الأمن هو أحد الموضوعات التي تهمك في 7 Tutorials . نحن لا نكتب مقالات ودروسًا تعليمية حول كيفية الحصول على تجربة حوسبة^{(computing experience)} آمنة فحسب ، بل نراجع أيضًا منتجات الأمان بشكل منتظم. من الأشياء التي أردنا معرفة المزيد عنها ، كيفية صنع منتجات الأمان: ما هي الخطوات المتبعة؟ اهم التحديات؟ إلخ. لحسن الحظ^(Luck) ، أتيحت لنا الفرصة للقاء ألكسندرو كونستانتينيسكو^{(Alexandru Constantinescu)} - مدير الوسائط الاجتماعية^{(Social Media Manager)} في Bitdefender ، الذي قال على الفور: "مرحبًا! لماذا لا تقوم بزيارتنا وتتعلم المزيد من فريقنا؟ لقد قبلنا الدعوة و اليوم^{(invite and today)}يمكننا أن نشارك معك مناقشة مستفيضة حول كيفية صنع منتجات الأمان. "

شركاء المناقشة لدينا

BitDefender هي شركة أمنية^{(security company)} يجب ألا تتطلب الكثير من التعريف. أو على الأقل ليس لقرائنا. إنهم الشركة الأمنية^{(security company)} الرائدة في رومانيا^(Romania) ويقومون بتطوير منتجات أمنية نالت الكثير من الثناء والتقدير^{(praise and appreciation)} . تظهر منتجاتهم باستمرار في قوائم بأعلى حلول الأمان.

ذهبنا إلى مقر BitDefender الرئيسي^{(BitDefender headquarters)} في بوخارست^(Bucharest) وأجرينا مناقشة مطولة مع Cătălin Coșoi - كبير الباحثين^{(Security Researcher)} الأمنيين (في الصورة أعلاه) و Alexandru Bălan - مدير المنتج^{(Product Manager)} الأول . كلاهما شخص ودود وواسع المعرفة ، وقد استمتعنا بإجراء هذه المحادثة معهم.

كيف تصنع منتجات الأمن

لم نضيع الكثير من الوقت في المقدمات وبدأنا حديثنا على الفور.

ما هي المراحل التي تمر بها أثناء تطوير إصدار جديد من منتج الأمان ، مثل Internet Security Suite؟^{(What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?)}

النهج لا يختلف حقًا عن مشروع تطوير البرامج^{(software development project)} النموذجي الخاص بك . لنفترض أننا أطلقنا للتو إصدار 2012 من منتجاتنا. بمجرد انتهاء الإطلاق ، نبدأ العمل على إصدار 2013. أولاً^(First) ، نقرر مجموعة الميزات والتغييرات التي سيتم تقديمها في هذا الإصدار التالي.

من أجل تحديد الميزات التي سيكون لها تأثير كبير في الإصدار التالي ، لدينا مناقشات مع العديد من الجماهير: المراجعين وخبراء الأمان والخبراء الفنيين والمستخدمين القادرين على إعطائنا رؤى حول ما ينجح وما لا ينجح وماذا يمكن أن تعمل بشكل جيد في الإصدار التالي. علاوة على ذلك ، يقدم فريقنا الفني مدخلات بناءً على خبرتهم ورؤيتهم^{(expertise and vision)} للمكان الذي يرغبون في أخذ المنتج إليه. نقوم أيضًا بتحليل السوق^{(market analysis)} لفهم الاتجاه (الاتجاهات) الذي تتجه إليه الشركات الأخرى بشكل أفضل. بناءً على كل هذه المدخلات ، نقوم بإجراء مكالمة بشأن ما يتم تضمينه في الإصدار التالي وما لا يتم تضمينه.

بعد ذلك ، لدينا مرحلة التطوير^{(development stage)} ، مع عدة مراحل اختبار متضمنة. أولاً^(First) ، لدينا معاينة داخلية عندما نختبر برنامجنا التجريبي المسبق. بعد ذلك ، لدينا عدة مراحل بيتا:

• إصدار تجريبي^{(beta –)} داخلي - تمامًا مثل المعاينة الداخلية ، ولكن مع قيام جمهور أكبر قليلاً باختبار المنتج ؛
• إصدار تجريبي^{(beta –)} خاص - حيث نختار دائرة مغلقة من المستخدمين من خارج الشركة لاختبار المنتج. نحن نشرك ما يصل إلى بضعة آلاف من المستخدمين ونختار الأشخاص الذين نعتبر ملاحظاتهم مفيدة. نحن نشمل المستخدمين المطلعين ، والأشخاص الذين لدينا تعاون أطول معهم ، والخبراء الفنيين الذين نقدر رأيهم ، وما إلى ذلك ؛
• إصدار تجريبي عام -^{(beta –)} يحدث قبل شهرين^{(place 2)} إلى ثلاثة أشهر من الإطلاق الفعلي. في هذا الوقت ، يمكن لأي شخص مهتم التقاط المنتج واختباره وتقديم الملاحظات.

