Symantec déclare que «le logiciel antivirus est mort», mais qu'est-ce que cela signifie pour vous?

As-tu entendu? Le logiciel antivirus est mort - au moins selon Symantec, le fabricant de Norton Antivirus. Mais ils fabriquent toujours Norton Antivirus et veulent vous le vendre. Que signifie donc cette déclaration??

Un logiciel antivirus est toujours utile. C'est une couche de sécurité importante. Mais, maintenant plus que jamais, vous ne devez pas compter uniquement sur un logiciel antivirus. L'antivirus traditionnel n'attrape pas beaucoup de menaces.

Pourquoi le logiciel antivirus est-il "mort"??

Dans une interview accordée au Wall Street Journal, Bryan Dye, vice-président directeur de Symantec pour la sécurité de l'information, a déclaré qu'un logiciel antivirus "est mort".

Un logiciel antivirus traditionnel détecte les virus de deux manières principales. La première est via les signatures de virus, pour lesquelles votre logiciel antivirus télécharge régulièrement des mises à jour. La société d’antivirus découvre un nouveau logiciel malveillant et en propose une mise à jour. Lorsque votre antivirus rencontre un fichier de programme, il analyse ce fichier pour voir s'il correspond à un malware quelconque. Si le fichier correspond à un malware connu, il est bloqué. Les logiciels antivirus utilisent également des méthodes heuristiques, qui tentent d’examiner un fichier et de déterminer s’il est malveillant, même si le fichier n’a jamais été vu.

Les attaquants parviennent de mieux en mieux à contourner ces protections. Si un attaquant utilise un nouveau logiciel malveillant, l'antivirus ne le saura pas et ne sera pas détecté. Les heuristiques ne sont pas parfaites, et les attaquants peuvent modifier leurs attaques pour éviter qu'elles ne soient détectées par des heuristiques. Les pirates utilisent fréquemment d'autres astuces qui ne sont pas des logiciels malveillants, telles que l'hameçonnage et d'autres astuces d'ingénierie sociale..

Brian Dye a déclaré au Wall Street Journal que le logiciel antivirus ne capture désormais que 45% des «cyberattaques». Ce chiffre inclut donc d'autres types d'attaques qui ne sont pas simplement des logiciels malveillants..

Les entreprises sont le public, pas les utilisateurs individuels de PC

Ce n'est pas un hasard si cette déclaration a été faite lors d'une interview avec le Wall Street Journal. Symantec souhaite concurrencer des sociétés de sécurité telles que FireEye, spécialisées dans l’aide aux entreprises pour la prévention et le traitement des violations. Plutôt que de simplement vendre des logiciels antivirus à ces entreprises, elles souhaitent vendre d’autres services de sécurité. Ces services incluent notamment des réunions d'information sur les menaces, l'analyse des réseaux pour détecter les comportements suspects et la détection des intrusions..

Les entreprises sont le public cible ici. Symantec informe les entreprises que les logiciels antivirus ne sont plus assez efficaces. Si une entreprise ne veut pas être touchée par une violation de données majeure telle que celle subie par Target, elle aura besoin de services de détection d'intrusion et de sécurité plus avancés. En fait, Target payait FireEye pour ses services et avait effectivement détecté la violation à l’avance. Target a choisi de désactiver la protection automatique et d'ignorer tous les avertissements de FireEye, ce qui aurait pu arrêter l'attaque. Les entreprises sont plus assiégées que les utilisateurs à domicile, car les attaquants veulent réaliser des bénéfices, et le vol de données commerciales génère plus de bénéfices..

Si vous êtes un utilisateur moyen, vous devez savoir que Symantec ne vous parle pas vraiment ici. Ils vous diront toujours que le logiciel antivirus est important. Ils veulent simplement passer à la vente de services de sécurité de valeur supérieure aux entreprises. Comme le dit le Wall Street Journal: "Il ne serait pas pratique, voire impossible, de vendre de tels services à des consommateurs individuels".

Oui, vous devez toujours utiliser un logiciel antivirus

Le même article du Wall Street Journal qualifie également d'antivirus «nécessaire mais insuffisant». C'est tout à fait vrai. Si vous utilisez un ordinateur Windows, un logiciel antivirus peut vous aider à vous protéger des logiciels malveillants. Les logiciels malveillants pourraient arriver en raison d'une vulnérabilité de jour zéro dans un navigateur Web ou un plug-in que vous utilisez, cependant, il ne suffit pas toujours d'être prudent.

Mais vous ne pouvez pas compter uniquement sur un logiciel antivirus pour assurer votre sécurité. Si vous commencez à télécharger des logiciels piratés à partir de sites Web illicites et à ouvrir des programmes dangereux qui arrivent sous forme de pièces jointes à un e-mail, vous serez probablement infecté par quelque chose. Votre programme antivirus combattra le bon combat et devrait même attraper la plupart de ces logiciels malveillants, mais certains logiciels malveillants finiront par disparaître si vous ne respectez pas les règles de sécurité informatique appropriées..

Il existe également d'autres menaces qui ne sont pas des logiciels malveillants. Un antivirus ne vous empêchera pas d'utiliser le même mot de passe partout et de compromettre vos comptes, il ne vous empêchera pas non plus de craquer pour les courriels de phishing et de révéler vos informations financières à un attaquant..

Un logiciel antivirus aide, mais ce n'est pas une solution parfaite. Pour les entreprises, cela signifie s’appuyer sur d’autres précautions de sécurité et même sur des produits de sécurité onéreux - FireEye aurait pu économiser de l’argent à Target si elles avaient réellement écouté les avertissements qu’elles payaient. Pour les utilisateurs types, cela implique de respecter les règles de sécurité informatique et de ne pas compter uniquement sur un logiciel antivirus pour vous protéger..

Crédit d'image: Kiewic sur Flickr, Mike Mozart sur Flickr