Uno degli argomenti di interesse di 7 Tutorial^{(7 Tutorials)} è la sicurezza. Non solo scriviamo articoli e tutorial su come avere un'esperienza di elaborazione^{(computing experience)} sicura, ma esaminiamo anche regolarmente i prodotti per la sicurezza. Una delle cose su cui volevamo saperne di più, è come vengono realizzati i prodotti di sicurezza: quali sono i passaggi coinvolti? le sfide più importanti? ecc. La fortuna^(Luck) ha avuto l'opportunità di incontrare Alexandru Constantinescu - Social Media Manager di Bitdefender , che ha subito detto: "Ehi! Perché non ci fai visita e scopri di più dal nostro team? Abbiamo accettato l' invito e oggi^{(invite and today)}possiamo condividere con voi un'ampia discussione su come vengono realizzati i prodotti di sicurezza."

I nostri partner di discussione

BitDefender è una società di sicurezza^{(security company)} che non dovrebbe richiedere molte presentazioni. O almeno non ai nostri lettori. Sono la principale azienda di sicurezza^{(security company)} in Romania e sviluppano prodotti per la sicurezza che hanno ricevuto molti elogi e apprezzamenti^{(praise and appreciation)} . I loro prodotti vengono costantemente visualizzati negli elenchi delle migliori soluzioni di sicurezza.

Siamo andati al quartier generale di BitDefender^{(BitDefender headquarters)} a Bucarest^(Bucharest) e abbiamo avuto una lunga discussione con Cătălin Coșoi - Chief Security Researcher (nella foto sopra) e Alexandru Bălan - Senior Product Manager . Sono entrambe persone molto competenti e amichevoli, con le quali ci è piaciuto avere questa conversazione.

Come vengono realizzati i prodotti di sicurezza

Non abbiamo perso molto tempo con le presentazioni e abbiamo subito iniziato la nostra conversazione.

Quali sono le fasi che attraversi durante lo sviluppo di una nuova versione di un prodotto di sicurezza, come Internet Security Suite?^{(What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?)}

L'approccio non è molto diverso dal tipico progetto di sviluppo software^{(software development project)} . Diciamo che abbiamo appena lanciato la versione 2012 dei nostri prodotti. Non appena il lancio termina, iniziamo a lavorare sulla versione 2013. Innanzitutto^(First) , decidiamo l'insieme di funzionalità e modifiche che verranno introdotte in questa prossima versione.

Al fine di identificare le funzionalità che avranno un grande impatto per la prossima versione, abbiamo discussioni con diversi tipi di pubblico: revisori, esperti di sicurezza, esperti tecnici e utenti che sono in grado di fornirci approfondimenti su cosa funziona, cosa no e cosa potrebbe funzionare bene nella prossima versione. Inoltre, il nostro team tecnico fornisce input in base alla propria esperienza e visione^{(expertise and vision)} di dove vorrebbe portare il prodotto. Eseguiamo anche un'analisi di mercato^{(market analysis)} per comprendere meglio la direzione o le direzioni in cui si stanno dirigendo le altre società. Sulla base di tutti questi input, facciamo una chiamata su cosa verrà incluso nella prossima versione e cosa no.

Poi, abbiamo la fase di sviluppo^{(development stage)} , con diverse fasi di test incluse. Innanzitutto^(First) , abbiamo un'anteprima interna quando testiamo il nostro software pre-beta. Successivamente, abbiamo diverse fasi beta:

• Una beta interna,^{(beta –)} proprio come l'anteprima interna, ma con un pubblico leggermente più ampio che testa il prodotto;
• Una beta privata, in cui scegliamo una cerchia ristretta di utenti esterni all'azienda per testare il prodotto. Coinvolgiamo fino a qualche migliaio di utenti e scegliamo persone il cui feedback riteniamo utile. Includiamo utenti informati, persone con cui abbiamo avuto una collaborazione più lunga, esperti tecnici di cui apprezziamo l'opinione, ecc.;
• Una beta pubblica:^{(beta –)} si svolge da 2^{(place 2)} a 3 mesi prima del lancio effettivo. In questo momento, chiunque sia interessato può ritirare il prodotto, testarlo e fornire feedback.

