Lutte Anti-Virus Limites des techniques de dÃ©tection et d ... - OSSIR

More documents

Recommendations

Info

Agenda Les faiblesses connues des anti-virus Cas des archives malformées : Etude Cert-IST Eradication de virus “persistants” : Retour d’expérience etrecommandations Edelweb Recommandations Cert-ISTComputer Emergency Response TeamIndustrie Services & TertiaireReSIST Septembre 2006EdelWebGroupe On-Xpage 23Constat Le poste utilisateur est devenu la cible Nº 1 des attaquesOpportunistes (constitution de "botnets")Ou ciblées (espionnage industriel) L'anti-virus est une protection indispensable,mais pas infaillibleIl ne protège que contre une menace déjà identifiéeIl peut être parfois contournéSes capacités de désinfection peuvent être mises en défaut De plus en plus de "chercheurs" s'intéressent aux failles desanti-virusNota : la "mode" n'est plus à publier des avis de sécurité sur Bugtraq,mais plutôt à garder secret ses trouvailles.Computer Emergency Response TeamIndustrie Services & TertiaireReSIST Septembre 2006EdelWebGroupe On-Xpage 24
ConclusionPas de solution miracle ☹Mais une prise de conscience commune permet de maintenir/renforcer les défenses Pour les organismes de veille et les expertsVigilance pour identifier les nouvelles menacesAdapter les outils et procédures à ces menaces Pour les éditeurs de solutions anti-virusRéceptivité (vigilance) face aux "nouvelles" attaquesRéactivité Pour l'entreprise : une défense en profondeurNe pas se limiter à une protection périmétriqueSensibiliser les utilisateursProtéger l'information au sein de l'entrepriseComputer Emergency Response TeamIndustrie Services & TertiaireReSIST Septembre 2006EdelWebGroupe On-Xpage 25
Page 1 and 2: Computer Emergency Response TeamInd
Page 3 and 4: Evolution du nombre d’avis Cert-I
Page 5 and 6: Principe d'une archive malformée U
Page 7 and 8: Réaction des éditeurs anti-virus
Page 9 and 10: Exemple du ver Brontok (2/3)Difficu
Page 11: Prise en compte de la menace liéea

Lutte Anti-Virus Limites des techniques de dÃ©tection et d ... - OSSIR

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?