使用免費防毒軟體的效益/風險分析

前言

在此經濟不景氣的年代，獲得免費的產品總是件好事，對嗎？簡短回答：這取決於您的風險容忍程度。取得免費防毒軟體就是一個例子。這看起來很划算，但情況並非如此。下載這類特別的「免費軟體」前，請仔細考慮下列問題。

首先最重要的是，免費防毒軟體未能提供您用來抵禦現今重大線上威脅所需的完善防護功能。所以，若將您的電腦、應用程式、檔案和身分託付給免費防毒軟體，最後可能會讓您付出超乎想像的更多時間、精力和金錢代價。

大多數的免費防毒軟體只是某些軟體公司用來引誘您上鉤的誘餌。這類免費軟體通常是付費產品的「精簡」版本，只能對現今線上威脅提供有限的防護功能。

在您安裝大多數免費防毒軟體之後，您應該就會開始遭遇一連串煩人、浪費時間的彈出式警示，告訴您該免費軟體只提供「基本」防護功能。接著，您會收到相關建議，勸告您轉換到該軟體製造商的付費安全性產品，以獲得「完整」防護功能。

最新威脅橫行無阻

請記住另一點：專家們都同意現今的重大線上威脅是以免費防毒軟體無法阻擋的形式出現。Rootkit、Bot、鍵盤側錄程式、駭客、網路釣魚詐騙及受感染網站等威脅，都能輕而易舉地躲過大多數的免費防毒軟體。

這些威脅可能造成比病毒還要嚴重的危險，不僅危害您的電腦和檔案，還可能波及您的銀行帳號。這有可能導致硬碟毀損、系統故障，更糟的是導致身分遭到竊取。所以，使用免費防毒軟體可能會付出很大的代價。 免費防毒軟體通常也採取被動回應，意思就是，只有在威脅發動攻擊並有機會破壞您的電腦和檔案以後，才會予以處理。不僅如此，由於免費防毒軟體僅提供有限的防護功能，所以您還必須另外尋找、下載、設定及安裝標準防火牆與防間諜軟體，才能獲得您真正需要的防護功能。

這項作業很耗費時間，更糟的是，耗盡了時間卻仍未能達到目的。當您使用獨立的免費安全軟體建置自己的安全套件時，相容性問題可能會導致警示衝突，甚至造成硬碟毀損。這會浪費更多的時間，並使您飽受不必要的困擾。

所以，底線為何？免費防毒軟體不能提供您在現今網路世界中所需的完善防護功能。當您合計上述各種成本時，免費防毒軟體就全然不是免費的。

對企業用戶的影響面觀

就管理成本而言:

• 企業版的防毒軟體都有提供中央控管的機制，能經由主控台發現哪一台電腦的病毒定義檔沒更新，或是偵測到異常大量、特別新型的病毒感染狀況，也就是它能讓管理者輕鬆地掌控全局，在可能造成傷害之前就採取完善的預防措施，不需要等有人電腦中毒之後再來亡羊補牢，在過往的病毒爆發事件中，不到1個小時就癱瘓整個企業IT運作的案例，不勝枚舉。透過中央主控機制，能隨時派送安全政策，即使是偵測不到的病毒，也能透過安全政策的派送，讓使用者不會接觸到危險源。而免費軟體是沒有這些機制的。
• 企業版的防毒軟體都能提供自動化的功能：經由中央控管機制能安裝、更新以及派送防毒軟體，並可透過主控台確認是否安裝成功，以及病毒定義檔是否更新。
• 企業版不會佔用對外的頻寬，不影響所有電腦的正常工作:企業版的防毒軟體只需防毒主機一台對外更新病毒定義檔，然後再自動派送給所有的用戶端。更新時對外頻寬的消耗只有一台而已，如果企業採用免費的防毒軟體，所有的電腦都會連線到網際網路，肯定會把頻寬塞爆，而且每台電腦更新的時間拉得很長，也會降低當時每台電腦作業的效能。如果每天需要更新三次病毒定義檔，每次有1MB，則1000部電腦的企業每天單單為防毒軟體的更新就佔用了3GB的頻寬。如果每次更新會影響10分鐘當時的操作效率，則每天受影響的整體企業效率是500個小時，每年是121,000小時。
• 現在的企業版防毒軟體，已經不只是防毒軟體而已，它整合防毒、防間諜軟體、用戶端防火牆、入侵偵測與入侵預防、裝置控管與應用程式控管於一身，才稱得上是真正的防毒軟體，而傳統的以及免費的防毒軟體只能稱為是陽春型的掃毒軟體，沒有預防的功能，只能檢查是否已經中毒，誤攔誤刪的狀況也偏高。
• 企業採用免費防毒軟體，在版本管控與升級方面將會面臨很大的風險。一般而言，企業版產品都會在該版本停止支援前一年以上，正式通知用戶並提出驗證可行的移轉方案，並提供協助。而免費的版本就沒有這樣的機制，這會造成措手不及的危機。另外，來路不明的免費防毒軟體或其更新程式，更是企業資安的一大威脅(常常暗藏更多的惡意程式或木馬後門，解決了小問題卻產生更大的災難)。

就支援成本而言:

• 不少使用免費防毒軟體的電腦玩家，會自己從論壇、好友圈相互找尋解決病毒的知識與方法。即使需要進階的除錯也難不了他們，更重要的是，這些玩家大都有良好的電腦使用習慣，所以不太容易中毒。從公司IT人員與一般使用者即使使用相同的防毒軟體，卻出現天壤之別的中毒狀況，就能證實這一點：中毒與否比較偏向是使用電腦的習慣問題，與防毒軟體的關連性不是最重要的。反觀一般的使用者誤以為有裝防毒軟體就能飛天竄地，肆無忌憚地下載非法帶序號產生器的軟體，瀏覽免費又有好康的釣魚網站，隨身碟拿來就插入電腦，收到E-mail 想都不用想就直接把它打開。
• 企業版的防毒軟體的真正價值是預防中毒(當然需要妥善的設定調校及專業的服務廠商的支援才能達到想要的結果)，讓使用者遠離危險源，並且提供完整迅速的回應。專業的服務廠商更能提供完整的教育訓練、最佳化建議以及最即時的回應，讓使用效益提升，也能減輕IT人員的負荷。保安資訊在企業防毒的專業領域有很高的顧客滿意度，值得推薦。

結論

免費防毒軟體，就如同是汽車公司舉辦的免費健檢一樣，它的目的一定是讓顧客花錢或花更多的錢，否則這些汽車公司早就關門了。與您非親非故、又不需要花錢就能幫您換新零件的作法，您就要小心了。說不定在您的車上裝一個側錄器，然後再用錄音帶或照片來勒索您，這種案例在許多來路不明的免費防毒軟體中是時有耳聞的－業內的術語稱為流氓安全軟體。

對於時間成本較低、資訊安全議題並非首要考量的個人業餘玩家而言，或許值得一試。但由於全球供應鏈的資訊交換頻繁，往來廠商之間也會要求資訊安全的基本規範，免費防毒軟體至今還沒有被任何一家企業推薦給它的協力公司或夥伴公司作為要求安裝的版本，評估免費防毒軟體之前，或許可以先問問您重要的往來客戶，以免撿了芝麻、丟了西瓜－因小失大。