Durante le fasi beta perfezioniamo il prodotto su base continua e, poco prima del lancio, abbiamo una piccola finestra temporale per apportare gli ultimi ritocchi. Quindi ha luogo il lancio, in cui il marketing, le PR, le vendite e altri team sono coinvolti nella creazione del ronzio richiesto, mentre il team di sviluppo^{(development team)} gestisce eventuali problemi che potrebbero sorgere.

In effetti, non suona diversamente da altri progetti di sviluppo software. Tuttavia, ci sono sfide specifiche per questa nicchia di sviluppo di software di sicurezza?^{(Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?)}

Questa dovrebbe essere la necessità di agilità nel vero senso della parola. È la chiave della nostra nicchia, più che in qualsiasi altra linea di sviluppo software^{(software development)} . Per proteggere i computer, le reti e i dispositivi dei nostri clienti, dobbiamo essere molto veloci nel rispondere alle nuove minacce. In genere, non hai molti nuovi tipi di minacce che appaiono in un giorno. La maggior parte dei malware è semplicemente un'evoluzione del malware più vecchio e generalmente è facile gestirli. Tuttavia, quando viene fuori qualcosa di veramente nuovo, dobbiamo agire molto velocemente. In poche ore devi fornire almeno un aggiornamento alle tue definizioni o euristiche che manterranno i tuoi clienti al sicuro.

È ancora più difficile quando, per rispondere a una nuova minaccia, non è sufficiente aggiornare le nostre definizioni e dobbiamo sviluppare una nuova funzionalità nel nostro prodotto. Ciò ha un impatto non solo sui prodotti attualmente utilizzati dai nostri clienti, ma anche sui nuovi prodotti che stiamo sviluppando.

Prendiamo ad esempio Facebook . Man mano che cresceva in popolarità, divenne uno strumento frequente per la distribuzione di spam e malware^{(spam and malware)} . Come ci si aspetterebbe, abbiamo sempre tenuto d'occhio questo social network e monitorato i collegamenti ai malware che venivano diffusi attraverso di esso e li abbiamo inclusi nel nostro database cloud. Tuttavia, abbiamo sentito la necessità di sviluppare un nuovo strumento che gestisca meglio il malware su Facebook . È così che abbiamo creato il concept per BitDefender SafeGo (un prodotto recensito anche in 7 Tutorial^{(7 Tutorials)} ). Nell'autunno del 2010 abbiamo lanciato la prima versione di questo prodotto e in seguito è diventato parte integrante dei nostri prodotti di sicurezza, come BitDefender Internet Security Suite 2012 .

In effetti, un ottimo esempio. A proposito di BitDefender SafeGo, hai intenzione di tenerlo disponibile anche come prodotto gratuito per i clienti non paganti, come lo è oggi?^{(Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?)}

Sì, questo prodotto sarà disponibile sia nei nostri prodotti per la sicurezza commerciale che come app gratuita per Facebook e Twitter^{(Facebook and Twitter app)} . Questo perché i problemi di sicurezza su Facebook continueranno a esistere ea diffondersi. Questo prodotto ci aiuta a identificare il malware più velocemente e a proteggere sia i nostri clienti paganti che quelli non paganti. Inoltre, riteniamo che rendere disponibile questo strumento gratuitamente aiuti a sensibilizzare i clienti su BitDefender che potrebbero non aver sentito parlare di noi. Se gli piace BitDefender SafeGo , abbiamo maggiori possibilità che considerino altri prodotti di sicurezza che sviluppiamo.

Qualche altro esempio di quando è necessaria una grande agilità?^{(Any other examples of when great agility is needed?)}

Un'altra cosa che facciamo del nostro meglio per fare è cercare di individuare opportunità per soddisfare altri tipi di esigenze di sicurezza delle persone, non solo il rilevamento e la protezione antivirus^{(virus detection and protection)} standard . Ad esempio, se ricordi la controversia su Carrier IQ , un software installato da molti fornitori di dispositivi mobili, che registrava informazioni come la posizione senza avvisare gli utenti o consentire loro di rinunciare. Anche se questo non era un malware ed era preinstallato sul tuo telefono dal tuo operatore di telefonia mobile^{(mobile carrier)} , molte persone volevano sapere se lo avevano installato sui loro telefoni o meno. Quando l'abbiamo saputo, era sabato^(Saturday) . Un membro del nostro team è andato in ufficio, ha trascorso circa 3 o 4 ore e ha sviluppato un prodotto gratuito da zero, perUtenti Android^(Android) . Si chiama Bitdefender Carrier IQ Finder e consente agli utenti Android di apprendere rapidamente se vengono monitorati o meno.

