Assiste.com
cr 01.04.2012 r+ 01.06.2024 r- 15.07.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)
Dossier (collection) : Encyclopédie |
---|
Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
Sommaire (montrer / masquer) |
---|
Tests de certification, tests comparatifs, tests indépendants ponctuels, tests menés pour leurs propres travaux de recherches. Uniquement pour les professionnels.
MRG Effitas est un chef de file mondial des tests, de la recherche et de l'expertise indépendants en matière d'efficacité de la sécurité des TI.
Dans le souci de protéger les entreprises et les particuliers contre les menaces malveillantes, les logiciels malveillants et les virus de plus en plus avancés, nos recherches et nos tests novateurs aident les éditeurs de solutions de sécurité à être au mieux de leurs possibilités.
Notre stratégie a consisté à investir massivement dans l'expertise et la recherche leaders du marché, afin de pouvoir être à la pointe de l'évaluation et des tests d'efficacité. En conséquence, nous sommes l'organisation de recherche la plus prospective dans notre domaine, avec un degré de compétence technique unique pour anticiper et planifier les tendances et les défis futurs, par exemple dans les tests WAF et NextGen.
Les principaux éditeurs d'antivirus et de solutions de sécurité numérique nous confient l'évaluation de leurs produits ainsi que leur expertise et leurs connaissances techniques.
Dès le début, nous avons reconnu les avantages de travailler avec les départements de recherche universitaires, en particulier dans le domaine de la recherche et du développement. Nous continuons à financer la recherche universitaire, ce qui permet aux étudiants de troisième cycle de se concentrer sur des questions qui ne peuvent fournir aucun avantage financier immédiat, mais qui peuvent enrichir la somme de connaissances relatives aux menaces malveillantes.
Notre synergie avec les universités nous aide à anticiper les menaces qui pourraient se concrétiser dans plusieurs années.
Une grande partie de notre équipe provient de départements de recherche universitaires d'élite et nous les encourageons à rester pleinement engagés avec ces universités pour améliorer leur apprentissage.
En 2009, un groupe d'experts en recherche informatique et en sécurité s'est réuni pour créer un site Web et un forum afin de publier des informations, des recherches et des évaluations de logiciels de sécurité. Nous nous sommes référés à nous comme le Malware Research Group (MRG).
Une partie du travail du groupe était à la pointe de la technologie; Les fournisseurs ont commencé à nous contacter pour obtenir des échantillons et des informations sur nos évaluations.
Chris Pickard, l'un de nos fondateurs, a constaté que MRG occupait une place importante sur le marché. Reconnaissant une opportunité, il a fondé Effitas Ltd en 2011 afin de servir de véhicule et d'entité légale pour la production de MRG, nous permettant de dialoguer formellement avec les fournisseurs et d'étendre notre travail aux niveaux technique et financier.
Puisque tous les tests d'Effitas ont été publiés en tant que MRG Effitas afin de refléter l'héritage de MRG, Chris a incorporé MRG Effitas en 2013 pour obtenir le nom de marque.
Depuis ses débuts, MRG Effitas a pour vocation de fournir des processus de test novateurs et de modéliser de manière réaliste des environnements réels afin de générer les évaluations d'efficacité les plus précises possibles.
Il est reconnu par de nombreux éditeurs de sécurité renommés comme la principale organisation de test et d'évaluation dans les espaces NextGen, services bancaires en ligne, sécurité des navigateurs et sécurité du cloud, et est devenu le partenaire de choix des entreprises de ces secteurs à travers le monde.
Au cours de sa vie, la stratégie de MRG Effitas a été d'investir massivement dans l'expertise et l'innovation, ce qui en fait l'équipe de pointe en matière d'évaluation et de test d'efficacité, avec une compétence unique pour les défis actuels et futurs tels que les tests NextGen et WAF.
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |
Certains antivirus (pas tous) sont testés régulièrement par des organismes crédibles de tests et comparatifs antivirus, dont c'est le métier, les autres étant des comparatifs critiquables, voire imbéciles.
Il est impossible de soumettre un virus inconnu à un panel d'antivirus, lors d'un test comparatif, pour la bonne raison que, par essence, le virus ou la menace (malware, exploit, etc.) inconnu est... inconnu ! Le testeur n'en a pas plus connaissance que les produits testés ! Seuls les virus et menaces (malwares, exploits, etc. ...) connus peuvent être soumis.
Un test comparatif qui prétendrait le faire est un test purement mensonger qui doit immédiatement rejoindre l'interminable liste des comparatifs d'antivirus sans aucune crédibilité (liste des comparatifs imbéciles d'antivirus).
Se souvenir à jamais du Rosenthal antivirus test.
La Wild List est la liste des virus réellement dans la nature au moment du test. Cette liste est maintenue et partagée par l'ensemble des grands acteurs cooptés du monde des antivirus. Les margoulins, vendeurs de rogues et fakes, ne peuvent approcher ce cercle très fermé de vrais professionnels. Par contre, certains développeurs de virus ou malveillances sont extrêmement brillants et peuvent tenir en échec des antivirus durant des années (voir, par exemple, Equation Group et Shadow Brokers).
