Salah satu topik yang menarik di 7 Tutorial^{(7 Tutorials)} adalah keamanan. Kami tidak hanya menulis artikel dan tutorial tentang cara mendapatkan pengalaman komputasi^{(computing experience)} yang aman, tetapi kami juga meninjau produk keamanan secara berkala. Salah satu hal yang ingin kami pelajari lebih lanjut, adalah bagaimana produk keamanan dibuat: apa saja langkah-langkahnya? tantangan yang paling penting? dll. Keberuntungan^(Luck) mengatakan bahwa kami mendapat kesempatan untuk bertemu dengan Alexandru Constantinescu - Manajer Media Sosial^{(Social Media Manager)} di Bitdefender , yang segera berkata: "Hei! Mengapa Anda tidak mengunjungi kami dan belajar lebih banyak dari tim kami? Kami menerima undangan dan hari ini^{(invite and today)}kami dapat berbagi dengan Anda diskusi ekstensif tentang bagaimana produk keamanan dibuat."

Mitra Diskusi Kami

BitDefender adalah perusahaan keamanan^{(security company)} yang seharusnya tidak memerlukan banyak pengenalan. Atau setidaknya tidak untuk pembaca kami. Mereka adalah perusahaan keamanan^{(security company)} terkemuka di Rumania^(Romania) dan mereka mengembangkan produk keamanan yang menerima banyak pujian dan penghargaan^{(praise and appreciation)} . Produk mereka terus-menerus muncul dalam daftar dengan solusi keamanan terbaik.

Kami pergi ke markas BitDefender^{(BitDefender headquarters)} di Bucharest dan berdiskusi panjang lebar dengan Cătălin Coșoi - Kepala Peneliti Keamanan^{(Security Researcher)} (pada gambar di atas) dan Alexandru Bălan - Manajer Produk^{(Product Manager)} Senior . Mereka berdua adalah orang-orang yang sangat berpengetahuan dan ramah, dengan siapa kami menikmati percakapan ini.

Bagaimana Produk Keamanan Dibuat

Kami tidak membuang banyak waktu untuk perkenalan dan kami segera memulai percakapan kami.

Apa saja tahapan yang Anda lalui, saat mengembangkan versi baru produk keamanan, seperti Internet Security Suite?^{(What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?)}

Pendekatannya tidak terlalu berbeda dari proyek pengembangan perangkat lunak^{(software development project)} biasa Anda . Katakanlah kita baru saja meluncurkan produk kita versi 2012. Segera setelah peluncuran berakhir, kami mulai mengerjakan versi 2013. Pertama^(First) , kami memutuskan serangkaian fitur dan perubahan yang akan diperkenalkan di versi berikutnya ini.

Untuk mengidentifikasi fitur yang akan memiliki dampak besar untuk versi berikutnya, kami berdiskusi dengan beberapa audiens: peninjau, pakar keamanan, pakar teknis, dan pengguna yang dapat memberi kami wawasan tentang apa yang berhasil, apa yang tidak, dan apa yang tidak. bisa bekerja dengan baik di versi berikutnya. Selain itu, tim teknis kami sendiri memberikan masukan berdasarkan keahlian dan visi^{(expertise and vision)} mereka tentang ke mana mereka ingin membawa produk. Kami juga melakukan analisis pasar^{(market analysis)} untuk lebih memahami arah tujuan perusahaan lain. Berdasarkan semua masukan ini, kami membuat panggilan tentang apa yang disertakan dalam versi berikutnya dan apa yang tidak.

Kemudian, kami memiliki tahap pengembangan^{(development stage)} , dengan beberapa tahap pengujian disertakan. Pertama^(First) , kami memiliki pratinjau internal saat kami menguji perangkat lunak pra-beta kami. Selanjutnya, kami memiliki beberapa tahap beta:

• Beta internal – sama seperti pratinjau internal, tetapi dengan audiens yang sedikit lebih besar yang menguji produk;
• Beta pribadi – di mana kami memilih lingkaran tertutup pengguna dari luar perusahaan untuk menguji produk. Kami melibatkan hingga beberapa ribu pengguna dan kami memilih orang-orang yang umpan baliknya kami anggap bermanfaat. Kami menyertakan pengguna yang berpengetahuan luas, orang-orang yang bekerja sama lebih lama dengan kami, pakar teknis yang pendapatnya kami hargai, dll.;
• Beta publik – berlangsung 2^{(place 2)} hingga 3 bulan sebelum peluncuran sebenarnya. Saat ini, siapa pun yang tertarik dapat mengambil produk, mengujinya, dan memberikan umpan balik.

