La sécurité sur la Toile devrait s’améliorée, nous disent les experts. Gemalto multiplie les applications de sécurité. Le gouvernement américain investit lourdement en dispositifs de contre mesures contre les pirates de la Toile. De nouvelles solutions de sécurité sont proposées aux entreprises. Mais il reste cependant à vaincre les "botnets" !
Permis de conduire australien avec Gemalto
Gemalto, spécialisé en sécurité numérique, fournira plusieurs millions de permis de conduire électroniques "Sealys" au Ministère des Transports pour la région du Queensland en Australie. Gemalto travaillera en coopération avec Placard Pty Ltd, maître d’œuvre du programme. Le déploiement débutera en 2010 pour une période de cinq ans. Actuellement, plus de 3 millions de conducteurs dans le Queensland possèdent un permis de conduire plastifié sur lequel leurs données personnelles sont imprimées. La nouvelle carte va améliorer considérablement la sécurité et la confidentialité des données, désormais stockées de façon électronique. La copie et la contrefaçon du document deviennent plus difficiles, ce qui minimise les risques de vol d’identité. La solution "Sealys eDriver" de Gemalto est conforme à la norme ISO 24727. Elle est également compatible avec le "Smartcard Framework" et le "Smartcard License Interoperability Protocol" (SLIP), la référence pour les programmes de permis de conduire. [www.gemalto.com]
Investissements massifs contre les cybercriminels
Le gouvernement américain investit lourdement afin d’être en mesure de lutter contre des attaques informatiques de forte puissance. "La sécurité nationale et économique est en jeu !". Des milliers d’intrusions, selon The New York Times, sont pratiquées chaque jour. Bien que tout le monde puisse attaquer tout le monde, il semble que des organisations de pirates informatiques travaillent pour le compte de la Russie ou de la Chine. Ce qui justifie la mobilisation de 7 milliards d’euros par an pour la défense des services de l’Etat américain, sans compter ce que les services de santé, les agences d’énergie vont devoir investir pour se protéger. L’Armée américaine emploie 60 000 soldats dans des manœuvres informatiques, supervisées par 4 000 cadres spécialisés. Une stratégie pour la guerre informatique serait même en cours d’élaboration au Pentagone.
Cryptographie quantique
Dans une dizaine d’années, les ordinateurs quantiques seront au point et bien avant leur disponibilité, ils posent déjà des problèmes d’emploi. Ils seront en effet capables de lire très rapidement les textes et mots de passe protégés par les codes de chiffrement les plus complexes que nous connaissons, tels que le RSA et les courbes elliptiques (ECC). Le RSA est utilisé pour les systèmes de protection qui mettent en jeu les clés publiques et les clés secrètes, alors que l’ECC est employé pour l’authentification des signatures numériques.
Fort heureusement, d’autres systèmes de protection pourront être proposés, dont des nouveaux systèmes de hachage, des codes à correction d’erreur, des variantes aux clés publiques (MPKC), etc. Le thème de la sécurité paraît inépuisable !
La CNIL et la biométrie
La CNIL autorise la mise en œuvre de dispositifs biométriques reposant sur la reconnaissance du réseau veineux des doigts de la main qui ont pour finalité le contrôle d’accès aux locaux et sur les lieux de travail. En effet, la technologie basée sur la reconnaissance du réseau veineux offre des garanties supplémentaires de sécurité et de non falsification. Des empreintes d’une main peuvent être captées sur une poignée de porte, par exemple, et dupliquées sur silicone, alors que le réseau veineux, placé à l’intérieur du corps, est infalsifiable et non reproductible. Toutefois, en cas de défaillance (usurpation d’identité), elles deviennent inutilisables par leurs propriétaires d’origine".