Parliamo un po' di cloud computing. Lo vediamo utilizzato sempre di più nei prodotti di sicurezza. Alcuni fornitori offrono anche solo sicurezza basata su cloud nei loro prodotti. Cosa ne pensi di questo approccio?^{(Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?)}

Il cloud^(Cloud) computing ha sicuramente un ruolo importante nello spazio delle soluzioni di sicurezza. Tuttavia, riteniamo che un approccio ibrido che utilizza sia i database di definizione che il cloud offra i migliori risultati. Quando si utilizza solo il cloud, si dipende dalla connessione Internet^{(Internet connection)} . Se non c'è più, il sistema rimane non protetto. Avere un mix di definizioni di malware e cloud, offre risultati migliori nella maggior parte degli scenari informatici.

Prevedi di utilizzare ancora di più il cloud computing in futuro? Forse anche adottare lo stesso approccio solo cloud?^{(Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?)}

Non proprio. Crediamo nell'utilizzo di quelle tecnologie che meglio si adattano allo scopo. Ad esempio, se vogliamo proteggere il browser web di un utente, utilizziamo solo il cloud. I siti Web dannosi sono gli stessi, indifferenti ai sistemi operativi e ai browser utilizzati dalle persone per accedervi. Inoltre, se non è disponibile l'accesso a Internet^{(Internet access)} , l'utente non può navigare sul Web. Pertanto, non ci sono problemi se anche la protezione cloud^{(cloud protection)} non è disponibile.

Per l'antivirus riteniamo sia meglio utilizzare sia le definizioni classiche che il cloud. Le definizioni aiutano a fornire protezione quando il cloud non è disponibile a causa di un'interruzione della connessione Internet^{(Internet connection)} . Inoltre, rendono l'analisi comportamentale di file e applicazioni più veloce rispetto a quando si tenta di utilizzare il cloud per lo stesso scopo. Quando il nostro software esegue qualsiasi tipo di analisi comportamentale e dell'azione^{(action analysis)} , le definizioni forniscono una velocità maggiore rispetto al cloud.

Dicci qualcosa in più sulle tecnologie che BitDefender usa per proteggere un sistema.^{(Tell us a bit more about the technologies BitDefender uses to protect a system.)}

In generale, nei prodotti BitDefender ci sono tre tecnologie principali che vengono utilizzate per proteggere i sistemi:

• Comportamento^(Behave) : monitora e apprende il comportamento generale delle tue applicazioni;
• Active Virus Control : monitora le azioni intraprese da un'applicazione e blocca^{(application and blocks)} quelle sospette o malintenzionate.
• Cloud : raccoglie informazioni da molte fonti sul malware e si aggiorna continuamente. I dati del cloud vengono utilizzati da quasi tutti i moduli di protezione inclusi nei nostri prodotti.

Quali sono le tue fonti per trovare e conoscere nuove forme di malware?^{(What are your sources for finding and learning about new forms of malware?)}

Abbiamo molte fonti per conoscere nuovi virus e malware in generale:

• Honeypots;
• BitDefender SafeGo , con il suo supporto sia per Facebook che per Twitter^{(Facebook & Twitter)} ;
• I dati inviati^{(data sent)} dai computer dei nostri clienti su infezioni e attività sospette;
• La nostra collaborazione con altri fornitori di sicurezza;
• Database di malware pubblici.

Honeypot. Sembra interessante. Raccontaci qualcosa in più su di loro. Cosa sono esattamente?^{(Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?)}

Gli Honeypot^(Honeypots) sono sistemi che abbiamo distribuito sulla nostra rete, che agiscono come vittime. Il loro ruolo è quello di sembrare obiettivi vulnerabili, che hanno dati preziosi su di loro. Monitoriamo continuamente questi honeypot e raccogliamo tutti i tipi di malware e informazioni^{(malware and information)} sulle attività dei black hat.

