Keamanan cyber adalah cabang Teknologi yang melindungi sistem komputer, perangkat seluler, server, dll., dari serangan berbahaya. Berbagai aktor jahat melakukan serangan jahat ini. Tujuan pelaku kejahatan adalah untuk mengakses atau menghancurkan informasi sensitif pengguna. Perangkat lunak keamanan melindungi pengguna dari ancaman dunia maya. Perangkat lunak antivirus adalah perangkat lunak Keamanan yang paling banyak digunakan. Istilah False Positive paling umum digunakan di bidang Keamanan Cyber. Pada artikel ini, kita akan membicarakannya betapa Positif Palsu dalam Keamanan Cyber .
windows menemukan bahwa file ini berpotensi berbahaya
Apa yang dimaksud dengan Positif Palsu dalam Keamanan Cyber?
Negatif Palsu Dan Positif Palsu adalah istilah yang paling umum digunakan di bidang Keamanan Cyber. Beberapa dari Anda mungkin pernah mendengar istilah-istilah ini. Posting ini membahas apa itu Positif Palsu dan Negatif Palsu yang terdeteksi oleh perangkat lunak antivirus & keamanan dan bagaimana Anda bisa melakukannya memasukkan deteksi tersebut ke dalam daftar putih .
False Positive adalah alarm palsu yang dihasilkan oleh antivirus atau perangkat lunak keamanan lainnya. Dengan kata sederhana, ketika antivirus atau Perangkat Lunak Keamanan menganggap file atau program asli berbahaya, ini disebut tanda False Positive.
Jika Anda telah menginstal perangkat lunak antivirus di sistem Anda, Anda mungkin mengalami masalah ketika perangkat lunak antivirus Anda memblokir file atau program asli. Dalam hal ini, program yang diblokir tidak berfungsi dengan baik atau menolak untuk diluncurkan. Tanda Positif Palsu selalu salah.
Bagaimana False Positive bisa terjadi?
Perangkat lunak antivirus bekerja dengan metode yang berbeda. Metode ini mencakup deteksi malware berbasis tanda tangan, deteksi malware berbasis perilaku, dll. Dalam teknik deteksi malware berbasis tanda tangan, perangkat lunak antivirus menggunakan tanda tangan untuk mengidentifikasi apakah suatu file atau program asli atau berbahaya. Tanda tangan ini disebut juga definisi. Antivirus menerima definisi virus terbaru dengan mengunduh pembaruan yang dirilis oleh vendor.
Dalam teknik deteksi malware berbasis Perilaku, antivirus memantau perilaku suatu program. Jika ia menemukan perilaku program berbahaya, ia akan memblokir program tersebut. Teknik deteksi malware berbasis Perilaku dapat menghasilkan tanda Positif Palsu. Misalnya, jika antivirus mendeteksi perilaku program yang mencurigakan, antivirus akan memblokir program tersebut.
Apa yang dimaksud dengan False Negative dalam Keamanan Cyber?
Bendera Negatif Palsu adalah kebalikan dari Positif Palsu. False Negative terjadi ketika perangkat lunak antivirus atau Perangkat Lunak Keamanan gagal mendeteksi file atau program berbahaya. Beberapa malware menggunakan teknik canggih untuk menyembunyikan dirinya sehingga perangkat lunak antivirus tidak dapat mendeteksi dan mengkarantinanya. Ancaman berbahaya yang tidak tertangkap ini tetap aktif di sistem pengguna dan memiliki ancaman keamanan.
Bagaimana False Negative bisa terjadi?
False Negative biasanya terjadi ketika Anda belum mengupdate program antivirus Anda. Program antivirus memerlukan pembaruan rutin untuk mendeteksi ancaman yang baru dirilis. Jika Anda menjalankan antivirus dengan definisi virus yang sudah ketinggalan zaman, sistem Anda akan rentan terhadap ancaman baru atau serangan malware. Ini karena tanda tangan virus baru tidak diketahui oleh antivirus Anda. Negatif Palsu adalah risiko keamanan yang serius bagi sistem Anda.
Bagaimana cara mengetahui apakah itu Virus atau Positif Palsu?
Jika perangkat lunak antivirus Anda memblokir file atau program dan Anda memerlukan file atau program tersebut, Anda dapat mengidentifikasi keaslian file atau program tersebut dengan menggunakan beberapa metode. Kami telah menjelaskan metode ini di bawah.
- Menggunakan VirusTotal
- Mencari file secara online
- Melihat tanda tangan file
Menggunakan VirusTotal
Metode pertama yang dapat digunakan untuk mengidentifikasi keaslian file atau program adalah dengan memindainya Total Virus atau layanan cloud serupa lainnya . VirusTotal adalah layanan cloud yang memiliki beberapa mesin antivirus. Saat Anda memindai file di situs web VirusTotal, mesin antivirus ini memindai file tersebut dan kemudian VirusTotal membuat laporannya.
Jika perangkat lunak antivirus Anda menandai program atau file asli sebagai berbahaya, Anda dapat memindainya di VirusTotal dan melihat laporannya. Laporan ini akan memberi tahu Anda apakah antivirus lain menandai file tersebut berbahaya atau tidak.
