Warum ist der Einsatz zweier Antiviren-Programme riskant?

Neben zeitnahen und regelmäßigen Sicherheits-Updates gehört der Einsatz einer Antiviren-Software zum Schutz von Endgeräten zur notwendigen Sicherheitsbasis. Dennoch trifft man immer wieder auf Anwender im Unternehmen, die zusätzlich zur vorinstallierten Sicherheitslösung ihres Arbeitgebers ein weiteres kostenloses Sicherheitsprogramm installiert haben. Ist es ratsam, ein weiteres Antiviren-Programm zu nutzen? Welche Probleme kann dies in der Praxis verursachen?

Grundsätzlich stellt sich da vorab die Frage, warum ein normaler Benutzer in einem Unternehmen überhaupt eine solche Softwarelösung installieren kann? Das Prinzip der minimalen Rechtevergabe und entsprechende Richtlinien gehören zu den Hauptaspekten bei der Sicherung eines Endpunkts. Die Möglichkeit, Änderungen am System vorzunehmen, sollte durch entsprechende administrative Zugriffsbeschränkungen geregelt sein. Nichtsdestotrotz zeigt die Praxis häufig, dass dies nicht der Fall ist. Dann darf man sich eigentlich nicht wundern, wenn Endanwender zusätzliche kostenlose Sicherheitssoftware installieren. Unter Umständen, im besten Glauben, damit ihre Sicherheit zu verbessern.

Nun existieren durchaus kostenlose Antiviren-Tools, die ordentliche Ergebnisse abliefern und an entsprechender Stelle durchaus gerechtfertigt sind. Aber sie sind unnötig, wenn bereits ein anderes Antimalware-Tool zur Echtzeiterkennung aktiv und installiert ist. Verschiedene Sicherheitslösungen können sich durchaus ganz vorzüglich ergänzen – auch bei der Erkennung von Malware. Aber zwei Lösungen, die primär das Gleiche versuchen, sind im Hinblick auf die Gesamtsicherheit nicht der beste Ansatz.

So können zwei Antiviren-Tools, die ähnlich arbeiten, für Probleme auf dem System sorgen. Zum einen in Hinblick auf die Systemauslastung, denn Echtzeiterkennung von Schadsoftware erfordert nun einmal Ressourcen in Sachen Arbeitsspeicher und Prozessorleistung. Problematischer ist allerdings die in der Sache bedingte tiefgehende Integration dieser Sicherheitssoftware in das Betriebssystem. Soll eine Antiviren-Lösung möglichst frühzeitig Schadsoftware erkennen, müssen dem Programm sehr tiefgehende Zugriffe auf Systemebene möglich sein. Versuchen mehrere Lösungen, Inhalte sehr frühzeitig auf schädlichen Code zu scannen, können sie sich dabei durchaus ins Gehege kommen.