La preuve est faite. La sécurité informatique des entreprises du monde n'est guère plus efficace qu'un écran de fumée. Le virus ILOVEYOU en a fait la démonstration lors de son apparition, le 4 mai. Pas moins de 26 % des entreprises américaines auraient été atteintes, selon les premiers sondages, et les chiffres les plus fantaisistes circulent sur la facture mondiale. Cinq, 10, voire 15 milliards de dollars... Les estimations tentent de prendre en compte les manques à gagner engendrés par le blocage des messageries et le coût des interventions sur les centaines de milliers d'ordinateurs infectés. Mais le coût de cette avertissement ne représente sans doute qu'une fraction des pertes financières que les prochains virus pourraient engendrer. La sécurité informatique contredit le vieil adage professant qu'un homme averti en vaut deux. Dans ce domaine, chaque nouvelle attaque de virus laisse les entreprises aussi désarmées pour faire face à la suivante. " On ne peut pas détecter automatiquement un virus inconnu ", affirme Eric Beaurepaire, directeur marketing entreprises chez Symantec France, l'une des principales sociétés éditrices de logiciels anti-virus. La protection offerte par les programmes de blocage des virus n'est efficace qu'a posteriori, c'est-à-dire après que le nouvel intrus eut été identifié et analysé. Pourtant, ce type de protection ne peut espérer immuniser ses utilisateurs contre la première vague d'assaut. Or, sur Internet, la vitesse de propagation des virus du type " ver " (worm en anglais) est telle que les dégâts sont inévitables avec un tel procédé. Tout ce que les victimes potentielles d'un sinistre informatique majeur peuvent espérer, ce sont des perfectionnements du système de mise à jour des antidotes de leurs machines grâce à des systèmes " automatiques et transparents ". Aujourd'hui, en effet, les utilisateurs de logiciels anti-virus doivent effectuer cette manoeuvre manuellement. En période critique, comme en ce moment où les variantes d'ILOVEYOU se multiplient, Symantec préconise de réaliser cette opération tous les jours au lieu d'une fois par semaine, la fréquence conseillée en temps normal. 45 000 virus circulent aujourd'hui. Ils se classent dans quatre familles qui se distinguent par leurs cibles et leur modes d'action : logiciels applicatifs, systèmes, macro-commandes et scripts, la catégorie à laquelle appartient ILOVEYOU. La sécurité anti-virus actuelle consiste à offrir une protection qui n'est pas plus efficace qu'une vaccination contre la grippe... de l'année précédente. ILOVEYOU va sûrement faire prendre conscience de cette criante insuffisance, ouvrir un nouveau marché de la protection efficace contre les nouveaux virus, les vers et autres chevaux de Troie inconnus, et relancer la recherche.
Le Monde
http://www.lemonde.fr/article/0,2320,seq-2039-62003-MIA,00.html