Selama tahap beta, kami menyempurnakan produk secara berkelanjutan dan, tepat sebelum peluncuran, kami memiliki jendela waktu kecil untuk melakukan sentuhan akhir. Kemudian peluncuran berlangsung, di mana pemasaran, PR, penjualan, dan tim lain terlibat dalam membuat buzz yang diperlukan, sementara tim pengembangan^{(development team)} menangani masalah apa pun yang mungkin muncul.

Memang, itu tidak terdengar berbeda dari proyek pengembangan perangkat lunak lainnya. Namun, apakah ada tantangan khusus untuk ceruk pengembangan perangkat lunak keamanan ini?^{(Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?)}

Itu harus menjadi kebutuhan akan kelincahan dalam arti kata yang sebenarnya. Ini adalah kunci ceruk kami, lebih dari lini pengembangan perangkat lunak lainnya^{(software development)} . Untuk melindungi komputer, jaringan, dan perangkat klien kami, kami harus sangat cepat dalam menanggapi ancaman baru. Umumnya, Anda tidak memiliki banyak jenis ancaman baru yang muncul dalam sehari. Sebagian besar malware hanyalah evolusi dari malware lama dan kami merasa umumnya mudah untuk menangani ini. Namun, ketika sesuatu yang benar-benar baru muncul, kita harus bertindak sangat cepat. Hanya dalam beberapa jam Anda harus memberikan setidaknya pembaruan untuk definisi atau heuristik Anda yang akan menjaga keamanan klien Anda.

Lebih sulit lagi ketika, untuk menjawab ancaman baru, tidak cukup untuk memperbarui definisi kami dan kami harus mengembangkan fitur baru dalam produk kami. Hal ini tidak hanya berdampak pada produk yang saat ini digunakan oleh pelanggan kami tetapi juga produk baru yang kami kembangkan.

Kita ambil contoh Facebook . Karena semakin populer, itu menjadi alat yang sering digunakan untuk mendistribusikan spam dan malware^{(spam and malware)} . Seperti yang Anda harapkan, kami selalu mengawasi jejaring sosial ini dan memantau tautan malware yang disebarkan melaluinya dan memasukkannya ke dalam basis data cloud kami. Namun, kami merasa perlu mengembangkan alat baru yang menangani malware di Facebook dengan cara yang lebih baik. Inilah cara kami membuat konsep untuk BitDefender SafeGo (produk yang juga diulas di 7 Tutorial^{(7 Tutorials)} ). Pada musim gugur tahun 2010 kami meluncurkan versi pertama produk ini dan kemudian menjadi bagian integral dari produk keamanan kami, seperti BitDefender Internet Security Suite 2012 .

Memang, contoh yang bagus. Berbicara tentang BitDefender SafeGo – apakah Anda bermaksud untuk membuatnya tetap tersedia juga sebagai produk gratis untuk pelanggan yang tidak membayar, seperti saat ini?^{(Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?)}

Ya, produk ini akan tersedia dalam produk keamanan komersial kami dan sebagai aplikasi Facebook dan Twitter^{(Facebook and Twitter app)} gratis . Itu karena masalah keamanan di Facebook akan terus ada dan menyebar. Produk ini membantu kami mengidentifikasi malware lebih cepat dan melindungi pelanggan kami yang membayar dan tidak membayar. Selain itu, menurut kami, menyediakan alat ini secara gratis membantu meningkatkan kesadaran tentang BitDefender kepada pelanggan yang mungkin belum pernah mendengar tentang kami. Jika mereka menyukai BitDefender SafeGo , kami memiliki peluang lebih tinggi untuk mereka mempertimbangkan produk keamanan lain yang kami kembangkan.

Adakah contoh lain tentang kapan kelincahan yang hebat dibutuhkan?^{(Any other examples of when great agility is needed?)}

Hal lain yang kami lakukan sebaik mungkin, adalah mencoba menemukan peluang untuk memenuhi jenis kebutuhan keamanan lain yang dimiliki orang, tidak hanya deteksi dan perlindungan virus^{(virus detection and protection)} standar Anda . Misalnya, jika Anda ingat kontroversi tentang Carrier IQ – perangkat lunak yang diinstal oleh banyak vendor seluler, yang mencatat informasi seperti lokasi tanpa memberi tahu pengguna atau mengizinkan mereka untuk memilih keluar. Meskipun ini bukan bagian dari malware dan telah diinstal sebelumnya di ponsel Anda oleh operator seluler^{(mobile carrier)} Anda , banyak orang ingin tahu apakah mereka menginstalnya di ponsel mereka atau tidak. Ketika kami mengetahuinya, itu adalah hari Sabtu^(Saturday) . Seorang anggota tim kami pergi ke kantor, menghabiskan sekitar 3 hingga 4 jam dan mengembangkan produk gratis dari awal, untukpengguna Android^(Android) . Ini disebut Bitdefender Carrier IQ Finder dan memungkinkan pengguna Android dengan cepat mengetahui apakah mereka sedang dilacak atau tidak.