خلال مراحل بيتا ، نقوم بضبط المنتج بشكل مستمر ، وقبل الإطلاق ، لدينا نافذة زمنية صغيرة لعمل اللمسات الأخيرة. ثم يتم الإطلاق ، حيث يتم إشراك فرق التسويق والعلاقات العامة والمبيعات والفرق الأخرى في إحداث الضجة المطلوبة ، بينما يتعامل فريق التطوير^{(development team)} مع أي مشكلات قد تطرأ.

في الواقع ، لا يبدو الأمر مختلفًا عن مشاريع تطوير البرمجيات الأخرى. ومع ذلك ، هل هناك أي تحديات خاصة بهذا المجال المتخصص في تطوير برامج الأمان؟^{(Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?)}

يجب أن يكون هذا هو الحاجة إلى خفة الحركة بالمعنى الحقيقي للكلمة. إنه مفتاح مكانتنا ، أكثر من أي خط آخر لتطوير البرمجيات^{(software development)} . من أجل حماية أجهزة الكمبيوتر والشبكات والأجهزة الخاصة بعملائنا ، يجب أن نكون سريعًا جدًا في الاستجابة للتهديدات الجديدة. بشكل عام ، ليس لديك العديد من أنواع التهديدات الجديدة التي تظهر في يوم واحد. معظم البرامج الضارة هي مجرد تطور لبرامج ضارة قديمة ونجد أنه من السهل التعامل معها بشكل عام. ومع ذلك ، عندما يظهر شيء جديد حقًا ، يجب أن نتصرف بسرعة كبيرة. في غضون ساعات قليلة فقط ، يتعين عليك تقديم تحديث على الأقل لتعريفاتك أو أساليب الاستدلال التي ستحافظ على أمان عملائك.

يكون الأمر أكثر صعوبة عندما لا يكون تحديث تعريفاتنا كافياً ويجب علينا تطوير ميزة جديدة في منتجنا من أجل الرد على تهديد جديد. لا يؤثر هذا على المنتجات المستخدمة حاليًا من قبل عملائنا فحسب ، بل يؤثر أيضًا على المنتجات الجديدة التي نعمل على تطويرها.

لنأخذ Facebook على سبيل المثال . مع ازدياد شعبيتها ، أصبحت أداة متكررة لتوزيع البريد العشوائي والبرامج الضارة^{(spam and malware)} . كما تتوقع ، كنا دائمًا نراقب هذه الشبكة الاجتماعية وراقبنا روابط البرامج الضارة التي تنتشر من خلالها وضمنتها في قاعدة البيانات السحابية الخاصة بنا. ومع ذلك ، شعرنا بالحاجة إلى تطوير أداة جديدة تتعامل مع البرامج الضارة على Facebook بطريقة أفضل. هذه هي الطريقة التي أنشأنا بها مفهوم BitDefender SafeGo (منتج تمت مراجعته أيضًا في 7 دروس^{(7 Tutorials)} ). في خريف عام 2010 ، أطلقنا الإصدار الأول من هذا المنتج وبعد ذلك ، أصبح جزءًا لا يتجزأ من منتجاتنا الأمنية ، مثل BitDefender Internet Security Suite 2012 .

في الواقع ، مثال رائع. بالحديث عن BitDefender SafeGo - هل تنوي إبقائه متاحًا أيضًا كمنتج مجاني للعملاء الذين لا يدفعون ، كما هو الحال اليوم؟^{(Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?)}

نعم ، سيكون هذا المنتج متاحًا في كل من منتجاتنا الأمنية التجارية وكتطبيق Facebook و Twitter^{(Facebook and Twitter app)} مجاني . ذلك لأن مشاكل الأمان على Facebook ستستمر في الوجود وتنتشر. يساعدنا هذا المنتج في التعرف على البرامج الضارة بشكل أسرع وحماية عملائنا الذين يدفعون والذين لا يدفعون. أيضًا ، نعتقد أن إتاحة هذه الأداة مجانًا يساعد في زيادة الوعي حول BitDefender للعملاء الذين ربما لم يسمعوا عنا. إذا كانوا يحبون BitDefender SafeGo ، فلدينا فرصة أكبر لأن يفكروا في منتجات الأمان الأخرى التي نطورها.