Un'altra cosa che facciamo è trasmettere indirizzi e-mail falsi che vengono raccolti automaticamente dagli spammer da Internet . Quindi, utilizzano questi indirizzi per distribuire e-mail di spam, malware o phishing. Raccogliamo tutti i messaggi che riceviamo su questi indirizzi, li analizziamo ed estraiamo i dati necessari per aggiornare i nostri prodotti e mantenere i nostri utenti al sicuro e privi di spam.

Supponiamo che tu abbia appena identificato un nuovo malware. Cosa ne fai? Come scoprire a cosa serve e come disinfettare al meglio un impianto?^{(Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?)}

Almeno inizialmente non siamo così interessati a sapere cosa fa quel pezzo di malware. Siamo interessati a sapere se il suo comportamento è sospetto o meno, se è un virus o meno. Ciò consente ai nostri prodotti di agire e fare cose come tagliare l'accesso alla rete o mettere^{(network or place)} in quarantena quel pezzo di malware.

Tutti i nuovi malware identificati vengono inviati automaticamente al nostro laboratorio di ricerca^{(research lab)} a Iaşi . Il team si occupa di decostruire i virus, capire cosa fanno e aggiornare il nostro database delle definizioni con le informazioni appropriate.

Parlando del team di ricerca, raccontaci qualcosa in più su di loro e sul loro lavoro sull'"hacking" dei virus.^{(Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.)}

Bene, sono un team molto specializzato che lavora in un ambiente molto chiuso, da tutti i punti di vista. Ad esempio, non vogliamo che i virus su cui funzionino, che si diffondano in natura o si diffondano^{(wild or spread)} nella nostra stessa rete. Tutti loro sono esperti di sicurezza esperti in cose che variano dalla crittografia all'essere fluenti con più linguaggi di programmazione (incluso il linguaggio Assembly^{(Assembly language)} ), conoscenza dei protocolli Internet, tecniche di hacking, ecc.

Sono incaricati di decifrare il codice di un virus e di aggiornare i nostri database di definizioni con le informazioni appropriate. Tuttavia, prima di iniziare a lavorare sulla creazione di un aggiornamento^{(definition update)} delle definizioni da soli, devono passare attraverso un lungo processo di formazione e specializzazione^{(training and specialization)} che richiede 9 mesi. Non sono autorizzati a lavorare da soli con i nostri database di definizione fino a quando non hanno seguito tutta la formazione richiesta e hanno dimostrato di sapere cosa devono fare.

Inoltre, vorremmo chiarire una leggenda metropolitana, se così la volete chiamare: molti credono che i migliori hacker e produttori di virus vengano assunti da società di sicurezza, tra cui BitDefender . Almeno quando si tratta della nostra azienda, questo non è vero. Durante il processo di assunzione^{(hiring process)} , filtriamo tutti i candidati che hanno creato malware o che hanno effettuato qualsiasi tipo di black-hat hacking.

Preferiamo essere raggiunti da membri del team di cui possiamo fidarci. Vogliamo che le persone si uniscano a noi perché amano una grande sfida alla sicurezza^{(security challenge)} e non usano le loro capacità e intelligenza per scopi egoistici. Tutti nel nostro team di ricerca^{(research team)} possono almeno creare il proprio virus se non addirittura hackerare un sistema più complesso. Tuttavia, non lo fanno perché credono che non sia la cosa giusta da fare e non il corretto uso dei loro talenti. Inoltre, la nostra azienda non tollererebbe questo tipo di comportamento.

Con quale frequenza i tuoi prodotti cercano nuove definizioni sui tuoi server?^{(How often do your products look for new definitions on your servers?)}

Una volta ogni 45-60 minuti. Per noi è molto importante ricevere nuove definizioni il prima possibile. A volte, se una determinata situazione lo richiede, inviamo anche notifiche push, in modo che i nostri prodotti di sicurezza si aggiornino immediatamente e non aspettino l'aggiornamento pianificato. Vorremmo essere in grado di inviare dati non appena apprendiamo qualcosa di nuovo. Tuttavia, ciò non è fattibile dal punto di vista tecnico e rovinerebbe l'esperienza informatica dei nostri utenti. Ecco perché manteniamo le notifiche push e gli aggiornamenti al minimo e li usiamo solo quando ha davvero senso.