Mari kita bicara sedikit tentang komputasi awan. Kami melihatnya semakin banyak digunakan dalam produk keamanan. Beberapa vendor bahkan hanya menawarkan keamanan berbasis cloud dalam produk mereka. Apa pendapat Anda tentang pendekatan ini?^{(Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?)}

Komputasi awan^(Cloud) pasti memiliki peran penting dalam ruang solusi keamanan. Namun, kami percaya bahwa pendekatan hybrid yang menggunakan database definisi dan cloud, memberikan hasil terbaik. Jika hanya cloud yang digunakan, Anda bergantung pada koneksi Internet^{(Internet connection)} . Jika itu hilang, sistem tetap tidak terlindungi. Memiliki campuran definisi malware dan cloud, memberikan hasil yang lebih baik di sebagian besar skenario komputasi.

Apakah Anda berencana untuk menggunakan komputasi awan lebih banyak lagi di masa mendatang? Mungkin bahkan mengambil pendekatan cloud-only yang sama?^{(Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?)}

Tidak juga. Kami percaya dalam menggunakan teknologi yang paling sesuai dengan tujuan. Misalnya, jika kita ingin melindungi browser web pengguna, maka kita hanya menggunakan cloud. Situs web berbahaya adalah sama, tidak peduli dengan sistem operasi dan browser yang digunakan orang untuk mengaksesnya. Juga, jika tidak ada akses Internet^{(Internet access)} , pengguna tidak dapat menjelajahi web. Oleh karena itu, tidak ada masalah jika perlindungan cloud^{(cloud protection)} juga tidak tersedia.

Untuk antivirus, kami yakin yang terbaik adalah menggunakan definisi klasik dan cloud. Definisi tersebut membantu memberikan perlindungan saat cloud tidak tersedia karena koneksi internet^{(Internet connection)} terputus. Selain itu, mereka membuat analisis perilaku file dan aplikasi berjalan lebih cepat daripada saat mencoba menggunakan cloud untuk tujuan yang sama. Saat perangkat lunak kami melakukan segala jenis analisis perilaku dan tindakan^{(action analysis)} , definisi memberikan kecepatan lebih dari yang dilakukan cloud.

Beri tahu kami lebih banyak tentang teknologi yang digunakan BitDefender untuk melindungi sistem.^{(Tell us a bit more about the technologies BitDefender uses to protect a system.)}

Secara umum, dalam produk BitDefender ada tiga teknologi utama yang digunakan untuk mengamankan sistem:

• Berperilaku^(Behave) – ini memantau dan mempelajari perilaku umum aplikasi Anda;
• Kontrol Virus Aktif^{(Active Virus Control)} – memantau tindakan yang diambil oleh aplikasi dan memblokir^{(application and blocks)} tindakan yang mencurigakan atau tidak disengaja.
• Cloud – mengumpulkan informasi dari banyak sumber tentang malware dan memperbarui dirinya sendiri secara terus-menerus. Data dari cloud digunakan oleh hampir semua modul perlindungan yang disertakan dalam produk kami.

Apa sumber Anda untuk menemukan dan mempelajari bentuk malware baru?^{(What are your sources for finding and learning about new forms of malware?)}

Kami memiliki banyak sumber untuk mempelajari virus dan malware baru secara umum:

• tempat madu;
• BitDefender SafeGo , dengan dukungannya untuk Facebook & Twitter ;
• Data yang dikirim^{(data sent)} dari komputer klien kami tentang infeksi dan aktivitas mencurigakan;
• Kolaborasi kami dengan penyedia keamanan lainnya;
• Database malware publik.

Honeypot. Kedengarannya menarik. Ceritakan lebih banyak tentang mereka. Apa sebenarnya mereka?^{(Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?)}

Honeypots adalah sistem yang kami distribusikan di seluruh jaringan kami, yang bertindak sebagai korban. Peran mereka adalah untuk terlihat seperti target yang rentan, yang memiliki data berharga tentang mereka. Kami memantau honeypots ini secara terus menerus dan mengumpulkan semua jenis malware dan informasi^{(malware and information)} tentang aktivitas topi hitam.