أي أمثلة أخرى عند الحاجة إلى رشاقة عالية؟^{(Any other examples of when great agility is needed?)}

هناك شيء آخر نبذل قصارى جهدنا للقيام به ، وهو محاولة اكتشاف الفرص لتلبية أنواع أخرى من احتياجات الأمان التي يمتلكها الأشخاص ، وليس فقط الكشف القياسي عن الفيروسات وحمايتها^{(virus detection and protection)} . على سبيل المثال ، إذا كنت تتذكر الجدل حول Carrier IQ - وهو جزء من برنامج تم تثبيته بواسطة العديد من بائعي الأجهزة المحمولة ، والذي كان يقوم بتسجيل المعلومات مثل الموقع دون إخطار المستخدمين أو السماح لهم بإلغاء الاشتراك. على الرغم من أن هذا لم يكن جزءًا من البرامج الضارة وقد تم تثبيته مسبقًا على هاتفك بواسطة شركة الجوال^{(mobile carrier)} الخاصة بك ، فقد أراد العديد من الأشخاص معرفة ما إذا كان قد تم تثبيته على هواتفهم أم لا. عندما علمنا بذلك ، كان يوم السبت^(Saturday) . ذهب أحد أعضاء فريقنا إلى المكتب ، وقضى حوالي 3 إلى 4 ساعات وقام بتطوير منتج مجاني من الصفر ، من أجل^(Android)مستخدمو Android . يطلق عليه Bitdefender Carrier IQ Finder ويسمح لمستخدمي Android بالتعرف بسرعة على ما إذا كان يتم تعقبهم أم لا.

لنتحدث قليلا عن الحوسبة السحابية. نرى أنه يستخدم أكثر فأكثر في منتجات الأمان. حتى أن بعض البائعين يقدمون فقط الأمان المستند إلى السحابة في منتجاتهم. ما رأيكم في هذا النهج؟^{(Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?)}

تلعب الحوسبة السحابية^(Cloud) بالتأكيد دورًا مهمًا في مجال الحلول الأمنية. ومع ذلك ، نعتقد أن النهج المختلط الذي يستخدم كلاً من قواعد بيانات التعريف والسحابة ، يقدم أفضل النتائج. عند استخدام السحابة فقط ، فأنت تعتمد على اتصال الإنترنت^{(Internet connection)} . إذا انتهى الأمر ، فسيظل النظام غير محمي. يؤدي وجود مزيج من تعريفات البرامج الضارة والسحابة إلى تحقيق نتائج أفضل في معظم سيناريوهات الحوسبة.

هل تخطط لاستخدام الحوسبة السحابية بشكل أكبر في المستقبل؟ ربما حتى تتخذ نفس نهج السحابة فقط؟^{(Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?)}

ليس صحيحا. نحن نؤمن باستخدام تلك التقنيات التي تناسب الغرض على أفضل وجه. على سبيل المثال ، إذا أردنا حماية متصفح الويب للمستخدم ، فإننا نستخدم السحابة فقط. مواقع الويب الضارة هي نفسها ، وغير مبالية بأنظمة التشغيل والمتصفحات التي يستخدمها الأشخاص للوصول إليها. أيضًا ، إذا لم يكن هناك اتصال بالإنترنت^{(Internet access)} ، فلن يتمكن المستخدم من تصفح الويب. لذلك ، لا توجد مشكلة إذا كانت الحماية السحابية^{(cloud protection)} غير متوفرة أيضًا.

بالنسبة لمضاد الفيروسات ، نعتقد أنه من الأفضل استخدام كل من التعريفات الكلاسيكية والسحابة. تساعد التعريفات في توفير الحماية عندما لا تكون السحابة متاحة بسبب انقطاع الاتصال بالإنترنت^{(Internet connection)} . كما أنهم يجعلون التحليل السلوكي للملفات والتطبيقات يعمل بشكل أسرع من محاولة استخدام السحابة لنفس الغرض. عندما يقوم برنامجنا بأي نوع من التحليل السلوكي والتحليلي^{(action analysis)} ، فإن التعريفات توفر سرعة أكبر مما توفره السحابة.

أخبرنا بالمزيد عن التقنيات التي يستخدمها BitDefender لحماية النظام.^{(Tell us a bit more about the technologies BitDefender uses to protect a system.)}

بشكل عام ، في منتجات BitDefender ، هناك ثلاث تقنيات رئيسية تُستخدم لتأمين الأنظمة:

• التصرف^(Behave) - هذا يراقب ويتعلم السلوك العام لتطبيقاتك ؛
• التحكم النشط في الفيروسات^{(Active Virus Control)} - يراقب الإجراءات التي يتخذها التطبيق ويحظر^{(application and blocks)} تلك المشبوهة أو ذات النوايا السيئة.
• السحابة^(Cloud) - تجمع المعلومات من العديد من المصادر حول البرامج الضارة وتقوم بتحديث نفسها باستمرار. يتم استخدام البيانات من السحابة بواسطة جميع وحدات الحماية المضمنة في منتجاتنا تقريبًا.

