Pour comprendre, il convient de rappeler que 40 % du CA de Symantec repose toujours sur l'antivirus. Comme cette part dégringole d'année en année, il était nécessaire de trouver des relais de croissance. Pour l'éditeur, l'opération de comm' est donc évidente. En revanche, il se garde bien d'expliquer pourquoi les antivirus font de moins en moins recette. Ni pourquoi ces programmes laissent aujourd'hui passer plus de 55 % des cyberattaques selon les propres chiffres de Brian Dye.
Selon moi, l'explication tient autant dans le modèle qui a régi les antivirus pendant des années, que sur leur non adaptation à la génération internet. Il y a 15 ans, l'antivirus représentait l'alpha et l'oméga de la sécurité informatique. Tant qu'il était à jour, on pouvait dormir tranquille. Les virus se transmettaient d'ordinateur à ordinateur via des fichiers infectés et par des supports physiques. Facile donc pour un antivirus de les stopper.
Les limites des garde-fous technologiques
Aujourd'hui, la majorité des infections vient de failles dans les navigateurs ou leurs extensions : scripts vérolés dans les pages, applications Flash ou Java malveillantes, etc. Symantec fini donc par reconnaitre publiquement ce que beaucoup répètent depuis longtemps : le scan des antivirus n'est plus du tout pertinent sur la majorité des cyberattaques actuelles.L'éditeur aurait pu adapter l'antivirus à ce nouveau monde depuis longtemps. Mais comme beaucoup d'autres, il aura préféré une approche conservatrice, basée sur le scan des fichiers. Pourquoi ? Probablement parce qu'une analyse réactive est plus simple et qu'elle nécessite des mises à jours régulières --et donc le paiement d'un abonnement. Un système qui détecte, minimise ou désamorce les attaques, même quand elles ne sont pas référencées, est en effet plus difficile à concevoir.
Rappelons que beaucoup plébiscitent les tablettes et les smartphones car on peut y installer des applications à tort et à travers sans risquer de détériorer son système. On ne peut donc qu'applaudir la prise de conscience de Symantec. Toutefois, n'oublions pas que les pirates préfèrent toujours s'attaquer au maillon faible de la sécurité : l'humain. Or la recrudescence du phishing, des arnaques et des logiciels gratuits bourrés d'espions montre bien les limites des garde-fous technologiques.
