Business
Juniper s'offre le hacker de Cisco
Par Jerome Saiz, le 09 nov 2005 à 18:31:00.
Michael Lynn, le sniper qui a aligné Cisco cet été, travaille désormais chez Juniper. L'éternel concurrent s'offre ainsi un expert compétent et un brin de bonne publicité au passage. Pendant ce temps, Cisco comble sans faire de vague les trous révélés par Michael Lynn. La loi des affaires est impitoyable.
Après avoir choisi de quitter la société ISS afin d'être libre de parler des trous de sécurité de Cisco, Michael Lynn avait certes la gloire, mais plus de travail. Qu'à cela ne tienne : Juniper, concurrent de Cisco, vient de l'embaucher. Le fabricant n'a cependant donné aucun détail, en particulier au sujet du poste qu'occupera Lynn. Mais il semble probable que ce dernier sera impliqué d'une manière ou d'une autre dans le code du système d'exploitation des équipements Juniper.
Pendant ce temps, Cisco continue à combler les failles mises en lumière par Michael Lynn (il avait déjà commencé à le faire, en douce, avant la publication des travaux de Lynn). Il est d'ailleurs vivement conseillé aux exploitants d'équipement de routage Cisco (c'est-à-dire certainement tout le monde, ou presque !) de se pencher sur les derniers correctifs parus la semaine dernière.
Car certes, l'attaque popularisée par Michael Lynn a ses limites (il est nécessaire que le support IPv6 soit activé, et elle n'est exploitable que sur le même brin du réseau), mais il s'agit malgré tout d'une faille particulièrement critique.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