Collabori con altre aziende e condividi conoscenze e informazioni sulle ultime minacce alla sicurezza?^{(Do you collaborate with other companies and share knowledge and information about the latest security threats?)}

Sì, lo facciamo. Collaboriamo con altre 6 società, inclusi i nostri partner a cui abbiamo concesso in licenza la nostra tecnologia, come F-Secure o G-Data^{(F-Secure or G-Data)} . Tuttavia, non possiamo rivelare i nomi delle altre società.

Quanto investi nelle funzionalità più secondarie, che non contribuiscono necessariamente a migliorare la sicurezza di un sistema? Mi riferisco a funzionalità incluse principalmente in Total Security Suites, come: Parental Control, File Backup, File Synchronization, ecc.^{(How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.)}

Ovviamente, le caratteristiche classiche di una suite di sicurezza^{(security suite)} come antivirus, firewall, antispam, ecc. sono al centro del lavoro del nostro team e ricevono la maggior parte delle risorse di sviluppo della nostra azienda. Tuttavia, disponiamo di team dedicati per ciascuna delle funzionalità secondarie che offriamo nei nostri prodotti e sono dotati di personale in base alle esigenze, a seconda della quantità di lavoro richiesta per mantenere questi moduli. Puoi immaginare che non abbiamo bisogno di tante persone che lavorano su Parental Control^{(Parental Controls)} come sul motore di protezione antivirus^{(antivirus protection engine)} .

BitDefender ha una linea di prodotti classica: BitDefender Antivirus, Internet Security Suite, Total Security Suite e Sphere, che offre una licenza per un massimo di 3 utenti che possono utilizzare la suite di sicurezza migliore che fornisci, su qualsiasi piattaforma supportata, su un numero illimitato di dispositivi. Quale di questi concetti è più popolare tra i tuoi utenti? Preferiscono le funzionalità aggiuntive di una suite Total Security oi prodotti di sicurezza più classici?^{(BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?)}

BitDefender Internet Security Suite è sicuramente il nostro prodotto più popolare. Ci sono persone che apprezzano le funzionalità aggiuntive di una Total Security Suite ma sono in minoranza. Tuttavia, siamo rimasti piacevolmente sorpresi dal successo e dal feedback positivo che abbiamo ricevuto per il nostro nuovo prodotto BitDefender Sphere^{(BitDefender Sphere product)} . Sembra che a molte persone piaccia avere una soluzione di sicurezza^{(security solution)} unificata in grado di proteggere i propri PC, Mac^(Macs) e smartphone o tablet basati su Android. Apprezzano molto la flessibilità di acquistare solo una licenza più conveniente per proteggere tutti i dispositivi informatici nelle loro case.

Ultimo ma non meno importante, parliamo un po' di Windows 8 e della sua nuova interfaccia Metro. Prevedi di offrire soluzioni di sicurezza progettate per la nuova interfaccia touch? Fornirai prodotti di sicurezza separati per i tablet Windows 8?^{(Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?)}

Stiamo sicuramente lavorando per fornire alcuni prodotti interessanti per Windows 8 e la nuova interfaccia Metro^{(Metro interface)} . La sfida con Metro è che le applicazioni vengono eseguite con restrizioni e autorizzazioni limitate. Non hanno pieno accesso al sistema come fanno le applicazioni desktop . Pertanto, dobbiamo trovare il modo per aggirare questo problema e fornire una protezione efficace.

Sfortunatamente, tuttavia, non siamo autorizzati a discutere di ulteriori dettagli sui nostri piani con i prodotti di sicurezza per Windows 8 . Saremo in grado di fornire ulteriori informazioni più vicino^{(information closer)} alla finalizzazione e alla messa a disposizione di Windows 8 .

Conclusione

Come puoi vedere da questa discussione, lo sviluppo di una buona soluzione di sicurezza^{(security solution)} non è un compito facile. Implica molto lavoro, conoscenza di diversi aspetti dell'informatica, delle reti e della sicurezza^{(networking and security)} . Ci auguriamo che tu abbia trovato questa conversazione interessante^{(conversation interesting)} e utile per saperne di più sull'intero processo coinvolto.