Hal lain yang kami lakukan, adalah menyiarkan alamat email palsu yang dikumpulkan secara otomatis oleh spammer dari Internet . Kemudian, mereka menggunakan alamat ini untuk menyebarkan email spam, malware, atau phishing. Kami mengumpulkan semua pesan yang kami terima di alamat ini, menganalisisnya, dan mengekstrak data yang diperlukan untuk memperbarui produk kami dan menjaga pengguna kami tetap aman dan bebas spam.

Anggap saja Anda baru saja mengidentifikasi malware baru. Apa yang Anda lakukan dengan itu? Bagaimana Anda mengetahui fungsinya dan cara terbaik untuk mendisinfeksi sistem?^{(Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?)}

Setidaknya pada awalnya kami tidak begitu tertarik untuk mempelajari apa yang dilakukan malware itu. Kami tertarik untuk mengetahui apakah perilakunya mencurigakan atau tidak, apakah itu virus atau bukan. Hal ini memungkinkan produk kami untuk bertindak dan melakukan hal-hal seperti memotong akses ke jaringan atau menempatkan^{(network or place)} ke dalam karantina bagian dari malware tersebut.

Semua malware baru yang teridentifikasi dikirim secara otomatis ke lab penelitian^{(research lab)} kami di Iaşi . Tim di sana menangani dekonstruksi virus, memahami apa yang mereka lakukan, dan memperbarui basis data definisi kami dengan informasi yang sesuai.

Berbicara tentang tim peneliti, beri tahu kami lebih banyak tentang mereka dan pekerjaan mereka dalam "meretas" virus.^{(Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.)}

Yah, mereka adalah tim yang sangat khusus yang bekerja di lingkungan yang sangat tertutup, dari semua perspektif. Misalnya, kita tidak ingin virus yang mereka kerjakan, keluar di alam liar atau menyebar^{(wild or spread)} ke jaringan kita sendiri. Mereka semua adalah pakar keamanan yang ahli dalam berbagai hal mulai dari enkripsi hingga fasih dengan berbagai bahasa pemrograman (termasuk bahasa Assembly^{(Assembly language)} ), pengetahuan tentang protokol internet, teknik peretasan, dll.

Mereka bertanggung jawab untuk mendekripsi kode virus dan memperbarui database definisi kami dengan informasi yang sesuai. Namun, sebelum mereka mulai membuat pembaruan definisi^{(definition update)} sendiri, mereka harus melalui proses pelatihan dan spesialisasi^{(training and specialization)} yang panjang yang memakan waktu 9 bulan. Mereka tidak diperbolehkan untuk bekerja dengan database definisi kami sendiri sampai mereka telah melalui semua pelatihan yang diperlukan dan telah membuktikan bahwa mereka tahu apa yang harus mereka lakukan.

Juga, kami ingin mengklarifikasi legenda urban, jika Anda ingin menyebutnya seperti itu: banyak yang percaya bahwa peretas dan pembuat virus terbaik dipekerjakan oleh perusahaan keamanan, termasuk BitDefender . Setidaknya ketika datang ke perusahaan kami, ini tidak benar. Selama proses perekrutan^{(hiring process)} , kami menyaring semua kandidat yang telah membuat malware atau telah melakukan segala jenis peretasan topi hitam.

Kami lebih suka bergabung dengan anggota tim yang bisa kami percaya. Kami ingin orang-orang bergabung dengan kami karena mereka menikmati tantangan keamanan^{(security challenge)} yang besar dan tidak menggunakan keterampilan dan kecerdasan mereka untuk tujuan egois. Setiap orang di tim peneliti^{(research team)} kami setidaknya dapat membuat virus mereka sendiri jika tidak meretas sistem yang lebih kompleks. Namun, mereka tidak melakukannya karena mereka percaya itu bukan hal yang benar untuk dilakukan dan bukan penggunaan yang benar dari bakat mereka. Selain itu, perusahaan kami tidak akan mentolerir perilaku seperti ini.

Seberapa sering produk Anda mencari definisi baru di server Anda?^{(How often do your products look for new definitions on your servers?)}

Sekali setiap 45 sampai 60 menit. Sangat penting bagi kami untuk memiliki definisi baru yang disampaikan sesegera mungkin. Terkadang, jika situasi tertentu mengharuskannya, kami juga mengirimkan pemberitahuan push, sehingga produk keamanan kami segera memperbarui diri dan tidak menunggu pembaruan terjadwal dilakukan. Kami ingin dapat mengirim data segera setelah kami mempelajari sesuatu yang baru. Namun, itu tidak layak dari perspektif teknis dan itu akan merusak pengalaman komputasi pengguna kami. Itu sebabnya kami menjaga pemberitahuan push dan pembaruan seminimal mungkin dan menggunakannya hanya jika benar-benar masuk akal.

