Les moteurs d'antivirus à base de signature, même s'ils conservent leur légitimité technique, ont perdu la partie face à l'explosion des codes viraux. Leur fonctionnement résident pourrait nous amener à douter de la réalité de la loi de Moore. La "finitude" des sources d'infection virale pose clairement la question du maintien de leur fonctionnement résident.

Pour les vers qui souvent transforment les PC en zombies, l'antivirus reste parfaitement inadapté. Malgré la présence d'antivirus, les PC continuent à être infectés. Les éditeurs l'ont d'ailleurs parfaitement compris au point où ils intègrent désormais un pare-feu à leur offre. Les failles observées sur les solutions de sécurité doivent toutefois vous dissuader de choisir cette solution dont l'effet couche-culottes ne suffira toutefois pas à vous protéger. En la matière, je vous conseillerai plutôt de vous oindre d'eau bénite tous les dimanches matin.

Pour l'essentiel, les infections viennent aujourd'hui de la navigation et de la messagerie. Pour la navigation, rappelons qu'Internet Explorer, du fait de l'utilisation potentielle d'ActiveX et de son imbrication au système d'exploitation, est un produit à ne pas utiliser. Pour autant, l'utilisation de Firefox ne résout pas tout. Dans les options du navigateur, pensez à désactiver Java. Le recours massif aux greffons tels que Flash, Acrobat ne sont pas non plus sans poser de sérieuses questions.

Pour la messagerie, l'antispam couplé à un antivirus demeure un outil de prévention remarquable. La curiosité malsaine des utilisateurs ne garantit pas, à la vitesse où se propagent les nouvelles signatures virales, une degré de fiabilité totale de ses solutions. Leur complexité de mise en œuvre, à moins de disposer d'un service hébergé est loin d'être à la portée de Madame Michu !

Les problèmes de sécurité, pour l'essentiel, relèvent de la pédagogie. Le réductionnisme du discours technique en matière de sécurité appartient au registre de l'invocation. La problématique de la sécurité reste dans le périmètre de l'utilisateur. L'externalisation de la sécurité a pour limite de restreindre le périmètre aux infrastructures de l'entreprise. Les lignes Maginot ne sont hélas que très imaginaires. Parfois, certains informaticiens continuent d'y croire !

Autres éclairages