Membaca : Cara memeriksa apakah suatu File berbahaya atau tidak di Windows
Mencari file secara online
Cara selanjutnya yang bisa Anda gunakan untuk mengidentifikasi apakah suatu file atau program berbahaya atau tidak adalah dengan mencari secara online. Anda dapat mencari secara online dengan menggunakan kata kunci yang berbeda.
Misalnya, jika program antivirus Anda telah menandai dan mengkarantina file DLL, misalnya rundll32.exe, Anda dapat mencari keasliannya secara online dengan menggunakan kata kunci yang berbeda, seperti:
- Apa itu proses rundll32.exe
- Apakah rundll32.exe aman?
- Apakah rundll32.exe berbahaya?
Saat mencari online, Anda akan melihat link ke berbagai situs web dan forum. Untuk mendapatkan informasi otentik, pertimbangkan mengunjungi situs-situs terpercaya seperti TheWindowsClub. Anda juga dapat membaca review yang dikirimkan oleh berbagai pengguna di forum berbeda. Ini juga akan membantu Anda mengetahui keaslian file atau programnya.
game terus merusak windows 10
Melihat tanda tangan file
Metode efektif lain yang dapat Anda gunakan untuk mengetahui apakah suatu file atau program berbahaya atau False Positive adalah dengan melihat tanda tangannya. File asli ditandatangani secara digital oleh vendornya. Anda dapat melihat informasi ini di properti file.
windows 10 mengatur afinitas
Langkah-langkah berikut akan membantu Anda dalam hal ini:
- Klik kanan pada file tersebut.
- Pilih Properti .
- Pilih Tanda Tangan Digital tab.
Tab Tanda Tangan Digital tersedia untuk file dan layanan yang dapat dieksekusi. Sekarang, Anda dapat melihat nama penandatangan di bawah tab Tanda Tangan Digital. Gambar di atas menunjukkan bahwa File Host AI Ai.exe ditandatangani secara digital oleh Microsoft. Oleh karena itu, ini adalah file asli.
Jika antivirus Anda menandai suatu program sebagai program berbahaya dan Anda ingin melihat Tanda Tangan Digitalnya, Anda tidak akan menemukan tab Tanda Tangan Digital dengan membuka propertinya dari pintasan Desktop. Dalam hal ini, Anda harus membuka properti file yang dapat dieksekusi dari lokasi instalasi. Untuk melakukannya, klik kanan pada pintasan desktop dan pilih Buka lokasi file .
Membaca : Uji apakah Antivirus berfungsi atau tidak .
Bagaimana cara memperbaiki tindakan Positif Palsu oleh Windows Defender?
Jika Microsoft Defender menghasilkan tanda Positif Palsu untuk file atau program, Anda dapat memberi tahu Microsoft Defender tentang keaslian file atau program tersebut dengan menambahkannya ke Daftar Pengecualian Microsoft Defender . Setelah itu, Microsoft Defender akan berhenti memperingatkan Anda tentang program tersebut atau berhenti memblokir program tersebut.
Opsi untuk menambahkan file atau program ke daftar pengecualian atau pengecualian tersedia di semua program antivirus. Oleh karena itu, jika Anda menggunakan antivirus pihak ketiga, Anda dapat menambahkan file tersebut ke daftar pengecualiannya. Karena perbedaan antarmuka pengguna, proses untuk mengecualikan file atau program berbeda di berbagai program antivirus pihak ketiga.
Membaca : Bagaimana caranya beri tahu apakah komputer Anda terkena virus?
Di mana Anda melaporkan positif/negatif palsu ke Microsoft?
Melaporkan Positif Palsu dan Negatif Palsu ke Microsoft akan membantu Microsoft memperbaiki deteksinya. Hal ini akan menurunkan timbulnya tanda Positif Palsu dan menurunkan kemungkinan malware tetap tidak terdeteksi.
Ke laporkan Positif Palsu atau Negatif Palsu (atau malware) ke Microsoft, Anda harus mengunjungi Portal Pengiriman Sampel dan mengirimkan file di sana. Sekarang, pilih opsi yang paling sesuai dari berikut ini:
- Pelanggan rumah
- Pelanggan perusahaan
- Pengembang perangkat lunak
Setelah itu, klik Melanjutkan dan masuk menggunakan kredensial akun Anda yang benar. Sekarang, isi rincian yang diperlukan, lampirkan file, dan klik Melanjutkan .
Semoga membantu.
Apa yang menyebabkan hasil Negatif Palsu?
Biasanya, hasil Negatif Palsu disebabkan karena definisi virus pada perangkat lunak antivirus sudah ketinggalan zaman. Vendor antivirus merilis definisi virus melalui pembaruan rutin. Anda harus mengunduh dan menginstal pembaruan ini secara rutin.
Apa yang dimaksud dengan True Positive dan False Positive dalam Keamanan Cyber?
Dalam Keamanan Cyber, True Positive mengacu pada deteksi ancaman yang benar oleh program antivirus atau Perangkat Lunak Keamanan. Di sisi lain, False Negative adalah deteksi ancaman yang salah, yaitu antivirus atau perangkat lunak keamanan mendeteksi file asli sebagai file berbahaya.
kode kesalahan 30029-4
Baca selanjutnya : EDR vs Antivirus: Mana yang terbaik dan alasannya ?
