones or not. When we learned about it, it was a Saturday. A member of our team went to the office, spent about 3 to 4 hours and developed a free product from scratch, for Android users. It is called Bitdefender Carrier IQ Finder and it allowed Android users to quickly learn if they are being tracked or not.

Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?

Cloud computing definitely has an important role in the space of security solutions. However, we believe that a hybrid approach which uses both definition databases and the cloud, delivers the best results. When only the cloud is used, you are dependent on the Internet connection. If that's gone, the system remains unprotected. Having a mix of malware definitions and the cloud, delivers better results in most computing scenarios.

Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?

Not really. We believe in using those technologies that best fit the purpose. For example, if we want to protect the web browser of a user, then we use only the cloud. Malicious websites are the same, indifferent of the operating systems and browsers people use to access them. Also, if there is no Internet access, the user cannot browse the web. Therefore, there is no problem if the cloud protection is also unavailable.

For the antivirus we believe it is best to use both classic definitions and the cloud. The definitions help provide protection when the cloud is not available due to an Internet connection drop-out. Also, they make the behavioral analysis of files and applications run faster than when trying to use the cloud for the same purpose. When our software is doing any kind of behavioral and action analysis, the definitions provide more speed than the cloud does.

Tell us a bit more about the technologies BitDefender uses to protect a system.

In general, in BitDefender products there are three main technologies that are used to secure systems:

• Behave – this monitors and learns the general behavior of your applications;
• Active Virus Control – monitors the actions taken by an application and blocks those which are suspicious or mal-intentioned.
• Cloud – gathers information from lots of sources about malware and updates itself continuously. The data from the cloud is used by almost all protection modules included in our products.

What are your sources for finding and learning about new forms of malware?

We have many sources for learning about new viruses and malware in general:

• Honeypots;
• BitDefender SafeGo, with its support for both Facebook & Twitter;
• The data sent from our clients' computers about infections and suspicious activities;
• Our collaboration with other security providers;
• Public malware databases.

Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?

Honeypots are systems we distributed across our network, that act as victims. Their role is to look like vulnerable targets, which have valuable data on them. We monitor these honeypots continuously and collect all kinds of malware and information about black hat activities.

Another thing we do, is broadcast fake e-mail addresses that are automatically collected by spammers from the Internet. Then, they use these addresses to distribute spam, malware or phishing e-mails. We collect all the messages we receive on these addresses, analyze them and extract the required data to update our products and keep our users secure and spam free.

Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?

At least initially we are not that interested in learning what that piece of malware does. We are interested to learn if its behavior is suspicious or not, if it is a virus or not. This allows our products to act and do things such as cut access to the network or place into quarantine that piece of malware.

All the new pieces of malware that are identified get sent automatically to our research lab in Iaşi. The team there takes care of deconstructing the viruses, understanding what they do and updating our definitions database with the appropriate information.

Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.

Well, they are very specialized team that works in a very closed environment, from all perspectives. For example, we don't want viruses they work on, to get out in the wild or spread into our own network. All of them are security experts skilled in things that vary from encryption to being fluent with multiple programming languages (including Assembly language), knowledge of internet protocols, hacking techniques, etc.

They are in charge of decrypting the code of a virus and updating our definitions databases with the appropriate information. However, before they get to work on creating a definition update on their own, they must go through a lengthy process of training and specialization that takes 9 months. They are not allowed to work with our definition databases on their own until they have gone through all the required training and have proven that they know what they have to do.

Also, we would like to clarify an urban legend, if you would like to call it that way: many believe that the best hackers and virus makers get hired by security companies, including BitDefender. At least when it comes to our company, this is not true. During the hiring process, we filter out all the candidates who have created malware or have done any kind of black-hat hacking.

We prefer to be joined by team members whom we can trust. We want people to join us because they enjoy a great security challenge and do not use their skills and intelligence for selfish purposes. Everyone in our research team can at least create their own virus if not even hack a more complex system. However, they don't do it because they believe it is not the right thing to do and not the correct use of their talents. Also, our company would not tolerate this kind of behavior.