ما هي مصادرك للبحث عن الأشكال الجديدة من البرامج الضارة والتعرف عليها؟^{(What are your sources for finding and learning about new forms of malware?)}

لدينا العديد من المصادر للتعرف على الفيروسات والبرامج الضارة الجديدة بشكل عام:

• مواضع الجذب.
• BitDefender SafeGo ، مع دعمه لكل من Facebook و Twitter^{(Facebook & Twitter)} ؛
• البيانات المرسلة^{(data sent)} من أجهزة كمبيوتر عملائنا حول الإصابات والأنشطة المشبوهة ؛
• تعاوننا مع مزودي خدمات الأمن الآخرين ؛
• قواعد بيانات البرامج الضارة العامة.

مواضع الجذب. مثير للاهتمام. اخبرنا المزيد عنهم ما هم بالضبط؟^{(Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?)}

مواضع الجذب^(Honeypots) هي أنظمة قمنا بتوزيعها عبر شبكتنا ، وتعمل كضحايا. يتمثل دورهم في الظهور كأهداف معرضة للخطر ، والتي لديها بيانات قيمة عنها. نحن نراقب مواضع الجذب هذه باستمرار ونجمع جميع أنواع البرامج الضارة والمعلومات^{(malware and information)} حول أنشطة القبعة السوداء.

شيء آخر نقوم به هو بث عناوين بريد إلكتروني مزيفة يتم جمعها تلقائيًا بواسطة مرسلي البريد العشوائي من الإنترنت^(Internet) . بعد ذلك ، يستخدمون هذه العناوين لتوزيع البريد الإلكتروني العشوائي أو البرامج الضارة أو رسائل البريد الإلكتروني المخادعة. نجمع جميع الرسائل التي نتلقاها على هذه العناوين ونحللها ونستخرج البيانات المطلوبة لتحديث منتجاتنا والحفاظ على مستخدمينا آمنين وخاليين من البريد العشوائي.

لنفترض أنك حددت للتو قطعة جديدة من البرامج الضارة. ماذا تفعل به؟ كيف يمكنك معرفة ما يفعله وكيفية تطهير النظام بشكل أفضل؟^{(Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?)}

في البداية على الأقل ، لسنا مهتمين بمعرفة ما يفعله هذا البرنامج الضار. نحن مهتمون بمعرفة ما إذا كان سلوكه مريبًا أم لا ، إذا كان فيروسًا أم لا. يسمح هذا لمنتجاتنا بالتصرف والقيام بأشياء مثل قطع الوصول إلى الشبكة أو وضع^{(network or place)} هذا الجزء من البرامج الضارة في الحجر الصحي.

يتم إرسال جميع البرامج الضارة الجديدة التي تم تحديدها تلقائيًا إلى مختبر أبحاثنا^{(research lab)} في Iaşi . يهتم الفريق هناك بتفكيك الفيروسات وفهم ما تفعله وتحديث قاعدة بيانات التعريفات الخاصة بنا بالمعلومات المناسبة.

بالحديث عن فريق البحث ، أخبرنا بالمزيد عنهم وعن عملهم على "اختراق" الفيروسات.^{(Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.)}

حسنًا ، إنهم فريق متخصص جدًا يعمل في بيئة مغلقة جدًا ، من جميع الجوانب. على سبيل المثال ، لا نريد الفيروسات التي يعملون عليها ، أو الخروج في البرية أو الانتشار^{(wild or spread)} في شبكتنا الخاصة. كلهم خبراء أمنيون ماهرون في أشياء تختلف من التشفير إلى إتقان لغات برمجة متعددة (بما في ذلك لغة التجميع^{(Assembly language)} ) ومعرفة بروتوكولات الإنترنت وتقنيات القرصنة وما إلى ذلك.

إنهم مسؤولون عن فك تشفير رمز الفيروس وتحديث قواعد بيانات التعريفات الخاصة بنا بالمعلومات المناسبة. ومع ذلك ، قبل الشروع في العمل على إنشاء تحديث تعريف^{(definition update)} بأنفسهم ، يجب أن يمروا بعملية طويلة من التدريب والتخصص^{(training and specialization)} تستغرق 9 أشهر. لا يُسمح لهم بالعمل مع قواعد بيانات التعريف الخاصة بنا بمفردهم حتى يمروا بجميع التدريب المطلوب ويثبتوا أنهم يعرفون ما يتعين عليهم القيام به.

أيضًا ، نود توضيح أسطورة حضرية ، إذا كنت ترغب في تسميتها بهذه الطريقة: يعتقد الكثيرون أن أفضل المتسللين وصناع الفيروسات يتم توظيفهم من قبل شركات الأمن ، بما في ذلك BitDefender . على الأقل عندما يتعلق الأمر بشركتنا ، هذا ليس صحيحًا. أثناء عملية التوظيف^{(hiring process)} ، نقوم بتصفية جميع المرشحين الذين قاموا بإنشاء برامج ضارة أو قاموا بأي نوع من قرصنة القبعة السوداء.

