Mike Nash : Nous aurons notre propre logiciel. Quand, je ne suis pas capable de le dire, nous sommes en train d'intégrer les développeurs de Gecad, c'est un univers que nous connaissons peu. Mais il y aura un Microsoft Antivirus, et il sera payant. Aujourd'hui, les deux tiers des utilisateurs soit ne possèdent pas de protection, soit en possèdent une qui n'est pas à jour.

Notre espoir, c'est que les consommateurs, qui auront plus de choix grâce à notre produit, seront ainsi plus sensibles à la nécessité de se protéger et feront le pas de s'équiper en antivirus. Notre produit ne sera pas exclusif, les technologies de plusieurs éditeurs pourront tourner sur la même machine.

Réduire les zones d'attaque, voilà notre politique. Nous parlons de SD3 : « Sûr par Design, Sûr par Défaut, Sûr en Déploiement ». De nombreux problèmes de sécurité ne sont pas dus à des failles en tant que telles, mais au fait que 95 % des utilisateurs ne profitent pas des possibilités offertes par certains outils. Windows 2003 a été mieux sécurisé en éteignant un certain nombre de services peu utilisés, le même principe va être appliqué à Windows XP avec le Service Pack 2.

Cela devient de plus en plus difficile. Un système d'exploitation comme Windows NT 4 a été mis au point avant qu'Internet monte en puissance. La même chose est vraie pour la gamme Windows 9x (95, 98, ME). Je ne recommande pas de les relier au Web sans outils de protection comme un firewall ou un antivirus.

Non, parce que le décompte ne démarre pas vraiment lorsque le danger est repéré, mais lorsque nous publions notre patch. Depuis 19 mois que je m'occupe de la division sécurité, seules trois failles ont commencé à être exploitées avant que nous ayons publié nos correctifs. Par exemple, nous avons constaté une augmentation de l'activité autour de la vulnérabilité MS03-040 [le 40e correctif de l'année 2003, NDLR] et avons donc décidé de publier sans attendre la mise à jour. Mais, en les diffusant à une date connue d'avance [le deuxième mardi de chaque mois], nous allons permettre aux utilisateurs et aux responsables informatiques de connaître à l'avance la date à laquelle « l'horloge commence à tourner ».