Apakah Anda berkolaborasi dengan perusahaan lain dan berbagi pengetahuan dan informasi tentang ancaman keamanan terbaru?^{(Do you collaborate with other companies and share knowledge and information about the latest security threats?)}

Ya, kami melakukannya. Kami berkolaborasi dengan 6 perusahaan lain, termasuk mitra kami yang melisensikan teknologi kami, seperti F-Secure atau G-Data^{(F-Secure or G-Data)} . Namun, kami tidak dapat mengungkapkan nama perusahaan lain.

Berapa banyak yang Anda investasikan untuk lebih banyak fitur sekunder, yang tidak selalu berkontribusi untuk meningkatkan keamanan sistem? Saya mengacu pada fitur yang sebagian besar disertakan dalam Total Security Suites, seperti: Kontrol Orang Tua, Pencadangan File, Sinkronisasi File, dll.^{(How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.)}

Jelas, fitur klasik dari rangkaian keamanan^{(security suite)} seperti antivirus, firewall, antispam, dll adalah fokus utama dari pekerjaan tim kami dan menerima sebagian besar sumber daya pengembangan perusahaan kami. Namun, kami memiliki tim khusus untuk setiap fitur sekunder yang kami tawarkan dalam produk kami dan mereka memiliki staf sesuai kebutuhan, tergantung pada jumlah pekerjaan yang diperlukan untuk memelihara modul ini. Anda dapat membayangkan bahwa kami tidak membutuhkan banyak orang yang bekerja di Parental Controls seperti pada mesin perlindungan antivirus^{(antivirus protection engine)} .

BitDefender memiliki jajaran produk klasik: BitDefender Antivirus, Internet Security Suite, Total Security Suite, dan Sphere, yang menawarkan lisensi hingga 3 pengguna yang dapat menggunakan rangkaian keamanan teratas yang Anda sediakan, pada platform apa pun yang Anda dukung, pada jumlah perangkat yang tidak terbatas. Manakah dari konsep berikut yang paling populer di kalangan pengguna Anda? Apakah mereka lebih memilih fitur tambahan dari suite Total Security atau produk keamanan yang lebih klasik?^{(BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?)}

BitDefender Internet Security Suite jelas merupakan produk kami yang paling populer. Ada orang yang menikmati fitur tambahan dari Total Security Suite tetapi mereka minoritas. Namun, kami sangat terkejut dengan keberhasilan dan umpan balik positif yang kami terima untuk produk BitDefender Sphere^{(BitDefender Sphere product)} baru kami . Tampaknya banyak orang senang memiliki solusi keamanan^{(security solution)} terpadu yang dapat melindungi PC, Mac^(Macs) , dan Smartphone atau Tablet berbasis Android mereka. Mereka sangat menikmati fleksibilitas hanya dengan membeli satu lisensi lagi yang terjangkau untuk melindungi semua perangkat komputasi di rumah mereka.

Last but not least, mari kita bicara sedikit tentang Windows 8 dan antarmuka Metro barunya. Apakah Anda berencana untuk menawarkan solusi keamanan yang dirancang untuk antarmuka sentuh baru? Apakah Anda akan menyediakan produk keamanan terpisah untuk tablet Windows 8?^{(Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?)}

Kami pasti bekerja untuk menyediakan beberapa produk menarik untuk Windows 8 dan antarmuka Metro^{(Metro interface)} baru . Tantangan dengan Metro adalah bahwa aplikasi berjalan dengan batasan dan izin terbatas. Mereka tidak memiliki akses penuh ke sistem seperti yang dilakukan aplikasi Desktop . Oleh karena itu kita perlu mencari cara untuk menyiasatinya dan memberikan perlindungan yang efektif.

Sayangnya, kami tidak berhak untuk membahas lebih spesifik tentang rencana kami dengan produk keamanan untuk Windows 8 . Kami akan dapat memberikan lebih banyak informasi lebih dekat^{(information closer)} ke Windows 8 yang sedang diselesaikan dan tersedia.

Kesimpulan

Seperti yang Anda lihat dari diskusi ini, mengembangkan solusi keamanan^{(security solution)} yang baik bukanlah tugas yang mudah. Ini melibatkan banyak pekerjaan, pengetahuan tentang berbagai aspek komputasi, jaringan, dan keamanan^{(networking and security)} . Kami harap percakapan ini menarik^{(conversation interesting)} dan bermanfaat bagi Anda untuk mempelajari lebih lanjut tentang keseluruhan proses yang terlibat.

Sebelum menutup artikel ini, kami ingin mengucapkan terima kasih kepada BitDefender yang telah mengirimkan undangan ini dan memberi kami kesempatan untuk melakukan percakapan yang sangat menarik dengan beberapa spesialis terbaik mereka.