How often do your products look for new definitions on your servers?

Once every 45 to 60 minutes. It is very important for us to have new definitions delivered as soon as possible. Sometimes, if a given situation requires it, we also send push notifications, so that our security products update themselves immediately and don't wait for the scheduled update to take place. We would like to be able to send data as soon as we learn something new. However, that is not feasible from a technical perspective and it would ruin the computing experience of our users. That's why we keep push notifications and updates to a minimum and use them only when it really makes sense.

Do you collaborate with other companies and share knowledge and information about the latest security threats?

Yes, we do. We collaborate with 6 other companies, including our partners to which we licensed our technology, such as F-Secure or G-Data. However, we cannot disclose the names of the other companies.

How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.

Obviously, the classic features of a security suite such as antivirus, firewall, antispam, etc are the main focus of our team's work and receive most of our company's development resources. However, we do have dedicated teams for each of the secondary features we offer in our products and they are staffed as needed, depending on the amount of work required to maintain these modules. You can imagine that we don't need as many people working on Parental Controls as on the antivirus protection engine.

BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?

BitDefender Internet Security Suite is definitely our most popular product. There are people who enjoy the added features of a Total Security Suite but they are in minority. However, we've been pleasantly surprised by the success and positive feedback we received for our new BitDefender Sphere product. It seems many people enjoy having a unified security solution that can protect their PCs, Macs and Android-based Smartphones or Tablets. They very much enjoy the flexibility of purchasing just one more affordable license to protect all the computing devices in their homes.

Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?

We are definitely working on providing some exciting products for Windows 8 and the new Metro interface. The challenge with Metro is that applications run with restrictions and limited permissions. They don't have full access to the system as Desktop applications do. Therefore we need to find ways to get around that and provide effective protection.

Unfortunately though, we are not at liberty to discuss more specifics about our plans with security products for Windows 8. We will be able to provide more information closer to Windows 8 being finalized and made available.

Conclusion

As you can see from this discussion, developing a good security solution is no easy task. It involves lots of work, knowledge of different aspects of computing, networking and security. We hope you found this conversation interesting and useful in learning more about the whole process involved.

Before we close this article, we would like to thank BitDefender for sending us this invitation and giving us the opportunity to have a very interesting conversation with some of their best specialists.

Related posts

• Windows 11 je na hovno: 7 dôvodov, prečo sa vám nemusí páčiť -

• Čo je núdzový režim? -

• O režime InPrivate a Inkognito. Čo je to súkromné ​​prehliadanie? Ktorý prehliadač je najlepší?

• Aktualizácia systému Windows 10 z mája 2021: Čo je nové a odstránené? -

• 13 najlepších vecí o Windows 10

• Ocenenia: Najlepší antivírusový produkt roka 2018

• Čo je to konto Microsoft? Výhody a nevýhody účtov Microsoft

• Ocenenia - Najinovatívnejší antivírusový produkt roku 2017

• Pozrite si svoj profil reklám Google a to, čo o vás vie reklama Google

• Recenzia Bitdefender Box 2: Zabezpečenie domácej siete novej generácie!

• "Držte sa obchodu Google Play!" hovorí uznávaný odborník na informačnú bezpečnosť zo spoločnosti ESET

• Porovnanie: Ktorý je najlepší antivírus pre zariadenia so systémom Windows v roku 2018?

• Čo je aktualizácia Windows 10 Creators Update a prečo by ste ju mali nainštalovať?

• 10 skvelých vecí o OS Chrome, Chromebookoch a Chromeboxoch

• Ako používať Windows USB/DVD Download Tool

• Ocenenia: Najlepší bezplatný antivírusový produkt roku 2018

• Ocenenia 2016 – Najlepší bezpečnostný produkt Windowsu roka!

• Proxy vs. VPN: Kedy použiť proxy server a kedy VPN? -

• 8 dôvodov, prečo je Cyberghost VPN jednou z najlepších sietí VPN na trhu

• Mali by ste si kúpiť Antivirus, Internet Security Suite alebo Total Security Suite?