Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

PITCI - PCSL IT Consulting Institute

PITCI - PCSL IT Consulting Institute - Organisme crédible de tests et de comparatifs d'antivirus/antimalwares et autres produits de sécurité. Source fiable d'informations techniques et comparatives.

Organisme Chinois. Quelques tests et comparatifs publiés en anglais.

  • Tests de protection contre les programmes malveillants Android
  • Tests de produits de sécurité des postes de travail
  • Tests de solutions de sécurité entreprises / PME
  • Tests privés, services de tests de supports.

https://www.pitci.net/

PITCI - PCSL IT Consulting Institute - À propos des virus inconnus lors des comparatifs d'antivirus

Il est impossible de soumettre un virus inconnu à un antivirus, lors d'un test comparatif public, pour la bonne raison que, par essence, le virus ou la menace (malware, exploit, etc.) inconnu est... inconnu ! Le testeur n'en a pas connaissance (ni l'antivirus testé !). Seuls les virus et menaces (malwares, exploits, etc.) connus peuvent être soumis. La preuve :

Soumission et test de virus inconnus/nouveaux

Il existe une foule de services multiantivirus gratuits en ligne, agissants dans le darkweb, reprenant l'esprit de VirusTotal et autres services multiantivirus gratuits en ligne, dédiés à la cybercriminalité. Ces services naissent et meurent à toute vitesse, et renaissent aussi vite sous un autre nom. Leur différence est qu'ils ne communiquent pas les échantillons soumis/testés au pannel d'antivirus utilisés, contrairement aux VirusTotal(plus de 65 antivirus en 2019) et autres services publics). Ces services multiantivirus en ligne pour cybercriminels sont payants (entre cybercriminels on n'est pas là pour s'entraider mais pour se faire du fric), permettent aux cybercriminels de vérifier que les virus ou les malveillances qu'ils sont entrain de développer et s'apprêtent à lancer dans la nature, NE SONT PAS DETECTES, y compris par les analyses heuristiques et les sandbox (ou la virtualisation) des antivirus / antimalwares .

Un test comparatif ouvert au public, qui prétendrait le faire, est un test mensonger qui doit immédiatement rejoindre l'interminable liste des tests comparatifs d'antivirus sans aucune crédibilité (liste des Comparatifs imbéciles d'antivirus).

Se souvenir à jamais du Rosenthal antivirus test.

Les faiseurs de virus sont nombreux et actifs. Voir, dans la liste des Outils Gratuits en Ligne (OGL) :

PITCI - PCSL IT Consulting Institute - À propos des virus inconnus lors des comparatifs d'antivirus

Pourquoi tous les outils de sécurité ne figurent-ils pas dans tous les tests et comparatifs existants ?

Nous avons déjà vu que ces tests et élaborations de comparatifs nécessitaient de gros équipements de laboratoire, avec beaucoup de personnel.

Les tests de performance (benchmarks) et les analyses comparatives (benchmarking) pratiqués par les organismes crédibles de tests et comparatifs ne sont pas gratuits. Les laboratoires facturent les éditeurs de solutions de sécurité.

Lors d'une interview remontant à janvier 2015, l'éditeur d'antivirus VirusKeeper nous donnait une information :

Coût des tests et comparatifs

« Un bench simple coûte environ 1.500€ H.T. Un bench "sur mesure" coûte environ 4.500 € H.T. et pour un bench complet de certification il faut prévoir un budget de l'ordre de 12.000€ H.T. ».

VirusKeeper, en janvier 2015, dans ce fil de discussion sur PCastuces.

On conçoit donc aisément que :

  • Les éditeurs ne peuvent pas tous se payer annuellement 4 à 12 analyses par laboratoires chez une dizaine de laboratoires de tests, soit jusqu'à 120 fois 12.000 H.T.. Seuls les plus grands éditeurs peuvent se le permettre.
  • À ce coût, seuls les plus grands et les meilleurs laboratoires sont sollicités.
PITCI - PCSL IT Consulting Institute - Coûts des tests des antivirus et de leurs comparaisons

L’emploi du terme « virus » est devenu habituel et facile pour désigner toutes les formes de menaces. Mais qu’en est-il des vrais « virus », ceux qui répondent à la signification historique de ce terme ?

Les virus « classiques » n'existent plus.

L'éditeur d'une solution antivirus et antimalwares Emsisoft, l'un des acteurs majeurs de la lutte contre les malveillances informatiques, écrivait, en 2012 :



« Notre laboratoire d'analyse a calculé que les virus classiques constituent moins de 0,5 % de la totalité des menaces. .../... « Emsisoft anti-malware » inclut toutes sortes de menaces, telles que les virus (0,5 %), logiciels de sécurité falsifiés (rogue) (0,5 %), publiciels (adwares) (2,7 %), applications possiblement malicieuses (PUP) (4,1 %), vers (worms) (4,6 %), logiciels malveillants financiers et voleurs de mot de passe (password stealer, fiching, spywares...) (5,3 %), enregistreurs de frappe (keyloggers) (6,9 %), portes dérobées (backdoors) (13,3 %) et chevaux de Troie (trojans) (61,3 %). »

Si l'on fait attention au nommage des solutions de sécurité proposées par les éditeurs, pratiquement plus aucune ne comporte le mot « antivirus » dans son nom. Mais, par simplification et avec le poids des habitudes, toutes sont qualifiées et classées à « antivirus ».

PITCI - PCSL IT Consulting Institute - Est-ce qu'il existe encore des virus ?

Comparatifs indépendants d'antivirus

Les capacités de protection des produits participants sont évaluées sur différentes plateformes.

  • Tests « en monde réel » (y compris ransomware)

    Test de protection « réelle » dynamique du produit complet

  • Tests de mesures correctives

    Test de suppression des programmes malveillants

  • Android et Mac

    Analyse et test de la sécurité mobile sous Android
    Analyse et test de la sécurité sous Mac

  • Phishing et ransomware

    Test anti-phishing
    Test de protection contre les logiciels malveillants

https://www.av-comparatives.org/

PITCI - PCSL IT Consulting Institute - Organisme crédible : AV-Comparatives
PITCI - PCSL IT Consulting Institute - PITCI - PCSL IT Consulting Institute