Prima di chiudere questo articolo, vorremmo ringraziare BitDefender per averci inviato questo invito e averci dato l'opportunità di avere una conversazione molto interessante con alcuni dei loro migliori specialisti.

How Security Products Are Made - A Discussion with Bitdefender

One of the topics of interest at 7 Tutorials is security. Not only we write articles and tutorials about how to have a safe computing experience but we also review security products on a regular basis. One of the things we wanted to learn more about, is how security products are made: what are the steps involved? the most important challenges? etc. Luck has it that we got the chance to meet with Alexandru Constantinescu - Social Media Manager at Bitdefender, who immediately said: "Hey! Why don't you pay us a visit and learn more from our team? We accepted the invite and today we can share with you an extensive discussion about how security products are made."

Our Discussion Partners

BitDefender is a security company which should not require much of an introduction. Or at least not to our readers. They are the leading security company in Romania and they develop security products which received lots of praise and appreciation. Their products are constantly showing up in lists with top security solutions.

We went to the BitDefender headquarters in Bucharest and had a lengthy discussion with Cătălin Coșoi - Chief Security Researcher (in the picture above) and Alexandru Bălan - Senior Product Manager. They are both very knowledgeable and friendly people, with whom we enjoyed having this conversation.

How Security Products are Made

We did not waste a lot of time on introductions and we immediately started our conversation.

What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?

The approach is not really different from your typical software development project. Let's say we just launched the 2012 version of our products. As soon as the launch ends, we start working on the 2013 version. First, we decide on the set of features and changes that will be introduced in this next version.

In order to identify the features that will have a great impact for the next version, we have discussions with several audiences: reviewers, security experts, technical experts and users who are able to give us insights on what works, what doesn't and what could work well in the next version. On top of that, our own technical team gives input based on their expertise and vision of where they would like take the product. We also do a market analysis to better understand the direction(s) where other companies are heading. Based on all these inputs, we make a call on what gets included in the next version and what doesn't.

Then, we have the development stage, with several test phases included. First, we have an internal preview when we test our pre-beta software. Next, we have several beta stages:

• An internal beta – just like the internal preview, but with a slightly bigger audience testing the product;
• A private beta – where we choose a closed circle of users from outside the company to test the product. We involve up to a few thousand users and we choose people whose feedback we consider helpful. We include knowledgeable users, people with whom we had a longer collaboration, technical experts whose opinion we value, etc.;
• A public beta – it takes place 2 to 3 months prior to the actual launch. At this time, anyone interested can pick up the product, test it and provide feedback.

During the beta stages we fine-tune the product on a continuous basis and, just before launch, we have a small time-window to make the final touches. Then the launch takes place, where marketing, PR, sales and other teams are involved in making the required buzz, while the development team handles any issues that might come up.

Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?

That would have to be the need for agility in the truest sense of the word. It is key to our niche, more than in any other line of software development. In order to protect our client's computers, networks and devices, we must be very fast in responding to new threats. Generally, you don't have many new types of threats appearing in a day. Most malware is simply an evolution of older malware and we find it generally easy to deal with this. However, when something truly new comes up, we must act very fast. In only a few hours you have to deliver at least an update to your definitions or heuristics that will keep your clients safe.

It is even harder when, in order to answer to a new threat, it is not enough to update our definitions and we must develop a new feature in our product. This impacts not only the products currently used by our customers but also the new products we are developing.

Let's take for example Facebook. As it grew in popularity, it became a frequent tool for distributing spam and malware. As you would expect, we always had an eye on this social network and monitored the malware links being spread through it and included them in our cloud database. However, we felt the need to develop a new tool that deals with malware on Facebook in a better way. This is how we created the concept for BitDefender SafeGo (a product reviewed also on 7 Tutorials). In the autumn of 2010 we launched the first version of this product and later, it became an integral part of our security products, such as BitDefender Internet Security Suite 2012.

Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?

Yes, this product will be available both in our commercial security products and as a free Facebook and Twitter app. That's because security problems on Facebook will continue to exist and spread. This product helps us identify malware faster and protect both our paying and non-paying customers. Also, we think that making this tool available for free helps raise awareness about BitDefender to customers who might not have heard about us. If they like BitDefender SafeGo, we have a higher chance of them considering other security products we develop.