نحن نفضل أن ينضم إلينا أعضاء الفريق الذين يمكننا الوثوق بهم. نريد أن ينضم إلينا الناس لأنهم يتمتعون بتحدٍ أمني^{(security challenge)} كبير ولا يستخدمون مهاراتهم وذكائهم لأغراض أنانية. يمكن لكل فرد في فريق البحث^{(research team)} لدينا إنشاء فيروس خاص به على الأقل إن لم يكن حتى اختراق نظام أكثر تعقيدًا. ومع ذلك ، فهم لا يفعلون ذلك لأنهم يعتقدون أنه ليس الشيء الصحيح الذي يجب القيام به وليس الاستخدام الصحيح لمواهبهم. أيضًا ، لن تتسامح شركتنا مع هذا النوع من السلوك.

كم مرة تبحث منتجاتك عن تعريفات جديدة على خوادمك؟^{(How often do your products look for new definitions on your servers?)}

مرة كل 45 إلى 60 دقيقة. من المهم جدًا بالنسبة لنا تقديم تعريفات جديدة في أسرع وقت ممكن. في بعض الأحيان ، إذا تطلب موقف معين ذلك ، فإننا نرسل أيضًا إشعارات فورية ، بحيث تقوم منتجاتنا الأمنية بتحديث نفسها على الفور ولا تنتظر حدوث التحديث المجدول. نود أن نكون قادرين على إرسال البيانات بمجرد أن نتعلم شيئًا جديدًا. ومع ذلك ، فإن هذا غير ممكن من الناحية الفنية وسيؤدي إلى تدمير تجربة الحوسبة لمستخدمينا. لهذا السبب نحافظ على دفع الإخطارات والتحديثات إلى الحد الأدنى ونستخدمها فقط عندما يكون ذلك منطقيًا حقًا.

هل تتعاون مع شركات أخرى وتشارك المعرفة والمعلومات حول أحدث التهديدات الأمنية؟^{(Do you collaborate with other companies and share knowledge and information about the latest security threats?)}

نعم فعلنا. نتعاون مع 6 شركات أخرى ، بما في ذلك شركائنا الذين رخصنا لهم تقنيتنا ، مثل F-Secure أو G-Data^{(F-Secure or G-Data)} . ومع ذلك ، لا يمكننا الكشف عن أسماء الشركات الأخرى.

ما المبلغ الذي تستثمره في الميزات الثانوية التي لا تساهم بالضرورة في تعزيز أمان النظام؟ أنا أشير إلى الميزات المضمنة في الغالب في Total Security Suites ، مثل: المراقبة الأبوية ، والنسخ الاحتياطي للملفات ، ومزامنة الملفات ، وما إلى ذلك.^{(How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.)}

من الواضح أن الميزات الكلاسيكية لمجموعة الأمان^{(security suite)} مثل مكافحة الفيروسات وجدار الحماية ومكافحة البريد العشوائي وما إلى ذلك هي المحور الرئيسي لعمل فريقنا وتتلقى معظم موارد التطوير الخاصة بشركتنا. ومع ذلك ، لدينا فرق مخصصة لكل من الميزات الثانوية التي نقدمها في منتجاتنا ويتم تزويدهم بالموظفين حسب الحاجة ، اعتمادًا على حجم العمل المطلوب للحفاظ على هذه الوحدات. يمكنك أن تتخيل أننا لا نحتاج إلى العديد من الأشخاص الذين يعملون على "المراقبة الأبوية"^{(Parental Controls)} كما هو الحال في محرك الحماية من الفيروسات^{(antivirus protection engine)} .

لدى BitDefender مجموعة كلاسيكية من المنتجات: BitDefender Antivirus و Internet Security Suite و Total Security Suite و Sphere ، والتي توفر ترخيصًا لما يصل إلى 3 مستخدمين يمكنهم استخدام مجموعة الأمان الأعلى التي توفرها ، على أي نظام أساسي تدعمه ، على عدد غير محدود من الأجهزة. أي من هذه المفاهيم هو الأكثر شيوعًا لدى المستخدمين؟ هل يفضلون الميزات الإضافية لمجموعة Total Security أم منتجات الأمان الأكثر كلاسيكية؟^{(BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?)}

برنامج BitDefender Internet Security Suite^{(BitDefender Internet Security Suite)} هو بالتأكيد أكثر منتجاتنا شعبية. هناك أشخاص يتمتعون بالميزات الإضافية لمجموعة الأمان الشامل^{(Security Suite)} لكنهم أقلية. ومع ذلك ، فقد فوجئنا بسرور بالنجاح وردود الفعل الإيجابية التي تلقيناها لمنتج BitDefender Sphere^{(BitDefender Sphere product)} الجديد . يبدو أن العديد من الأشخاص يستمتعون بوجود حل أمان^{(security solution)} موحد يمكنه حماية أجهزة الكمبيوتر الشخصية وأجهزة Mac^(Macs) والهواتف الذكية أو الأجهزة اللوحية التي تعمل بنظام Android. إنهم يتمتعون كثيرًا بمرونة شراء ترخيص واحد فقط بأسعار معقولة لحماية جميع أجهزة الحوسبة في منازلهم.

