L'antivirus est-il inefficace?

Comment se fait-il que ceux d'entre nous qui possèdent un logiciel antivirus se retrouvent parfois encore victimes de programmes malveillants? Malheureusement, la simple installation de la technologie antivirus ne suffit pas à vous protéger, vous et vos appareils. Dans leur récente étude, Lastline Labs a décidé de déterminer s'il était possible de déterminer à quelle vitesse les analyseurs antivirus pourraient rattraper de nouveaux malwares.

Les malheurs de la technologie antivirus

Les chercheurs en logiciels malveillants de Lastline Labs ont testé les nouveaux logiciels malveillants trouvés entre mai 2013 et cette année auprès de 47 fournisseurs présentés dans VirusTotal. VirusTotal est un site Web qui permet de vérifier gratuitement la présence de virus dans les fichiers. Il utilise jusqu'à 52 produits antivirus et moteurs d'analyse différents pour détecter les virus que la solution antivirus d'un utilisateur aurait peut-être manqués.

Selon les résultats de l'étude, la plupart des logiciels malveillants récemment détectés n'ont pas été détectés par près de la moitié des fournisseurs d'antivirus. Après deux mois, un tiers des analyseurs antivirus n’ont toujours pas détecté la plupart des échantillons de programmes malveillants. Les logiciels malveillants que Lastline Labs a qualifiés de "moins susceptibles d'être détectés" n'ont en fait pas été détectés par la majorité des analyseurs antivirus pendant des mois, ou n'ont jamais été détectés. Ce malware est probablement le type avancé créé et exploité par des cybercriminels visant des organisations et des entreprises plus grandes.

Seuls 51% des analyseurs antivirus ont détecté les échantillons de logiciels malveillants détectés au cours de la dernière année du premier jour de l’étude. Pour les échantillons de programmes malveillants qui ignoraient initialement tous les scanners, le délai moyen de détection d'au moins un était de deux jours. Aucun des antivirus n’a connu une journée parfaite au cours de laquelle il a détecté chaque nouvel échantillon de programmes malveillants, mais au bout de deux semaines, les taux de détection ont augmenté. Dix pour cent des scanners ne détectent toujours pas certains échantillons de logiciels malveillants.

Les prochaines étapes à suivre

Lastline Labs a conclu que la technologie antivirus standard devait toujours être utilisée, mais devait être complétée par d'autres approches, telles que la détection des anomalies du réseau, fournissant des signaux supplémentaires permettant de détecter les menaces à la sécurité. La détection des anomalies de réseau surveille en permanence les tendances et les comportements inhabituels d'un réseau, ce qui stimule utilement la cybersécurité traditionnelle.

Bien que l'étude prévienne les utilisateurs que la technologie antivirus n'est pas suffisante pour lutter contre les nouveaux logiciels malveillants, il est néanmoins judicieux de l'installer sur vos appareils. Il existe un large éventail de bonnes options; Bitdefender Antivirus Plus (2014) est l'un de ceux que nous recommandons. La technologie antivirus ne fournit peut-être pas une protection totale, mais elle reste un bon outil pour lutter contre les logiciels malveillants qu’elle détectera.