Description du livre
Cet ouvrage traite de techniques avancées de la virologie informatique
selon une double perspective: l'analyse de la défense antivirale et les
différentes phases d'une attaque à l'aide d'un code malveillant. Le point
de vue adopté est celui de l'attaquant dans la mesure où c'est le seul qui
permet réellement à celui qui a la responsabilité de défendre un système,
de comprendre ce qui peut se passer et d'envisager les solutions à mettre
en oeuvre. L'approche retenue fait intervenir l'utilisation de systèmes
booléens originaux, la théorie de la complexité et la théorie de la
calculabilité. À partir de modèles généraux, l'étude et l'identification
des instances les plus complexes du problème de la détection permettent de
déterminer comment une attaque quasi-indétectable peut être conçue.
L'auteur montre ainsi ce que sera le futur de la virologie informatique et
pourquoi les réponses techniques seront toujours insuffisantes, voire
inutiles, si elles ne sont pas systématiquement accompagnées d'une
politique de sécurité cohérente avec le niveau de protection souhaité.