أخيرًا وليس آخرًا ، لنتحدث قليلاً عن Windows 8 وواجهة Metro الجديدة الخاصة به. هل تخطط لتقديم حلول أمنية مصممة لواجهة اللمس الجديدة؟ هل ستوفر منتجات أمان منفصلة لأجهزة الكمبيوتر اللوحية التي تعمل بنظام Windows 8؟^{(Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?)}

نحن نعمل بالتأكيد على توفير بعض المنتجات المثيرة لنظام التشغيل Windows 8 ^{(Windows 8)}وواجهة Metro^{(Metro interface)} الجديدة . التحدي مع Metro هو أن التطبيقات تعمل مع قيود وأذونات محدودة. ليس لديهم وصول كامل إلى النظام كما تفعل تطبيقات سطح المكتب . ^(Desktop)لذلك نحن بحاجة إلى إيجاد طرق للالتفاف حول ذلك وتوفير حماية فعالة.

لسوء الحظ ، ليس لدينا الحرية لمناقشة المزيد من التفاصيل حول خططنا مع منتجات الأمان لنظام التشغيل Windows 8^{(Windows 8)} . سنكون قادرين على توفير المزيد من المعلومات بالقرب^{(information closer)} من وضع اللمسات الأخيرة على Windows 8 وإتاحته.

خاتمة

كما ترى من هذه المناقشة ، فإن تطوير حل أمني^{(security solution)} جيد ليس بالمهمة السهلة. إنه ينطوي على الكثير من العمل والمعرفة بالجوانب المختلفة للحوسبة والشبكات والأمن^{(networking and security)} . نأمل أن تكون قد وجدت هذه المحادثة ممتعة^{(conversation interesting)} ومفيدة في معرفة المزيد عن العملية برمتها.

قبل أن نغلق هذا المقال ، نود أن نشكر BitDefender لإرسال هذه الدعوة إلينا ومنحنا الفرصة لإجراء محادثة ممتعة للغاية مع بعض أفضل المتخصصين لديهم.

How Security Products Are Made - A Discussion with Bitdefender

One of the topics of intereѕt at 7 Tutorials is security. Not only we write articles and tutorials about how to have a safe computing experience but we also review security products on a regular basis. One of the things we wanted to learn more about, is how security products are made: what are the steps involved? the most important challenges? etc. Luck has it that we got the chance to meet with Alexandru Constantinescu - Social Media Manager at Bitdefender, who immediately said: "Hey! Why don't you pay us a visit and learn more from our team? We accepted the invite and today we can share with you an extensive discussion about how security products are made."

Our Discussion Partners

BitDefender is a security company which should not require much of an introduction. Or at least not to our readers. They are the leading security company in Romania and they develop security products which received lots of praise and appreciation. Their products are constantly showing up in lists with top security solutions.

We went to the BitDefender headquarters in Bucharest and had a lengthy discussion with Cătălin Coșoi - Chief Security Researcher (in the picture above) and Alexandru Bălan - Senior Product Manager. They are both very knowledgeable and friendly people, with whom we enjoyed having this conversation.

How Security Products are Made

We did not waste a lot of time on introductions and we immediately started our conversation.

What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?

The approach is not really different from your typical software development project. Let's say we just launched the 2012 version of our products. As soon as the launch ends, we start working on the 2013 version. First, we decide on the set of features and changes that will be introduced in this next version.

In order to identify the features that will have a great impact for the next version, we have discussions with several audiences: reviewers, security experts, technical experts and users who are able to give us insights on what works, what doesn't and what could work well in the next version. On top of that, our own technical team gives input based on their expertise and vision of where they would like take the product. We also do a market analysis to better understand the direction(s) where other companies are heading. Based on all these inputs, we make a call on what gets included in the next version and what doesn't.

Then, we have the development stage, with several test phases included. First, we have an internal preview when we test our pre-beta software. Next, we have several beta stages:

• An internal beta – just like the internal preview, but with a slightly bigger audience testing the product;
• A private beta – where we choose a closed circle of users from outside the company to test the product. We involve up to a few thousand users and we choose people whose feedback we consider helpful. We include knowledgeable users, people with whom we had a longer collaboration, technical experts whose opinion we value, etc.;
• A public beta – it takes place 2 to 3 months prior to the actual launch. At this time, anyone interested can pick up the product, test it and provide feedback.

During the beta stages we fine-tune the product on a continuous basis and, just before launch, we have a small time-window to make the final touches. Then the launch takes place, where marketing, PR, sales and other teams are involved in making the required buzz, while the development team handles any issues that might come up.

Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?