How Security Products Are Made - A Discussion with Bitdefender

One of the topics of interest at 7 Tutorials is security. Not only we write articles and tutorials about how to have a safe computing experience but we also review security products on a regular basis. One of the things we wanted to learn more about, is how security products are made: what are the steps involved? the most important challenges? etc. Luck has it that we got the chance to meet with Alexandru Constantinescu - Social Media Manager at Bitdefender, who immediately said: "Hey! Why don't you pay us a visit and learn more from our team? We accepted the invite and today we can share with you an extensive discussion about how security products are made."

Our Discussion Partners

BitDefender is a security company which should not require much of an introduction. Or at least not to our readers. They are the leading security company in Romania and they develop security products which received lots of praise and appreciation. Their products are constantly showing up in lists with top security solutions.

We went to the BitDefender headquarters in Bucharest and had a lengthy discussion with Cătălin Coșoi - Chief Security Researcher (in the picture above) and Alexandru Bălan - Senior Product Manager. They are both very knowledgeable and friendly people, with whom we enjoyed having this conversation.

How Security Products are Made

We did not waste a lot of time on introductions and we immediately started our conversation.

What are the stages you go through, while developing a new version of a security product, such as an Internet Security Suite?

The approach is not really different from your typical software development project. Let's say we just launched the 2012 version of our products. As soon as the launch ends, we start working on the 2013 version. First, we decide on the set of features and changes that will be introduced in this next version.

In order to identify the features that will have a great impact for the next version, we have discussions with several audiences: reviewers, security experts, technical experts and users who are able to give us insights on what works, what doesn't and what could work well in the next version. On top of that, our own technical team gives input based on their expertise and vision of where they would like take the product. We also do a market analysis to better understand the direction(s) where other companies are heading. Based on all these inputs, we make a call on what gets included in the next version and what doesn't.

Then, we have the development stage, with several test phases included. First, we have an internal preview when we test our pre-beta software. Next, we have several beta stages:

• An internal beta – just like the internal preview, but with a slightly bigger audience testing the product;
• A private beta – where we choose a closed circle of users from outside the company to test the product. We involve up to a few thousand users and we choose people whose feedback we consider helpful. We include knowledgeable users, people with whom we had a longer collaboration, technical experts whose opinion we value, etc.;
• A public beta – it takes place 2 to 3 months prior to the actual launch. At this time, anyone interested can pick up the product, test it and provide feedback.

During the beta stages we fine-tune the product on a continuous basis and, just before launch, we have a small time-window to make the final touches. Then the launch takes place, where marketing, PR, sales and other teams are involved in making the required buzz, while the development team handles any issues that might come up.

Indeed, it doesn't sound different from other software development projects. However, are there any challenges specific to this niche of developing security software?

That would have to be the need for agility in the truest sense of the word. It is key to our niche, more than in any other line of software development. In order to protect our client's computers, networks and devices, we must be very fast in responding to new threats. Generally, you don't have many new types of threats appearing in a day. Most malware is simply an evolution of older malware and we find it generally easy to deal with this. However, when something truly new comes up, we must act very fast. In only a few hours you have to deliver at least an update to your definitions or heuristics that will keep your clients safe.

It is even harder when, in order to answer to a new threat, it is not enough to update our definitions and we must develop a new feature in our product. This impacts not only the products currently used by our customers but also the new products we are developing.

Let's take for example Facebook. As it grew in popularity, it became a frequent tool for distributing spam and malware. As you would expect, we always had an eye on this social network and monitored the malware links being spread through it and included them in our cloud database. However, we felt the need to develop a new tool that deals with malware on Facebook in a better way. This is how we created the concept for BitDefender SafeGo (a product reviewed also on 7 Tutorials). In the autumn of 2010 we launched the first version of this product and later, it became an integral part of our security products, such as BitDefender Internet Security Suite 2012.

Indeed, a great example. Speaking of BitDefender SafeGo – do you intend to keep it available also as a free product for non-paying customers, as is today?

Yes, this product will be available both in our commercial security products and as a free Facebook and Twitter app. That's because security problems on Facebook will continue to exist and spread. This product helps us identify malware faster and protect both our paying and non-paying customers. Also, we think that making this tool available for free helps raise awareness about BitDefender to customers who might not have heard about us. If they like BitDefender SafeGo, we have a higher chance of them considering other security products we develop.

Any other examples of when great agility is needed?

