Divers
Microsoft : Nos produits ne sont pas conçus pour la sécurité.
Par Jerome Saiz, le 09 sept 2002 à 13:05:00.
Ne parvenant peut-être plus à nier l'évidence, Microsoft reconnaît que ses produits ne sont pas conçus pour la sécurité. Venant d'un Vice Président de l'éditeur, l'aveu est une première.
"Nous ne sommes pas fiers. [...] En réalité, nous n'avons pas fait tout ce que nous pouvions pour protéger nos clients, et nos produits ne sont tout simplement pas conçus pour la sécurité". Cette petite phrase aux allures de propagande anti-microsoft, on la doit pourtant à Brian Valentine, Senior Vice President en charge de développement de Windows. Cité dans un étonnant article de nos confrères d'IDG, et repris en France par le magazine Réseaux et Télécoms, Brian Valentine s'exprimait lors de la dernière Windows .Net Server Developer Conference. Le cadre de Microsoft y reconnaissait également que l'éditeur peine à trouver et à corriger les failles dans Windows.
Cet étonnant mea-culpa arrive à point nommé, tandis que les équipes de Microsoft essaient de comprendre en vain, depuis la fin du mois d'août, comment des pirates parviennent à prendre le contrôle de serveurs Windows 2000 sans que l'éditeur ne comprenne comment (voir notre brève précédente).
Brian Valentine poursuit en reconnaissant que le problème ne va pas être résolu tout de suite, tant chaque vulnérabilité découverte laisse la place à une autre. "Cela n'a pas de fin", reconnaît-il. Brian Valentine conclue tout de même par une pique au reste de l'industrie, en indiquant que le problème est global, et que tous les systèmes d'exploitation souffrent d'autant de failles. Mais cela, en revanche, n'engage que lui : d'autres chiffres montrent plutôt le contraire.
Plus d'information
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