Any other examples of when great agility is needed?

Another thing we do our best to do, is try to spot opportunities for meeting other types of security needs people have, not only your standard virus detection and protection. For example, if you remember the controversy about Carrier IQ – a piece of software installed by many mobile vendors, that was logging information such as location without notifying users or allowing them to opt-out. Even though this was not a piece of malware and was preinstalled on your phone by your mobile carrier, many people wanted to know if they had it installed on their phones or not. When we learned about it, it was a Saturday. A member of our team went to the office, spent about 3 to 4 hours and developed a free product from scratch, for Android users. It is called Bitdefender Carrier IQ Finder and it allowed Android users to quickly learn if they are being tracked or not.

Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?

Cloud computing definitely has an important role in the space of security solutions. However, we believe that a hybrid approach which uses both definition databases and the cloud, delivers the best results. When only the cloud is used, you are dependent on the Internet connection. If that's gone, the system remains unprotected. Having a mix of malware definitions and the cloud, delivers better results in most computing scenarios.

Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?

Not really. We believe in using those technologies that best fit the purpose. For example, if we want to protect the web browser of a user, then we use only the cloud. Malicious websites are the same, indifferent of the operating systems and browsers people use to access them. Also, if there is no Internet access, the user cannot browse the web. Therefore, there is no problem if the cloud protection is also unavailable.

For the antivirus we believe it is best to use both classic definitions and the cloud. The definitions help provide protection when the cloud is not available due to an Internet connection drop-out. Also, they make the behavioral analysis of files and applications run faster than when trying to use the cloud for the same purpose. When our software is doing any kind of behavioral and action analysis, the definitions provide more speed than the cloud does.

Tell us a bit more about the technologies BitDefender uses to protect a system.

In general, in BitDefender products there are three main technologies that are used to secure systems:

• Behave – this monitors and learns the general behavior of your applications;
• Active Virus Control – monitors the actions taken by an application and blocks those which are suspicious or mal-intentioned.
• Cloud – gathers information from lots of sources about malware and updates itself continuously. The data from the cloud is used by almost all protection modules included in our products.

What are your sources for finding and learning about new forms of malware?

We have many sources for learning about new viruses and malware in general:

• Honeypots;
• BitDefender SafeGo, with its support for both Facebook & Twitter;
• The data sent from our clients' computers about infections and suspicious activities;
• Our collaboration with other security providers;
• Public malware databases.

Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?

Honeypots are systems we distributed across our network, that act as victims. Their role is to look like vulnerable targets, which have valuable data on them. We monitor these honeypots continuously and collect all kinds of malware and information about black hat activities.

Another thing we do, is broadcast fake e-mail addresses that are automatically collected by spammers from the Internet. Then, they use these addresses to distribute spam, malware or phishing e-mails. We collect all the messages we receive on these addresses, analyze them and extract the required data to update our products and keep our users secure and spam free.

Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?

At least initially we are not that interested in learning what that piece of malware does. We are interested to learn if its behavior is suspicious or not, if it is a virus or not. This allows our products to act and do things such as cut access to the network or place into quarantine that piece of malware.

All the new pieces of malware that are identified get sent automatically to our research lab in Iaşi. The team there takes care of deconstructing the viruses, understanding what they do and updating our definitions database with the appropriate information.

Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.

Well, they are very specialized team that works in a very closed environment, from all perspectives. For example, we don't want viruses they work on, to get out in the wild or spread into our own network. All of them are security experts skilled in things that vary from encryption to being fluent with multiple programming languages (including Assembly language), knowledge of internet protocols, hacking techniques, etc.

They are in charge of decrypting the code of a virus and updating our definitions databases with the appropriate information. However, before they get to work on creating a definition update on their own, they must go through a lengthy process of training and specialization that takes 9 months. They are not allowed to work with our definition databases on their own until they have gone through all the required training and have proven that they know what they have to do.

Also, we would like to clarify an urban legend, if you would like to call it that way: many believe that the best hackers and virus makers get hired by security companies, including BitDefender. At least when it comes to our company, this is not true. During the hiring process, we filter out all the candidates who have created malware or have done any kind of black-hat hacking.

