{"id":90509,"date":"2018-04-04T08:10:34","date_gmt":"2018-04-04T07:10:34","guid":{"rendered":"https:\/\/www.stormshield.com\/?p=90509"},"modified":"2024-06-20T14:19:01","modified_gmt":"2024-06-20T13:19:01","slug":"securite-informatique-des-tpe-pme-pourquoi-les-anti-virus-ne-suffisent-pas","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/fr\/actus\/securite-informatique-des-tpe-pme-pourquoi-les-anti-virus-ne-suffisent-pas\/","title":{"rendered":"S\u00e9curit\u00e9 informatique des TPE-PME : pourquoi les antivirus ne suffisent pas"},"content":{"rendered":"

\"\"<\/p>\n

Cibles jug\u00e9es faciles par les cybercriminels et donc souvent privil\u00e9gi\u00e9es, les TPE-PME ne peuvent faire l\u2019impasse sur leur protection informatique. L\u2019antivirus est une premi\u00e8re parade, certes, mais il ne peut \u00eatre leur unique rempart.<\/strong><\/p>\n

Le 26 janvier dernier, Robert O-Callahan<\/strong>, ancien d\u00e9veloppeur de la fondation Mozilla \u00e0 qui l\u2019on doit le navigateur Firefox, donnait un sacr\u00e9 coup de pied dans la fourmili\u00e8re informatique. Dans un billet de blog<\/a>, il lan\u00e7ait sans d\u00e9tours : \u00ab n\u2019achetez pas de logiciel antivirus, et d\u00e9sinstallez-le si vous en poss\u00e9dez un (except\u00e9 sur Windows pour Microsoft)<\/em> \u00bb. Selon lui, sans gain av\u00e9r\u00e9 en termes de s\u00e9curit\u00e9, les antivirus seraient m\u00eame \u00ab dangereux, en emp\u00eachant les utilisateurs d\u2019obtenir d\u2019importants correctifs de s\u00e9curit\u00e9 quand ils n\u2019introduisent pas, eux-m\u00eames, des failles dans le syst\u00e8me<\/em> \u00bb.<\/p>\n

N\u2019achetez pas de logiciel antivirus, et d\u00e9sinstallez-le si vous en poss\u00e9dez un<\/em><\/p>\n

Robert O-Callahan<\/strong>, ancien d\u00e9veloppeur de la fondation Mozilla<\/pre>\n<\/blockquote>\n
Voil\u00e0 qui ne rassurera pas les utilisateurs, \u00e0 commencer par les TPE-PME, \u00e0 la fois particuli\u00e8rement vuln\u00e9rables aux risques informatiques et rarement \u00e9quip\u00e9es en cons\u00e9quence. \u00ab \u00c0 l\u2019exception de certains secteurs tr\u00e8s sp\u00e9cifiques, le niveau de perception et de prise en charge du cyber-risque dans les TPE-PME est aujourd\u2019hui tr\u00e8s faible<\/em> \u00bb, constate la D\u00e9l\u00e9gation Interminist\u00e9rielle \u00e0 l\u2019Intelligence \u00c9conomique dans son R\u00e9f\u00e9rentiel de formation \u00e0 la cyber-s\u00e9curit\u00e9 \u00e0 la disposition des PME et TPE<\/a> publi\u00e9 en d\u00e9cembre dernier.<\/p>\n
 <\/p>\n
Prolif\u00e9ration des attaques informatiques et tromperies sur les antivirus<\/h2>\n
Nous assistons ces derni\u00e8res ann\u00e9es \u00e0 une multiplication et une sophistication des cyberattaques. En parall\u00e8le, les offres trompeuses sur Internet pour des antivirus pr\u00e9sent\u00e9s comme gratuits et tr\u00e8s performants viennent ajouter \u00e0 la confusion. L\u2019exemple r\u00e9cent de l\u2019antivirus Total AV<\/em>, r\u00e9f\u00e9renc\u00e9 en t\u00eate des requ\u00eates \u00ab meilleurs antivirus<\/em> \u00bb sur Google, s\u2019av\u00e8re \u00e0 la limite de la manipulation commerciale. Proposant des tarifs d\u2019appel d\u00e9fiant toute concurrence, cette offre se r\u00e9v\u00e8le tr\u00e8s co\u00fbteuse \u00e0 l\u2019achat et pas n\u00e9cessairement plus efficace que ses concurrents.<\/p>\n
Au-del\u00e0 des antivirus classiques fonctionnant \u00e0 partir de signatures de virus pr\u00e9-identifi\u00e9es et des HIPS (Host Intrusion Prevention Systems<\/em>) qui, eux, analysent le comportement du virus et peuvent donc prot\u00e9ger de menaces qu\u2019ils n\u2019ont jamais vues auparavant, la protection d\u2019une entreprise n\u00e9cessite la mise en place d\u2019autres technologies pour une d\u00e9fense en profondeur.<\/p>\n
 <\/p>\n
Face aux risques informatiques de l\u2019entreprise, choisir les bons outils<\/h2>\n
Ainsi, des solutions de protection r\u00e9seau s\u2019appuyant sur le cloud et des syst\u00e8mes reposant sur la s\u00e9curit\u00e9 collaborative multicouche, par exemple, contribuent \u00e0 sensiblement renforcer les niveaux de s\u00e9curit\u00e9. En compl\u00e9ment, l\u2019utilisation de pare-feu de nouvelle g\u00e9n\u00e9ration, trop souvent n\u00e9glig\u00e9e par les utilisateurs, s\u2019av\u00e8re particuli\u00e8rement utile pour se prot\u00e9ger contre les attaques distantes et peuvent bloquer les virus informatiques et les logiciels malveillants avant m\u00eame qu\u2019ils ne p\u00e9n\u00e8trent dans le r\u00e9seau de l\u2019entreprise.<\/p>\n
Paul Fariello<\/strong>, Security Intelligence Technical Leader chez Stormshield, conseille \u00e9galement l\u2019utilisation du sandboxing, \u00ab une technique qui permet au pare-feu de rediriger les pi\u00e8ces-jointes sur un espace virtuel (sandbox), distinct du syst\u00e8me de l\u2019entreprise, afin de v\u00e9rifier l\u2019existence d\u2019\u00e9ventuels virus avant que la pi\u00e8ce-jointe ne puisse \u00eatre ouverte par l\u2019utilisateur<\/em> \u00bb.<\/p>\n
 <\/p>\n
Ne pas n\u00e9gliger les bonnes pratiques en mati\u00e8re de s\u00e9curit\u00e9 informatique<\/h2>\n
Adeptes ou contempteurs des antivirus<\/a>, il est de toute fa\u00e7on des pr\u00e9cautions imp\u00e9ratives \u00e0 adopter pour utiliser son ordinateur en toute s\u00e9curit\u00e9 :<\/p>\n