Les menaces zero-day représentent aujourd'hui l'une des formes d'attaque les plus redoutées par les équipes de sécurité informatique. Contrairement aux virus classiques, elles exploitent des failles inconnues avant même qu'un correctif existe. Face à cette réalité, KasperskyLab se positionne parmi les solutions de cybersécurité qui prétendent bloquer ces attaques en temps réel. Mais qu'en est-il vraiment ? Le logiciel tient-il ses promesses face à des menaces aussi imprévisibles par nature ? Avec 30 millions de menaces détectées chaque jour selon les données officielles de l'éditeur, les chiffres sont impressionnants. Encore faut-il comprendre ce qui se cache derrière ces statistiques, comment la technologie fonctionne concrètement, et dans quelle mesure elle surpasse — ou non — la concurrence sur ce point précis.
Qu'est-ce qu'une menace zero-day ?
Une menace zero-day désigne une vulnérabilité de sécurité dans un logiciel qui est exploitée par des attaquants avant que le développeur n'ait eu le temps de publier un correctif. Le terme "zero-day" fait référence au nombre de jours dont dispose l'éditeur pour réagir : zéro. L'attaque survient avant toute prise de conscience officielle du problème.
Ce type de faille est particulièrement dangereux parce que les bases de signatures virales classiques sont totalement inutiles contre lui. Un antivirus traditionnel fonctionne en comparant les fichiers suspects à une bibliothèque de menaces connues. Si la menace est inédite, elle passe à travers les mailles du filet. C'est précisément là que réside le défi pour tous les éditeurs de sécurité.
Selon un rapport de KasperskyLab, les attaques zero-day ont augmenté de 20 % par rapport à l'année précédente. Cette progression s'explique en partie par la professionnalisation des groupes cybercriminels, qui revendent ces failles sur des marchés spécialisés avant même qu'elles soient découvertes par les équipes de développement. La CISA (Cybersecurity and Infrastructure Security Agency) américaine documente régulièrement ces vulnérabilités exploitées activement, et la liste s'allonge chaque année.
Les cibles varient considérablement : systèmes d'exploitation, navigateurs web, logiciels industriels, applications mobiles. Aucun environnement n'est épargné. Les entreprises sont particulièrement exposées, car une seule faille non corrigée dans un logiciel métier peut compromettre l'ensemble d'un réseau. La détection comportementale devient alors la seule approche réellement viable pour contrer ces attaques avant qu'elles ne causent des dégâts.
Comment KasperskyLab détecte-t-il ces menaces ?
KasperskyLab ne se limite pas aux signatures virales pour détecter les menaces zero-day. L'éditeur russe a développé une architecture de protection multicouche qui repose sur plusieurs technologies complémentaires. La première est le moteur heuristique, capable d'analyser le comportement d'un programme en temps réel pour détecter des actions suspectes, même si le fichier n'a jamais été répertorié auparavant.
La seconde technologie phare est le Kaspersky Security Network (KSN), un réseau mondial de télémétrie qui collecte des données anonymisées auprès de millions d'utilisateurs. Quand un fichier suspect est détecté sur une machine quelque part dans le monde, l'information est partagée quasi instantanément avec l'ensemble du réseau. Ce système de threat intelligence collective réduit considérablement le délai entre l'apparition d'une nouvelle menace et sa neutralisation.
L'éditeur intègre également une technologie d'émulation dans un environnement sandbox. Les fichiers potentiellement dangereux sont exécutés dans un espace isolé avant d'atteindre le système réel. Si le comportement observé dans le bac à sable correspond à des schémas malveillants — tentatives d'escalade de privilèges, modifications du registre système, connexions à des serveurs de commande — le fichier est bloqué automatiquement.
Le module System Watcher surveille en permanence les processus actifs et peut annuler les modifications apportées par un malware, y compris dans le cas d'un ransomware qui aurait commencé à chiffrer des fichiers. Cette capacité de rollback est rare parmi les solutions grand public. Elle représente un filet de sécurité supplémentaire lorsqu'une menace zero-day parvient à franchir les premières lignes de défense.
Ces couches technologiques combinées permettent à KasperskyLab de détecter environ 70 % des menaces zero-day selon ses propres études internes. Un chiffre solide, même s'il convient de le mettre en perspective avec les évaluations indépendantes.
