Les produits de sécurité des dispositifs terminaux échouent face aux attaques ciblées, selon SE Labs

**Sandra Coret** · 19/01/2022, 20h15

Les produits de sécurité des dispositifs terminaux ne sont pas en mesure d'assurer une protection complète contre les attaques ciblées, Broadcom était le seul qui s'est avéré efficace à 100 %

Selon un nouveau rapport, si la plupart des produits de sécurité des terminaux sont capables de gérer les courriers électroniques publics et les menaces Web, beaucoup ne sont pas en mesure d'assurer une protection complète contre les attaques ciblées.

La société de tests de sécurité SE Labs a testé une variété de produits de sécurité des points d'extrémité de différents fournisseurs afin d'évaluer leur efficacité.

Elle a constaté que Broadcom était le seul produit d'entreprise qui s'est avéré efficace à 100 % contre les attaques ciblées, tandis que Crowdstrike et FireEye ont arrêté toutes les attaques sauf une. Les autres logiciels de sécurité testés ont manqué entre deux et quatre attaques.

"Parfois, une attaque ciblée peut être aussi simple que quelqu'un qui utilise un outil de base téléchargé sur Internet. Votre adversaire peut être votre voisin, plutôt qu'une organisation soutenue par le gouvernement. En fait, c'est peut-être plus probable", déclare Simon Edwards, PDG de SE Labs. "Mais peu importe qui représente une menace pour vous : un cyberninja plein de ressources ou un collègue idiot, lorsque quelqu'un achète une protection des points finaux, il s'attend à ce qu'elle arrête les attaques, sophistiquées ou non. Nos tests indépendants donnent aux gens l'assurance qu'il n'y a pas que le battage publicitaire."

Les tests ont pondéré les notes de protection en fonction de la façon dont les produits traitent les menaces en fonction du résultat, le blocage étant le résultat préféré évident.

Les produits grand public se sont légèrement mieux comportés que les outils d'entreprise, trois produits étant efficaces à 100 % contre les attaques ciblées. Lorsque l'évaluation pondérée de SE Labs est prise en compte, seuls Kaspersky et Norton obtiennent un taux de protection de 100 %. Avast, AVG, F-Secure et Avira ont arrêté toutes les attaques ciblées sauf une, tandis que les autres logiciels de sécurité ont manqué entre trois et huit attaques.