Another thing we do our best to do, is try to spot opportunities for meeting other types of security needs people have, not only your standard virus detection and protection. For example, if you remember the controversy about Carrier IQ – a piece of software installed by many mobile vendors, that was logging information such as location without notifying users or allowing them to opt-out. Even though this was not a piece of malware and was preinstalled on your phone by your mobile carrier, many people wanted to know if they had it installed on their phones or not. When we learned about it, it was a Saturday. A member of our team went to the office, spent about 3 to 4 hours and developed a free product from scratch, for Android users. It is called Bitdefender Carrier IQ Finder and it allowed Android users to quickly learn if they are being tracked or not.

Let's talk a bit about cloud computing. We see it used more and more in security products. Some vendors even offer only cloud-based security in their products. What do you think about this approach?

Cloud computing definitely has an important role in the space of security solutions. However, we believe that a hybrid approach which uses both definition databases and the cloud, delivers the best results. When only the cloud is used, you are dependent on the Internet connection. If that's gone, the system remains unprotected. Having a mix of malware definitions and the cloud, delivers better results in most computing scenarios.

Do you plan to use cloud computing even more in the future? Maybe even take the same cloud-only approach?

Not really. We believe in using those technologies that best fit the purpose. For example, if we want to protect the web browser of a user, then we use only the cloud. Malicious websites are the same, indifferent of the operating systems and browsers people use to access them. Also, if there is no Internet access, the user cannot browse the web. Therefore, there is no problem if the cloud protection is also unavailable.

For the antivirus we believe it is best to use both classic definitions and the cloud. The definitions help provide protection when the cloud is not available due to an Internet connection drop-out. Also, they make the behavioral analysis of files and applications run faster than when trying to use the cloud for the same purpose. When our software is doing any kind of behavioral and action analysis, the definitions provide more speed than the cloud does.

Tell us a bit more about the technologies BitDefender uses to protect a system.

In general, in BitDefender products there are three main technologies that are used to secure systems:

• Behave – this monitors and learns the general behavior of your applications;
• Active Virus Control – monitors the actions taken by an application and blocks those which are suspicious or mal-intentioned.
• Cloud – gathers information from lots of sources about malware and updates itself continuously. The data from the cloud is used by almost all protection modules included in our products.

What are your sources for finding and learning about new forms of malware?

We have many sources for learning about new viruses and malware in general:

• Honeypots;
• BitDefender SafeGo, with its support for both Facebook & Twitter;
• The data sent from our clients' computers about infections and suspicious activities;
• Our collaboration with other security providers;
• Public malware databases.

Honeypots. That sounds interesting. Tell us a bit more about them. What exactly are they?

Honeypots are systems we distributed across our network, that act as victims. Their role is to look like vulnerable targets, which have valuable data on them. We monitor these honeypots continuously and collect all kinds of malware and information about black hat activities.

Another thing we do, is broadcast fake e-mail addresses that are automatically collected by spammers from the Internet. Then, they use these addresses to distribute spam, malware or phishing e-mails. We collect all the messages we receive on these addresses, analyze them and extract the required data to update our products and keep our users secure and spam free.

Let's assume you just identified a new piece of malware. What do you do with it? How do you find out what it does and how to best disinfect a system?

At least initially we are not that interested in learning what that piece of malware does. We are interested to learn if its behavior is suspicious or not, if it is a virus or not. This allows our products to act and do things such as cut access to the network or place into quarantine that piece of malware.

All the new pieces of malware that are identified get sent automatically to our research lab in Iaşi. The team there takes care of deconstructing the viruses, understanding what they do and updating our definitions database with the appropriate information.

Speaking of the research team, tell us a bit more about them and their work on "hacking" viruses.

Well, they are very specialized team that works in a very closed environment, from all perspectives. For example, we don't want viruses they work on, to get out in the wild or spread into our own network. All of them are security experts skilled in things that vary from encryption to being fluent with multiple programming languages (including Assembly language), knowledge of internet protocols, hacking techniques, etc.

They are in charge of decrypting the code of a virus and updating our definitions databases with the appropriate information. However, before they get to work on creating a definition update on their own, they must go through a lengthy process of training and specialization that takes 9 months. They are not allowed to work with our definition databases on their own until they have gone through all the required training and have proven that they know what they have to do.

Also, we would like to clarify an urban legend, if you would like to call it that way: many believe that the best hackers and virus makers get hired by security companies, including BitDefender. At least when it comes to our company, this is not true. During the hiring process, we filter out all the candidates who have created malware or have done any kind of black-hat hacking.

We prefer to be joined by team members whom we can trust. We want people to join us because they enjoy a great security challenge and do not use their skills and intelligence for selfish purposes. Everyone in our research team can at least create their own virus if not even hack a more complex system. However, they don't do it because they believe it is not the right thing to do and not the correct use of their talents. Also, our company would not tolerate this kind of behavior.

