EICAR: «Les spywares et virus demandent une approche intégrée»  
« Sur le marché des PME belges, la situation est actuellement épouvantable », estime Eddy Willems, spécialiste malware chez le distributeur NOXS et délégué Belux pour l’EICAR (European Institute for Computer Antivirus Research). Selon notre interlocuteur, la réputation de certains produits antivirus risque d’en prendre un coup, puisque ce sont toujours les mêmes chevaux de Troie et downloaders qui reviennent.
« Le problème, c’est que les spywares qui entrent de la sorte restent inaperçus », poursuit E.Willems. De nombreuses entreprises belges et même un grand service de l’administration figurent selon lui parmi les victimes.
L’autre menace du moment réside, d’après notre homme, dans les vers de réseau, qui pénètrent dans l’entreprise en toute discrétion, par le biais d’une voie non numérique. Tandis qu’auparavant, l’email était de loin la principale voie d’accès pour la diffusion de vers, la contamination via des visiteurs (par exemple des consultants) et le recours aux ordinateurs portables également utilisés en-dehors des murs de l’entreprise grimpe en flèche. Dans ce cas, E.Willems estime que la seule solution consiste à installer des passerelles internes qui partagent le réseau en différents segments. Dans le cas contraire, une contamination par un ver de réseau peut se propager à l’ensemble de l’organisation en quelques secondes à peine.
Dans la problématique sur les spywares, la responsabilité incombe, selon E.Willems, aux fournisseurs antivirus. Ceux-ci doivent oeuvrer à une approche intégrée, avec davantage d’attention pour les nouveaux types de malwares. «Les produits les plus courants interceptent seulement 60% des variantes, c’est beaucoup trop peu », affirme E.Willems. 
En raison de la combinaison de plusieurs techniques et à l’estompement de la différence stricte entre des catégories telles que virus, vers, chevaux de Troie, spyware, seule une approche intégrée est la bonne, selon lui. «La détection sur base de 'signatures' ne suffit plus depuis longtemps», ajoute E. Willems. Selon lui, nous devons privilégier des solutions de type "prévention d’intrusion", comme un pare-feu personnel renforcé.
Jan-Frans Lemmens