« La prise de contrôle de PC par des bot.net pour en faire des zombies est la grande tendance, estime également Ravy Truchot président de SkyRecon. Mais il ajoute : « Il ne faut pas oublier la perte d'informations lors de la perte de supports physiques non chiffrés (CD-ROM, clés USB...) ou via des vers. Nous avons ainsi vu les données de 8 millions de clients de la chaîne Best Western de la période 2007-2008 récupérées grâce à un virus spécialement conçu pour cette opération et donc absent des bases de signatures. »

L'une des technologies proposées afin de bloquer les virus inconnus ainsi que les autres techniques de captation de données, consiste à verrouiller les droits beaucoup plus finement que ce que permet un système d'exploitation. « On peut n'autoriser l'ouverture des fichiers . pst (NDLR :fichiers contenant la base de données des emails sous Exchange) que par le seul Outlook à l'exclusion de tout autre logiciel, indique Ravy Truchot.

Face aux risques, il est possible de s'attacher aux flux réseaux eux-mêmes. Laurent Boutet , ingénieur avant-vente chez Stonesoft, mentionne : « On peut très bien interdire les flux HTTPS à l'exclusion de certains sites identifiés : un pirate va en effet privilégier de tels flux cryptés dont l'analyse est délicate par les outils de sécurité. » Mais il y a alors une grosse difficulté qu'il concède volontiers : « pour combattre l'anomalie, il faut connaître la normalité », c'est à dire ce qui doit être autorisé car conforme à l'usage souhaité des postes de travail ou des serveurs.

. Web-profils.com, la place de marché du conseil et de l'ingénierie