How often do your products look for new definitions on your servers?

Once every 45 to 60 minutes. It is very important for us to have new definitions delivered as soon as possible. Sometimes, if a given situation requires it, we also send push notifications, so that our security products update themselves immediately and don't wait for the scheduled update to take place. We would like to be able to send data as soon as we learn something new. However, that is not feasible from a technical perspective and it would ruin the computing experience of our users. That's why we keep push notifications and updates to a minimum and use them only when it really makes sense.

Do you collaborate with other companies and share knowledge and information about the latest security threats?

Yes, we do. We collaborate with 6 other companies, including our partners to which we licensed our technology, such as F-Secure or G-Data. However, we cannot disclose the names of the other companies.

How much do you invest in the more secondary features, that don't necessarily contribute to enhancing the security of a system? I'm referring to features included mostly in Total Security Suites, such as: Parental Controls, File Backup, File Synchronization, etc.

Obviously, the classic features of a security suite such as antivirus, firewall, antispam, etc are the main focus of our team's work and receive most of our company's development resources. However, we do have dedicated teams for each of the secondary features we offer in our products and they are staffed as needed, depending on the amount of work required to maintain these modules. You can imagine that we don't need as many people working on Parental Controls as on the antivirus protection engine.

BitDefender has a classic line-up of products: BitDefender Antivirus, Internet Security Suite, Total Security Suite and Sphere, which offers a license for up to 3 users that can use the top security suite you provide, on any platform you support, on an unlimited number of devices. Which of these concepts is most popular with your users? Do they prefer the added features of a Total Security suite or the more classic security products?

BitDefender Internet Security Suite is definitely our most popular product. There are people who enjoy the added features of a Total Security Suite but they are in minority. However, we've been pleasantly surprised by the success and positive feedback we received for our new BitDefender Sphere product. It seems many people enjoy having a unified security solution that can protect their PCs, Macs and Android-based Smartphones or Tablets. They very much enjoy the flexibility of purchasing just one more affordable license to protect all the computing devices in their homes.

Last but not least, let's talk a bit about Windows 8 and its new Metro interface. Do you plan to offer security solutions designed for the new touch interface? Will you provide separate security products for Windows 8 tablets?

We are definitely working on providing some exciting products for Windows 8 and the new Metro interface. The challenge with Metro is that applications run with restrictions and limited permissions. They don't have full access to the system as Desktop applications do. Therefore we need to find ways to get around that and provide effective protection.

Unfortunately though, we are not at liberty to discuss more specifics about our plans with security products for Windows 8. We will be able to provide more information closer to Windows 8 being finalized and made available.

Conclusion

As you can see from this discussion, developing a good security solution is no easy task. It involves lots of work, knowledge of different aspects of computing, networking and security. We hope you found this conversation interesting and useful in learning more about the whole process involved.

Before we close this article, we would like to thank BitDefender for sending us this invitation and giving us the opportunity to have a very interesting conversation with some of their best specialists.

Related posts

• Windows 11 SUCKS: 7 Alasan mengapa Anda mungkin tidak menyukainya

• Apa yang aman Mode?

• Tentang InPrivate and Incognito. Apa private browsing? Which browser adalah yang terbaik?

• Pembaruan Windows 10 May 2021: Apa yang Baru dan Dihapus?

• 13 hal terbaik tentang Windows 10

• 10 hal hebat tentang Chrome OS, Chromebook, dan Chromebox

• Proxy vs. VPN: Kapan menggunakan proxy server dan kapan menggunakan VPN?

• 7 alasan mengapa Anda harus mendapatkan Pembaruan Windows 10 Oktober 2018

• Cara Menghapus Akun dari Windows (7 Cara)

• 15+ alasan mengapa Anda harus mendapatkan Windows 10 Fall Creators Update

• Bitdefender Home Scanner: Pindai Home Network Anda untuk kerentanan

• 12+ alasan mengapa Anda harus mendapatkan Pembaruan Windows 10 April 2018

• 4 aplikasi yang membantu Anda mendiagnosis kesehatan perangkat Android Anda

• Sebelum menginstal Windows 10 S, pertimbangkan masalah penting ini

• 7 cara browser harus meningkatkan penjelajahan pribadi (Incognito, InPrivate, dll)

• Fitur Terbaik Windows 11: 8 hal hebat tentang itu

• Keamanan untuk semua orang - Tinjau Keamanan Total Bitdefender

• 5 praktik paling menjengkelkan dari vendor antivirus

• Cara menggunakan Windows USB/DVD Download Tool

• Pertanyaan sederhana: Apa itu DuckDuckGo dan apa manfaat menggunakannya?