G DATA ontdekte in 2015 2,3 miljoen nieuwe soorten malware voor Android. In 2014 bleef dit aantal steken op 1.584.129. Dit houdt in dat de toename bijna 50 procent bedraagt. Let op: het gaat hier niet om het totale aantal bedreigingen voor Android, het gaat over het aantal nieuw ontdekte bedreigingen, dus de getallen tellen elk jaar bij elkaar op. Dit getal is opmerkelijk. Om goed te kunnen uitleggen waarom, moeten we terug naar 1 juni 2011.
Op die datum lanceerde G DATA zijn eerste beveiligingsoplossing voor Android. Als een van de laatsten in de antivirus-industrie. De reden daarvoor was helder: voor die datum was er nauwelijks een probleem met Android. Maar ondertussen was duidelijk dat Android de strijd om de marktleidersrol op ‘mobile’ zou gaan winnen, dus problemen lagen in het verschiet. In die tijd lag het bedreigingsniveau voor Android op dezelfde hoogte als die voor Windows halverwege de jaren 90.
In 2010, het jaar voordat die eerste Android-beveiligingsapp uitkwam, vond het G DATA SecurityLab 2.093.444 nieuwe soorten bedreigingen voor Windows. Dat was toen een stijging van 32 procent ten opzichte van het jaar ervoor. Een jaar later, in 2011, vond men 2.575.000 nieuwe Windows-bedreigingen (een groei van 23 procent). Let op: voor Microsoft-malware tellen we de soorten bedreigingen en niet alle verschillende varianten ervan, omdat we voor alle varianten slechts één virushandtekening nodig hebben. Bij Android werkt het anders, we hebben daarbij voor elke sample een handtekening nodig, dus daarom tellen we wel elke sample. Wat we tellen is dus niet exact hetzelfde, maar het heeft wel dezelfde impact voor de bedreiging van het besturingssysteem. Zo bekeken, zit Android nu ten opzichte van Windows tussen 2010 en 2011. In vier jaar tijd heeft de bedreiging van Android een sprong van zo’n 15 jaar gemaakt.
In 2015 telde het SecurityLab 5.143.784 nieuwe soorten malware voor Windows. Dat klinkt als erg veel, maar in 2014 vond het lab er 5.998.685. Voor het eerst in de geschiedenis werden er minder nieuwe malware samples voor Windows ontdekt dan in het voorgaande jaar. We kunnen concluderen dat de groei van Windows-malware zich min of meer stabiliseert, terwijl de groei van Android-malware afgelopen jaar rond 50 procent lag. Het zou dan ook niet verwonderlijk zijn als Android Windows in de komende jaren inhaalt als het meest aangevallen besturingssysteem.
Helaas loopt de it-kennis van zowel consumenten als zakelijke gebruikers altijd minimaal enkele jaren achter op de daadwerkelijke ontwikkeling. Het heeft ruim tien jaar geduurd totdat de algemene consensus was dat beveiliging tegen malware noodzakelijk was voor Windowscomputers. Diezelfde tijd is er niet voor Android. We moeten dus hopen dat het besef van deze nieuwe werkelijkheid snel doordringt en dat bedrijven, waaronder vooral ook de kleine MKB’ers, serieus werk gaan maken van een Mobile Device Management. Anders blijven de Androidapparaten de zwakste schakels en daarmee de aantrekkelijkste ingangspunten voor hackers en andere cybercriminelen om op bedrijfsnetwerken te komen.
Eddy Willems is Security Evangelist bij G DATA
