Symantec déclare que l'antivirus est mort, le monde entier lève les yeux

Plus tôt cette semaine, le vice-président de Symantec, Brian Dye, a déclaré au Wall Street Journal que l’antivirus "est mort". C'est un peu surprenant, sachant qu'il représente toujours 40% des revenus de Symantec. De plus, Symantec continue de proposer des produits primés tels que Norton 360. Le logiciel antivirus est-il vraiment mort? La réponse courte est "non", et la réponse longue est "non non non non non non non plus non plus.

Des ongles dans le cercueil?

Dye a déclaré au WSJ que la société ne considérait pas AV comme "un prêteur de fonds de quelque manière que ce soit". Non seulement cela, Dye a déploré qu'ils ne peuvent tout simplement pas empêcher les pirates informatiques d'entrer. Dans l'interview, Dye a estimé que l'AV ne capturait que 45% des cyberattaques. Ce sont des chiffres assez accablants et une perspective plutôt sombre, mais d’autres experts en cybersécurité ne sont tout simplement pas d’accord. Ou plutôt, ils savent que dire que AV est mort n'est pas vraiment vrai et n'est pas non plus d'actualité.

"S'appuyer uniquement sur les antivirus est une impasse, et ce depuis au moins 8 ans", a déclaré Bogdan Dumitru, responsable de la technologie chez Bitdefender. "Mais c'est comme si on disait que l'aspirine est morte car ce n'est pas le traitement contre le cancer, le sida et toutes les autres maladies de l'humanité." Dumitru dit que l’AV n’est plus qu’une partie des suites de sécurité qui offrent des outils plus spécialisés pour faire face aux menaces modernes et spécialisées.

Le mois dernier, Eugene Kaspersky a fait écho à ce sentiment lors du sommet Kaspersky sur la cybersécurité. Après avoir demandé à AV si elle était vraiment morte, Kaspersky a répondu: "Les rumeurs sur sa mort sont grandement exagérées. Les signatures antivirus existent, elles sont toujours importantes, mais pas les plus importantes. Comme la ceinture de sécurité de votre voiture, vous devez l’avoir, mais ce n’est pas la partie la plus importante."

Notre propre analyste en sécurité et contributeur à SecurityWatch, Fahmida Rashid, a qualifié les commentaires de Dye de "une fourmilière transformée en taupinière". En fait, elle a déclaré que cette déclaration correspond bien à ce que Symantec a déjà fait. "Symantec n'a pas dit" installez Norton et vous êtes prêt pour la vie "depuis des années. Ce n'est donc pas un retour en arrière de dire que nous avons besoin d'autres types de sécurité. Nous avons besoin d'une analyse comportementale, nous avons besoin d'une exécution en temps réel dans le bac à sable, nous avons besoin analyse en couches, et ainsi de suite."

Tout ce qui est vieux est nouveau

Si on lit entre les lignes de l’article WSJ, ce n’est pas que l’AV soit mort, mais Symantec veut que vous achetiez les nouveaux produits qu’elle introduit pour rattraper la concurrence. Symantec a déclaré au WSJ qu’il continuerait à fournir des logiciels audiovisuels, mais qu’il prendrait le relais en introduisant de nouveaux produits destinés aux entreprises. Dye a également déclaré que ces nouveaux produits supposeraient que les pirates informatiques entreraient dans un système, mais aideraient les entreprises à réagir et à contrôler les dommages. En parcourant les stands du RSAC, vous verrez des dizaines d’entreprises offrant déjà ces services, et plus encore.

Par ailleurs, Symantec est déçu de dire que l’AV est «mort», mais n’introduit que la protection avancée pour les entreprises et les clients professionnels.

Il est juste de dire que le système audiovisuel traditionnel à lui seul ne coupera plus la moutarde. Les pirates peuvent réitérer leurs créations malveillantes trop rapidement et disposent d'outils qui n'existaient tout simplement pas au moment de l'introduction de AV. Il est également vrai que si un pirate informatique, un groupe de pirates informatiques ou un gouvernement vous cible, vous ou votre entreprise, ils obtiendront probablement ce qu'ils veulent. L’AV (et les suites de sécurité) éliminent tous les attaquants, à l’exception des attaquants les plus persistants, et vous protègent du gros des menaces. Et oui, il existe des outils spécialisés et une formation pour aider à combler le fossé.

Ce qui m'inquiète, c'est qu'il y a beaucoup de gens qui croient vraiment que les logiciels malveillants et le vol d'identité ne les toucheront jamais vraiment. qu'ils sont invincibles. Dire que AV est mort est alimenté par cette croyance. Ne nourrissons pas cette bête, car la vérité est que vous avez toujours (et probablement toujours) besoin d'un logiciel de sécurité sur votre ordinateur, votre ordinateur portable, votre téléphone portable, votre appareil portable et votre implant de réseau neuronal sous-dermique.