Vos logiciels de sécurité (antivirus, firewall) proviennent-ils de fournisseurs de confiance (non issus de pays à risque) ?
En bref — ce que vous devez retenir
Un antivirus ou firewall d'un éditeur basé dans un pays à risque (Russie, Chine) pourrait théoriquement transmettre vos données à des services de renseignement étrangers ou être utilisé comme vecteur d'attaque. Plusieurs incidents documentés impliquent des logiciels de sécurité compromis.
Kaspersky (Russie) a été banni des équipements gouvernementaux américains (2017) et allemands (2022) par précaution suite aux tensions avec la Russie. L'ANSSI française a recommandé sa migration en 2022. Des logiciels chinois (certains VPN, antivirus) ont été documentés comme transmettant des données à des serveurs en Chine.
Le paradoxe : un logiciel de sécurité a un accès privilégié à votre système — il peut lire tous vos fichiers, vos frappes clavier, votre mémoire. Un logiciel compromis à ce niveau est catastrophique.
Suite à l'invasion de l'Ukraine, migration urgente de Kaspersky sur des milliers de postes. L'opération a nécessité 2 semaines de travail intensif et désorganisé plusieurs services pendant la transition. Une évaluation préalable des origines aurait permis une migration planifiée.
"On avait un VPN gratuit utilisé par les commerciaux pour accéder au CRM depuis l'extérieur. En lisant les CGU, on a découvert que l'éditeur (basé à Hong Kong) se réservait le droit de vendre les métadonnées de connexion. Migration vers WireGuard le lendemain."
Obtenez votre score cybersécurité en 25 minutes et un plan d'action concret.