Sécurité informatique pour les PME
Le Groupe NetMakers, spécialisé dans le conseil et le service informatique aux entreprises, et la société WatchGuard proposent en association un service de sécurité des réseaux spécialement conçu pour les PME. Cette offre, appelée WatchGuard Firebox, inclut une gamme complète de solutions de sécurité : firewall, anti-spyware, anti-spam, anti-virus passerelle, VPN, filtrage URL, prévention des intrusions. Le Groupe NetMakers fournit aux entreprises clientes une gamme complète de services d’assistance, tels que le support téléphonique illimité, la détection des incidents, la supervision et l’administration, l’intervention sur site, le report d’incidents et la gestion des utilisateurs nomades. Grâce à son prix compétitif, elle s’adapte précisément aux attentes des PME qui cherchent des services de qualité pour simplifier la gestion de leur informatique, tout en optimisant leurs budgets. [www.watchguard.com/]
Websense, numéro un du marché de la sécurité des contenus
Selon le récent rapport The Forrester Wave relatif à la sécurité de contenu pour le second trimestre 2001, Websense dominerait totalement ce marché grâce aux fonctionnalités de ses solutions et à sa stratégie de produits intégrés. Dans le rapport, Chenxi Wang, analyste de Forrester écrit : "Websense est le leader du marché des suites de sécurité de contenu. Websense propose des produits éprouvés pour les e-mails et le Web. En outre, sa passerelle de sécurité Web permet un contrôle étendu de nombreux protocoles, pour lesquels elle peut détecter et bloquer ou réguler les parties communicantes, les règles liées aux pièces jointes et certains types de contenu. Websense excelle également par l’intégration des fonctionnalités de sécurité des données (anciennement la technologie PortAuthority) et une classification des contenu. Point le plus important, Websense offre une parfaite analyse intégrée des menaces grâce à sa technologie ThreatSeeker™, sur laquelle reposent tous ses produits de sécurité de contenu". [www.websense.com/ForresterWave]
WatchGuard et son boîtier VPN SSL
WatchGuard Technologies, spécialisé en sécurité de réseau, commercialise l’équipement appelé "WatchGuard SSL 100", un boîtier VPN SSL conjuguant sécurité, facilité d’utilisation et flexibilité. Il offre aux entreprises un moyen de permettre l’accès réseau et la mise à disposition d’applications pour les télétravailleurs et les utilisateurs nomades. Le WatchGuard SSL 100 est conçu pour les entreprises comptant jusqu’à 500 utilisateurs, et accepte jusqu’à 100 connexions simultanées. Les fonctions de classification et de rapport permettent de fournir un historique détaillé des informations issues des utilisateurs distants. Le WatchGuard SSL 100 permet de mettre à disposition des applications de serveur ou de poste de travail non natives, telles que SSH (Secure Shell) et RDP (Remote Desktop). Les télétravailleurs peuvent accéder en toute sécurité à des applications et les utiliser comme s’ils se trouvaient dans les locaux de leur entreprise. La fonction Desktop Sharing and Remote Assist permet aux administrateurs ou aux partenaires revendeurs de lancer des connexions à des périphériques distants depuis leur centre d’assistance. Ils peuvent ensuite en prendre le contrôle pour diagnostiquer facilement et rapidement des problèmes des utilisateurs. [www.watchguard.fr]
Les "botnets", comment les trouver et comment les vaincre ?
Les "botnets" sont des terminaux malicieux qui lancent des attaques sur la Toile et qui se déguisent pour demeurer invisibles, soit dans les réseaux sociaux, soit derrière des serveurs polymorphes virtuels, soit par des protocoles d’échanges de fichiers variés (P2P). Les botnets sont difficiles à déceler et à localiser, car ils se protègent en lançant des multiples messages qui saturent les outils de recherche. Les botnets, comment les trouver et comment les vaincre ? Pour le moment, les experts cherchent la réponse à cette question !
Crestel - Evénement partenaire, Le 13 Octobre 2010, Espace Hamelin, 17 rue de l’Amiral Hamelin, Paris., Les Rencontres de l’Usine (...) ... [suite]
Edition 2010 de l’Ecole Systèmes de Systèmes 2010, Les 12 et 13 Octobre 2010, à l’ENSTA, 32 boulevard Victor, Paris, Partage mutuel des expériences ... [suite]