That would have to be the need for agility in the truest sense of the word. It is key to our niche, more than in any other line of software development. In order to protect our client's computers, networks and devices, we must be very fast in responding to new threats. Generally, you don't have many new types of threats appearing in a day. Most malware is simply an evolution of older malware and we find it generally easy to deal with this. However, when something truly new comes up, we must act very fast. In only a few hours you have to deliver at least an update to your definitions or heuristics that will keep your clients safe.

It is even harder when, in order to answer to a new threat, it is not enough to update our definitions and we must develop a new feature in our product. This impacts not only the products currently used by our customers but also the new products we are developing.

Let's take for example Facebook. As it grew in popularity, it became a frequent tool for distributing spam and malware. As you would expect, we always had an eye on this social network and monitored the malware links being spread through it and included them in our cloud database. However, we felt the need to develop a new tool that deals with malware on Facebook in a better way. This is how we created the concept for BitDefender SafeGo (a product reviewed also on 7 Tutorials). In the autumn of 2010 we launched the first version of this product and later, it became an integral part of our security products, such as BitDefender Internet Security Suite 2012.

Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?

Yes, this product will be available both in our commercial security products and as a free Facebook and Twitter app. That's because security problems on Facebook will continue to exist and spread. This product helps us identify malware faster and protect both our paying and non-paying customers. Also, we think that making this tool available for free helps raise awareness about BitDefender to customers who might not have heard about us. If they like BitDefender SafeGo, we have a higher chance of them considering other security products we develop.

Any other examples of when great agility is needed?

Another thing we do our best to do, is try to spot opportunities for meeting other types of security needs people have, not only your standard virus detection and protection. For example, if you remember the controversy about Carrier IQ – a piece of software installed by many mobile vendors, that was logging information such as location without notifying users or allowing them to opt-out. Even though this was not a piece of malware and was preinstalled on your phone by your mobile carrier, many people wanted to know if they had it installed on their phones or not. When we learned about it, it was a Saturday. A member of our team went to the office, spent about 3 to 4 hours and developed a free product from scratch, for Android users. It is called Bitdefender Carrier IQ Finder and it allowed Android users to quickly learn if they are being tracked or not.

Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?

Cloud computing definitely has an important role in the space of security solutions. However, we believe that a hybrid approach which uses both definition databases and the cloud, delivers the best results. When only the cloud is used, you are dependent on the Internet connection. If that's gone, the system remains unprotected. Having a mix of malware definitions and the cloud, delivers better results in most computing scenarios.

Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?

Not really. We believe in using those technologies that best fit the purpose. For example, if we want to protect the web browser of a user, then we use only the cloud. Malicious websites are the same, indifferent of the operating systems and browsers people use to access them. Also, if there is no Internet access, the user cannot browse the web. Therefore, there is no problem if the cloud protection is also unavailable.

For the antivirus we believe it is best to use both classic definitions and the cloud. The definitions help provide protection when the cloud is not available due to an Internet connection drop-out. Also, they make the behavioral analysis of files and applications run faster than when trying to use the cloud for the same purpose. When our software is doing any kind of behavioral and action analysis, the definitions provide more speed than the cloud does.

Tell us a bit more about the technologies BitDefender uses to protect a system.

In general, in BitDefender products there are three main technologies that are used to secure systems:

• Behave – this monitors and learns the general behavior of your applications;
• Active Virus Control – monitors the actions taken by an application and blocks those which are suspicious or mal-intentioned.
• Cloud – gathers information from lots of sources about malware and updates itself continuously. The data from the cloud is used by almost all protection modules included in our products.

What are your sources for finding and learning about new forms of malware?

We have many sources for learning about new viruses and malware in general:

• Honeypots;
• BitDefender SafeGo, with its support for both Facebook & Twitter;
• The data sent from our clients' computers about infections and suspicious activities;
• Our collaboration with other security providers;
• Public malware databases.

Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?

Honeypots are systems we distributed across our network, that act as victims. Their role is to look like vulnerable targets, which have valuable data on them. We monitor these honeypots continuously and collect all kinds of malware and information about black hat activities.

Another thing we do, is broadcast fake e-mail addresses that are automatically collected by spammers from the Internet. Then, they use these addresses to distribute spam, malware or phishing e-mails. We collect all the messages we receive on these addresses, analyze them and extract the required data to update our products and keep our users secure and spam free.

Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?

At least initially we are not that interested in learning what that piece of malware does. We are interested to learn if its behavior is suspicious or not, if it is a virus or not. This allows our products to act and do things such as cut access to the network or place into quarantine that piece of malware.

All the new pieces of malware that are identified get sent automatically to our research lab in Iaşi. The team there takes care of deconstructing the viruses, understanding what they do and updating our definitions database with the appropriate information.

Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.

Well, they are very specialized team that works in a very closed environment, from all perspectives. For example, we don't want viruses they work on, to get out in the wild or spread into our own network. All of them are security experts skilled in things that vary from encryption to being fluent with multiple programming languages (including Assembly language), knowledge of internet protocols, hacking techniques, etc.