Ces tests comparatifs sont effectués tous les mois sauf janvier et juillet où les moyennes des 5 mois précédents sont calculées.
Les graphiques suivants sont extraits de nos comparatifs antivirus. Il est important de lire nos sévères critiques de comparatifs antivirus imbéciles trouvés dans la presse et sur certains sites Web.
Malwares est un mot générique pour nommer l'ensemble de toutes les classes de parasites et malveillances (on énumère des centaines de classes de malwares).
Ces tests sont effectués tous les 6 mois, en mars et septembre.
Impact (ralentissement) sur le système. Dans ces histogrammes, plus la barre est haute, plus l'impact (le ralentissement) est important.
Ces mesures sont effectuées tous les 6 mois, en avril et octobre.
Il existe une foule de services multiantivirus gratuits en ligne, agissants dans le darkweb, reprenant l'esprit de VirusTotal et autres services multiantivirus gratuits en ligne, dédiés à la cybercriminalité. Ces services naissent et meurent à toute vitesse, et renaissent aussi vite sous un autre nom. Le but est, pour les cybercriminels, de mettre au point un virus qui ne sera pas détecté par aucun antivirus et, si le virus en cours de mise au point est détecté par un ou plusieurs antivirus, le cybercriminel corrige son code tandis que les antivirus de ces services multiantivirus pour cybercriminels ne communiquent pas les échantillons détectés aux autres antivirus utilisés, contrairement aux VirusTotal(plus de 70 antivirus en 2020) et autres services publics). Ces services multiantivirus en ligne pour cybercriminels sont payants (entre cybercriminels on n'est pas là pour s'entraider, mais pour se faire du fric), permettent aux cybercriminels de vérifier que les virus ou les malveillances qu'ils sont entrain de développer et s'apprêtent à lancer dans la nature, NE SONT PAS DÉTECTÉS, y compris par les analyses heuristiques et dans les sandbox (ou la virtualisation) des antivirus / antimalwares.
Les faiseurs de virus sont nombreux et actifs. Voir, dans la Liste des Outils Gratuits en Ligne (OGL) :
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |
Pourquoi tous les outils de sécurité ne figurent-ils pas dans tous les tests et comparatifs existants ?
Nous avons déjà vu que ces tests et élaborations de comparatifs nécessitaient de gros équipements de laboratoire, avec beaucoup de personnel.
Les tests de performance (benchmarks) et les analyses comparatives (benchmarking) pratiqués par les organismes crédibles de tests et comparatifs ne sont pas gratuits. Les laboratoires facturent les éditeurs de solutions de sécurité.
Lors d'une interview remontant à janvier 2015, l'éditeur d'antivirus VirusKeeper nous donnait une information :
« Un bench simple coûte environ 1.500€ H.T. Un bench "sur mesure" coûte environ 4.500 € H.T. et pour un bench complet de certification il faut prévoir un budget de l'ordre de 12.000€ H.T. ».
VirusKeeper, en janvier 2015, dans ce fil de discussion sur PCastuces.
On conçoit donc aisément que :
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |
L'emploi du terme « virus » est devenu habituel et facile pour désigner toutes les formes de menaces. Mais qu'en est-il des vrais « virus », ceux qui répondent à la signification historique de ce terme ?
L'éditeur d'une solution antivirus et antimalwares Emsisoft, l'un des acteurs majeurs de la lutte contre les malveillances informatiques, écrivait, en 2012 :
« Notre laboratoire d'analyse a calculé que les virus classiques constituent moins de 0,5 % de la totalité des menaces. .../... « Emsisoft anti-malware » inclut toutes sortes de menaces, telles que les virus (0,5 %), logiciels de sécurité falsifiés (rogue) (0,5 %), publiciels (adwares) (2,7 %), applications possiblement malicieuses (PUP) (4,1 %), vers (worms) (4,6 %), logiciels malveillants financiers et voleurs de mot de passe (password stealer, fiching, spywares...) (5,3 %), enregistreurs de frappe (keyloggers) (6,9 %), portes dérobées (backdoors) (13,3 %) et chevaux de Troie (trojans) (61,3 %). »
Si l'on fait attention au nommage des solutions de sécurité proposées par les éditeurs, pratiquement plus aucune ne comporte le mot « antivirus » dans son nom. Mais, par simplification et avec le poids des habitudes, toutes sont qualifiées et classées à « antivirus ».
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |
Comparatifs indépendants d'antivirus
Les capacités de protection des produits participants sont évaluées sur différentes plateformes.
Tests « en monde réel » (y compris ransomware)
Test de protection « réelle » dynamique du produit complet
Tests de mesures correctives
Test de suppression des programmes malveillants
Android et Mac
Analyse et test de la sécurité mobile sous Android
Analyse et test de la sécurité sous Mac
Phishing et ransomware
Test anti-phishing
Test de protection contre les logiciels malveillants
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |