Ces trois derniers mois auront été riches en actualité pour Microsoft. Le géant américain a renforcé sa panoplie en matière de sécurité grâce à sa dernière acquisition en date : Sybari Software. Cette société de l'État de New York est spécialiste, avec son logiciel Antigen, des environnements de Lotus et de Microsoft pour la messagerie et les outils collaboratifs. « C'est l'outil majoritairement utilisé par Microsoft en interne », indique Bernard Ourghanlian, directeur technique et sécurité de Microsoft France.

Si certains esprits chagrins parmi les acteurs d'antivirus ont fait remarquer, à juste titre, que Sybari n'est pas un spécialiste de l'antivirus, la société n'en est pas moins experte en messagerie et outils collaboratifs sécurisés. Sybari possède une base de plus de dix mille clients (avec des références à faire rougir nombre de concurrents), mais souffrait d'un marketing et d'une communication proches de l'âge de la pierre. La firme se distingue par toute la plomerie effectuée autour de différents moteurs. Pas moins de huit : Norman Data Defense (Norvège), Sophos (Angleterre), InoculateIT et VET, de Computer Associates (États-Unis), auxquels s'ajoutent, de manière optionnelle et payante, les moteurs de VirusBuster (Hongrie), de Kaspersky Lab (Russie) et d'Ahn-Lab (Chine). Le moteur antivers, huitième élément, est le fruit d'un développement interne. La solution présente l'avantage de peu consommer en matière de ressources. Microsoft intégrera le moteur issu de la technologie GeCAD. Les autres moteurs ne seront pas pour autant supprimés. Au dire des utilisateurs rencontrés dans le passé, le support technique est excellent, les ingénieurs connaissant la messagerie, et pas uniquement les codes malicieux, à l'instar de beaucoup de concurrents du monde de l'antivirus. Sybari avait ajouté à son arc sa propre solution antispam baptisée ASD, et avait intégré la solution antispam de Commtouch. À terme, les entreprises équipées de Lotus et sous environnement Unix-Linux n'auront plus qu'à établir un plan de migration. Sybari apportera son savoir-faire pour la prochaine version d'Exchange.

Ironie de l'histoire, ce rachat est tombé le même jour que la sortie d'une douzaine de bulletins de sécurité couvrant dix-sept vulnérabilités, dont neuf avec le niveau critique. Des correctifs logiciels qui touchaient également le Service Pack 2, la dernière grosse rustine de Microsoft, qui inclut un nouveau pare-feu très simple d'emploi.

Historiquement, ce rachat suit ceux de la société roumaine GeCAD Technologies et de la société israélienne Pelican, en 2003. Le premier est l'éditeur de RAV, un logiciel antivirus ; le second, d'un HIDS. En décembre 2004, Microsoft poursuivait sa politique de rachat avec Giant Software, éditeur d'un logiciel antispyware pour le grand public. Rebaptisé Microsoft AntiSpyware et téléchargé plus de six millions de fois, il connut lui aussi, en février, son premier cheval de Troie dédié.

Si de nombreux experts estiment que 2005 sera l'année du spyware , Bill Gates a surpris les analystes en annonçant une version gratuite de son logiciel pour le grand public d'ici à la fin de l'année. Voilà qui pourrait avoir un impact sur les ventes des concurrents tels que Webroot Software, McAfee, ou encore Symantec. Le Gartner estime que cela met une pression forte sur Symantec et McAfee en raison des prix qui pourraient être pratiqués. La Bourse a d'ailleurs immédiatement réagi avec une baisse de 5,07 à 7,15 % pour les deux compères, respectivement numéro un et deux mondiaux en matière d'antivirus.

À part Sybari, facile à intégrer à Exchange, Microsoft a beaucoup de travail, notamment dans les versions entreprises. On voit mal l'option Spynet Community laissée par défaut. Quant à l'éventuelle intégration des moteurs antivirus, antispyware et mécanismes d'hôtes IDS, Microsoft y tendrait, « quitte à dérouler les algorithmes nécessaires respectifs en fonction de la menace » .

« Le mécanisme de contrôle d'accès à NTFS ou à la base de registres n'a pas d'intérêt à être dupliqué » , précise, quant à lui, Bernard Ourghanlian. Cette intégration est loin d'être du Copier-coller de code source, ce qui laisse aux concurrents une marge d'avance, estimée à deux années par certains analystes. C'est également les pousser à faire des produits de meilleure qualité. Lors de la RSA Conference, John Thompson, p-dg de Symantec, s'est montré incisif : « Je n'irai pas voir le ministère de la Justice ou les régulateurs antitrust », a-t-il martelé. Il entend plutôt se battre côté produits. De son côté, le président de McAfee, Genes Hodges, intervenait : « Cela prendra du temps pour voir jusqu'à quel point Microsoft est compétitif contre les gens qui ont une réelle expérience dans ce domaine. » Et d'ajouter : « Nous avons stoppé des millions de virus cette année. Microsoft, pas un. Alors, luttons ! »

La sécurité n'est pas qu'une question de rachats de société, il faudra aussi du service.