They are in charge of decrypting the code of a virus and updating our definitions databases with the appropriate information. However, before they get to work on creating a definition update on their own, they must go through a lengthy process of training and specialization that takes 9 months. They are not allowed to work with our definition databases on their own until they have gone through all the required training and have proven that they know what they have to do.

Also, we would like to clarify an urban legend, if you would like to call it that way: many believe that the best hackers and virus makers get hired by security companies, including BitDefender. At least when it comes to our company, this is not true. During the hiring process, we filter out all the candidates who have created malware or have done any kind of black-hat hacking.

We prefer to be joined by team members whom we can trust. We want people to join us because they enjoy a great security challenge and do not use their skills and intelligence for selfish purposes. Everyone in our research team can at least create their own virus if not even hack a more complex system. However, they don't do it because they believe it is not the right thing to do and not the correct use of their talents. Also, our company would not tolerate this kind of behavior.

How often do your products look for new definitions on your servers?

Once every 45 to 60 minutes. It is very important for us to have new definitions delivered as soon as possible. Sometimes, if a given situation requires it, we also send push notifications, so that our security products update themselves immediately and don't wait for the scheduled update to take place. We would like to be able to send data as soon as we learn something new. However, that is not feasible from a technical perspective and it would ruin the computing experience of our users. That's why we keep push notifications and updates to a minimum and use them only when it really makes sense.

Do you collaborate with other companies and share knowledge and information about the latest security threats?

Yes, we do. We collaborate with 6 other companies, including our partners to which we licensed our technology, such as F-Secure or G-Data. However, we cannot disclose the names of the other companies.

How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.

Obviously, the classic features of a security suite such as antivirus, firewall, antispam, etc are the main focus of our team's work and receive most of our company's development resources. However, we do have dedicated teams for each of the secondary features we offer in our products and they are staffed as needed, depending on the amount of work required to maintain these modules. You can imagine that we don't need as many people working on Parental Controls as on the antivirus protection engine.

BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?

BitDefender Internet Security Suite is definitely our most popular product. There are people who enjoy the added features of a Total Security Suite but they are in minority. However, we've been pleasantly surprised by the success and positive feedback we received for our new BitDefender Sphere product. It seems many people enjoy having a unified security solution that can protect their PCs, Macs and Android-based Smartphones or Tablets. They very much enjoy the flexibility of purchasing just one more affordable license to protect all the computing devices in their homes.

Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?

We are definitely working on providing some exciting products for Windows 8 and the new Metro interface. The challenge with Metro is that applications run with restrictions and limited permissions. They don't have full access to the system as Desktop applications do. Therefore we need to find ways to get around that and provide effective protection.

Unfortunately though, we are not at liberty to discuss more specifics about our plans with security products for Windows 8. We will be able to provide more information closer to Windows 8 being finalized and made available.

Conclusion

As you can see from this discussion, developing a good security solution is no easy task. It involves lots of work, knowledge of different aspects of computing, networking and security. We hope you found this conversation interesting and useful in learning more about the whole process involved.

Before we close this article, we would like to thank BitDefender for sending us this invitation and giving us the opportunity to have a very interesting conversation with some of their best specialists.

Related posts

• ويندوز 11 تمتص: 7 أسباب لماذا قد لا ترغب في ذلك

• ما هو آمن Mode؟

• حول InPrivate and Incognito. ما هو التصفح الخاص؟ Which browser هو الأفضل؟

• تحديث Windows 10 May 2021: ما الجديد وإزالته؟

• 13 أفضل الأشياء حول Windows 10

• هل يجب عليك شراء برنامج مكافحة فيروسات أو مجموعة Internet Security أو مجموعة Total Security؟

• ما الجديد في Windows 10 November 2019 Update؟

• 7 أسباب تجعلك تحصل على تحديث أكتوبر 2018 لنظام Windows 10

• كيفية إصابة جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows أثناء تصفح الويب للحصول على أشياء مجانية

• 6 طرق لتسجيل الخروج من Windows 11

• أسئلة بسيطة: ما هو حساب Microsoft (Outlook ، Xbox ، Skype)؟

• أسئلة بسيطة: ما هو DuckDuckGo وما هي فوائد استخدامه؟

• هل يعمل ReadyBoost؟ هل يحسن أداء أجهزة الكمبيوتر الأبطأ؟

• ويندوز 10 تمتص! هنا 12 أسباب لماذا!

• الأمان للجميع - راجع Bitdefender Total Security

• الجوائز: أفضل منتج مضاد فيروسات مجاني لعام 2018

• كيف نقول ما Windows لدي (11 طرق)

• Bitdefender Home Scanner: قم بمسح Home Network الخاص بك للحصول على نقاط الضعف

• 4 تطبيقات تساعدك في تشخيص صحة جهاز Android الخاص بك

• الجوائز - المنتج الأكثر شعبية لمكافحة الفيروسات لعام 2017