 |
隨著勒索軟件和供應鏈攻擊持續擾亂各類規模企業，AV-Comparatives發布2026年3月至6月商業安全測試結果
奧地利因斯布魯克2026年7月15日 /美通社/ -- 2026年3月，與伊朗有關聯的黑客入侵醫療設備制造商Stryker時，他們并不需要復雜的零日漏洞來制造混亂。入侵后，他們在79個國家和地區的超過20萬臺企業設備上觸發了同步恢復出廠設置，導致訂單處理、生產和發貨中斷數日。兩個月后，富士康證實，Nitrogen勒索軟件團伙從其北美工廠竊取了據稱達8 TB的數據，其中包括與主要科技客戶相關的項目文件。這些并非孤例。它們是2026年上半年趨勢的一部分——制造業、醫療、政府和金融機構，無論規模大小，都已成為攻擊目標，攻擊途徑往往只是一個受感染的終端或一個受信任的第三方。
在此背景下，總部位于奧地利的獨立測試機構AV-Comparatives發布了2026年3月至6月商業安全測試結果，對16款領先的終端安全產品在實際環境下的表現進行了評估。
測試內容
商業主測系列（Business Main-Test Series）考察了每款產品在以下場景中的表現：日常網頁使用中遇到的活躍惡意軟件攻擊、通過磁盤或網絡引入的已存在惡意軟件，以及常見商業軟件和非商業應用上的誤報。一項專門的性能測試（Performance Test）還衡量了每款產品在日常任務（如文件復制、歸檔、應用啟動和網頁瀏覽）中對系統速度的影響。
共有16家供應商參加測試：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Sophos、Trellix和VIPRE。
主要結果
在3月至6月收集的400個實際環境測試案例中，Kaspersky、Bitdefender和Elastic均達到了99.8%的防護率，為本輪最強成績。在專項惡意軟件防護測試（Malware Protection Test）中，使用了1,000個近期惡意軟件樣本，Elastic實現了100%的完美檢測率，Avast和Norton緊隨其后，達到99.8%。所有測試產品在常見商業軟件上均錄得零誤報，這一結果對IT管理員而言與原始檢測數字同樣重要。
系統性能方面，ESET和Kaspersky在所有參測產品中錄得最低影響分數——這意味著受保護機器上的日常工作幾乎不受影響；而幾款面向大型組織的企業級EDR平臺則以犧牲部分速度為代價，換取更深度的調查能力。
16款測試產品中，有15款符合2026年7月AV-Comparatives認證商業產品獎的嚴格標準：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Trellix和VIPRE。要獲得認證，產品需滿足以下條件：惡意軟件防護測試得分不低于90%，且對商業軟件零誤報；為期四個月的實際環境防護測試（Real-World Protection Test）得分不低于90%；對任何干凈軟件或網站的誤報數少于50次；系統性能影響在可接受范圍內。
其當前重要性
AV-Comparatives首席執行官Andreas Clementi表示：“今年的Stryker和富士康事件提醒我們，讓企業陷入癱瘓往往并不需要多么復雜的攻擊。一個未受保護的終端，或者一款未能攔截應攔截威脅的安全產品，就足以造成嚴重后果。我們的商業安全測試正是為了給IT決策者——從沒有專門安全團隊的小公司，到擁有完整安全運營中心的大型企業——提供一個獨立、基于證據的答案，以回答一個非常實際的問題：這款產品能否在不妨礙業務運營的前提下，真正保護我的組織？”
報告還解答了許多組織當前正在權衡的問題：零信任功能是否值得在日常工作站上啟用。AV-Comparatives的分析發現，雖然此類功能適合自助系統等嚴格受控環境，但在標準商用機器上，它們帶來的管理負擔和對用戶操作的干擾往往大于其帶來的益處。相比之下，Windows內置保護功能，如攻擊面減少（Attack Surface Reduction）規則和受控文件夾訪問（Controlled Folder Access），可在安全性和可用性之間提供更實用的平衡。
如需完整報告，包括詳細結果、產品描述和功能比對表，請訪問
https://av-comparatives.org/tests/business-security-test-2026-march-june