Comparaison avec d'autres solutions de cybersécurité
Comparer les antivirus sur leur capacité à bloquer les menaces zero-day n'est pas un exercice simple. Les méthodologies de test varient, les échantillons utilisés diffèrent, et les résultats peuvent changer d'un trimestre à l'autre. AV-TEST, organisme indépendant basé en Allemagne, publie des évaluations régulières qui restent la référence la plus fiable du secteur.
Le tableau ci-dessous synthétise les taux de détection observés lors de tests récents sur les menaces zero-day, en comparant KasperskyLab avec deux autres solutions majeures du marché.
| Solution | Taux de détection zero-day | Faux positifs | Score global AV-TEST |
|---|---|---|---|
| KasperskyLab | 99,7 % | Très faible | 18/18 |
| Bitdefender | 99,5 % | Faible | 18/18 |
| Norton (Symantec) | 98,9 % | Modéré | 17,5/18 |
| McAfee | 98,2 % | Modéré | 16,5/18 |
Les écarts entre les solutions leaders sont finalement assez faibles en conditions de laboratoire. KasperskyLab et Bitdefender se disputent régulièrement la première place, avec des performances quasi identiques sur les menaces zero-day. Symantec et McAfee restent compétitifs, mais affichent un taux de faux positifs légèrement plus élevé, ce qui peut perturber les flux de travail en entreprise.
Ce que ces chiffres ne montrent pas, c'est la réactivité face aux menaces émergentes dans les premières heures suivant leur apparition. Sur ce point, le réseau de télémétrie de KasperskyLab avec ses millions de points de collecte offre un avantage réel en termes de vitesse de réponse.
Les résultats des tests indépendants
Au-delà des chiffres internes de l'éditeur, les tests conduits par AV-TEST et AV-Comparatives fournissent une image plus objective des performances réelles. Sur les douze derniers mois évalués, KasperskyLab a obtenu la certification "Top Product" d'AV-TEST à plusieurs reprises, avec des scores maximaux en protection, performance et facilité d'utilisation.
Les tests de protection contre les menaces zero-day et les malwares récents utilisent des échantillons collectés dans les jours précédant l'évaluation, ce qui simule des conditions proches de la réalité. KasperskyLab détecte systématiquement plus de 99 % de ces échantillons, un niveau de performance maintenu sur plusieurs cycles de test consécutifs.
Un point mérite attention : les tests en laboratoire ne reproduisent pas parfaitement les attaques ciblées sophistiquées. Un groupe APT (Advanced Persistent Threat) qui développe une faille zero-day sur mesure pour une cible précise utilisera des techniques d'évasion que même les meilleurs outils peuvent ne pas détecter immédiatement. C'est une limite partagée par l'ensemble de l'industrie, pas spécifique à KasperskyLab.
Les entreprises qui ont déployé Kaspersky Endpoint Security for Business rapportent généralement une réduction significative des incidents de sécurité. Les fonctionnalités de détection et réponse aux endpoints (EDR) intégrées dans les versions professionnelles offrent une visibilité bien supérieure à la simple protection antivirale, avec des capacités d'investigation forensique après incident.
Ce que KasperskyLab peut — et ne peut pas — garantir
Aucun éditeur de sécurité ne peut promettre une protection à 100 % contre les menaces zero-day. Quiconque affirme le contraire ment. La question n'est donc pas de savoir si KasperskyLab bloque absolument toutes ces menaces, mais plutôt dans quelle mesure il réduit la surface d'attaque et le temps d'exposition.
Sur ce terrain, les performances de l'éditeur sont objectivement solides. Le taux de détection de 70 % des menaces zero-day cité dans les études internes est cohérent avec les résultats des tests indépendants qui dépassent les 99 % sur les échantillons récents — la différence tenant à la définition précise de "zero-day" retenue dans chaque méthodologie. Les menaces vraiment inédites, jamais vues nulle part, restent les plus difficiles à intercepter.
La vraie force de KasperskyLab réside dans sa capacité à réduire le délai entre l'apparition d'une nouvelle menace et sa neutralisation. Grâce au Kaspersky Security Network, une faille découverte sur un terminal en Asie peut être bloquée sur un poste européen en quelques minutes. Ce mécanisme de protection collective change fondamentalement l'équation sécuritaire.
Pour les particuliers comme pour les entreprises, KasperskyLab reste l'une des solutions les mieux notées par les organismes indépendants sur la détection des menaces zero-day. Mais la technologie seule ne suffit pas : une politique de mise à jour régulière des systèmes, combinée à une gestion rigoureuse des correctifs, reste le complément indispensable à tout antivirus pour réduire réellement l'exposition aux failles non corrigées.