We prefer to be joined by team members whom we can trust. We want people to join us because they enjoy a great security challenge and do not use their skills and intelligence for selfish purposes. Everyone in our research team can at least create their own virus if not even hack a more complex system. However, they don't do it because they believe it is not the right thing to do and not the correct use of their talents. Also, our company would not tolerate this kind of behavior.

How often do your products look for new definitions on your servers?

Once every 45 to 60 minutes. It is very important for us to have new definitions delivered as soon as possible. Sometimes, if a given situation requires it, we also send push notifications, so that our security products update themselves immediately and don't wait for the scheduled update to take place. We would like to be able to send data as soon as we learn something new. However, that is not feasible from a technical perspective and it would ruin the computing experience of our users. That's why we keep push notifications and updates to a minimum and use them only when it really makes sense.

Do you collaborate with other companies and share knowledge and information about the latest security threats?

Yes, we do. We collaborate with 6 other companies, including our partners to which we licensed our technology, such as F-Secure or G-Data. However, we cannot disclose the names of the other companies.

How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.

Obviously, the classic features of a security suite such as antivirus, firewall, antispam, etc are the main focus of our team's work and receive most of our company's development resources. However, we do have dedicated teams for each of the secondary features we offer in our products and they are staffed as needed, depending on the amount of work required to maintain these modules. You can imagine that we don't need as many people working on Parental Controls as on the antivirus protection engine.

BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?

BitDefender Internet Security Suite is definitely our most popular product. There are people who enjoy the added features of a Total Security Suite but they are in minority. However, we've been pleasantly surprised by the success and positive feedback we received for our new BitDefender Sphere product. It seems many people enjoy having a unified security solution that can protect their PCs, Macs and Android-based Smartphones or Tablets. They very much enjoy the flexibility of purchasing just one more affordable license to protect all the computing devices in their homes.

Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?

We are definitely working on providing some exciting products for Windows 8 and the new Metro interface. The challenge with Metro is that applications run with restrictions and limited permissions. They don't have full access to the system as Desktop applications do. Therefore we need to find ways to get around that and provide effective protection.

Unfortunately though, we are not at liberty to discuss more specifics about our plans with security products for Windows 8. We will be able to provide more information closer to Windows 8 being finalized and made available.

Conclusion

As you can see from this discussion, developing a good security solution is no easy task. It involves lots of work, knowledge of different aspects of computing, networking and security. We hope you found this conversation interesting and useful in learning more about the whole process involved.

Before we close this article, we would like to thank BitDefender for sending us this invitation and giving us the opportunity to have a very interesting conversation with some of their best specialists.

Related posts

• Windows 11 sucks: 7 motivi per cui potresti non piacerti

• Cosa è sicuro Mode?

• A proposito di InPrivate and Incognito. Qual è la navigazione privata? Which browser è il migliore?

• Windows 10 May 2021 Aggiornamento: cosa è nuovo e rimosso?

• 13 cose migliori su Windows 10

• "Rimani nel Google Play Store!" afferma il famoso esperto di sicurezza delle informazioni presso ESET

• Analisi: le installazioni rapide di app desktop rovinano le prestazioni del computer!

• Come dire cosa Windows ho (11 modi)

• 8 passaggi per massimizzare la sicurezza del tuo router ASUS o ASUS Lyra mesh WiFi

• Bitdefender Home Scanner: Scansiona il tuo Home Network per le vulnerabilità

• 6 modi per uscire da Windows 11

• 7 modi in cui i browser dovrebbero migliorare la navigazione privata (Incognito, InPrivate, ecc.)

• Prima di installare Windows 10 S, considera questi importanti problemi

• Cosa c'è di nuovo nell'aggiornamento di Windows 10 maggio 2019? 13 nuove funzionalità!

• Cosa c'è di nuovo nell'aggiornamento di Windows 10 di novembre 2019?

• Scopri quando Windows è stato installato. Qual è il suo install date originale?

• Premi - Il prodotto antivirus più innovativo del 2017

• Awards 2016 - Il miglior prodotto di sicurezza Windows dell'anno!

• Come usare Windows USB/DVD Download Tool | Digital Citizen

• Premi - Il miglior prodotto antivirus dell'anno 2017