Divers
Microsoft aimerait censurer l'information sécurité.
Par Jerome Saiz, le 02 nov 2001 à 17:13:00.
L'éditeur tenterait de réunir les acteurs de la sécurité informatique autour d'un programme commun de divulgation des failles. En contrepartie d'un accès privilégié aux sources d'information internes de Microsoft, les partenaires devront accepter de se soumettre à la censure de l'éditeur.
Avec le "Security Partnership Agreement", Microsoft tente de museler les sources d'information sur la sécurité informatique. Selon notre confrère The Register, qui a révélé l'affaire, Microsoft cherche aujourd'hui à fédérer les acteurs de la sécurité informatique au sein d'un programme de partenariat. Au menu pour les futurs partenaires : une relation privilégiée avec l'éditeur en terme d'accès à l'information. En contrepartie, les signataires devront accepter de ne pas révéler les détails des failles découvertes dans les produits de Microsoft avant que ce dernier n'ait donné le feu vert. Le silence imposé pourrait durer plusieurs mois, jusqu'à ce que Microsoft ait produit un correctif.
S'il est adopté par suffisamment d'acteurs du monde de la sécurité informatique, cet accord donnera à Microsoft le monopole sur les données relatives aux failles de ses propres produits. Ce qui ne va certainement pas dans le sens de la transparence habituellement de mise lors de la découverte de failles de sécurité.
Sans compter que jusqu'à présent, bon nombre de correctifs publiés par Microsoft l'ont étés après la découverte d'une faille par un laboratoire tiers. Pour mémoire, l'éditeur avait qualifié de canular le premier virus macro fonctionnant avec Word, continuant d'affirmer qu'un tel parasite était impossible à créer, alors que WM/Concept se propageait déjà.
Plus dinformation : larticle de The Register.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
