L'équipe Bush sort son artillerie pour

Forum dédié aux débats et informations sur l'actualité de tous les jours, politique, sociale, internet... tout ce qui ne concerne pas directement le forum dans ses nouveautés.
Post Reply
Le_sOrcieR
Guest

L'équipe Bush sort son artillerie pour

Post by Le_sOrcieR »

Le gouvernement américain va publier différentes recommandations en matière de sécurité des réseaux IP. Au sommaire probable: une révision de fond des protocoles de l'internet, plus de veille scientifique, d'autres moyens d'alerte, etc.

WASHINGTON - La Maison Blanche a mis le point final à un programme d'action de "maintien de la sécurité" du réseau internet, visant à prémunir le pays des menaces potentielles des réseaux informatiques. Selon nos informations, un rapport intitulé National Strategy to Secure Cyberspace, en préparation depuis des mois au sein de l'administration Bush, devrait être dévoilé publiquement mercredi 18 septembre.

Il a été rédigé par l'équipe de Richard Clarke, conseiller spécial du président Bush pour les questions de sécurité informatique. Il dirige l'une des unités spéciales créées après les attentats du 11 septembre 2001, le "comité de protection des infrastrutures" (The President's Critical Infrastructure Protection Board). ZDNet France a déjà eu l'occasion d'évoquer l'existence de cette "stratégie" dans un article de juin dernier.

Les normes techniques du net en ligne de mire

Dans une première ébauche non finalisée qu'a pu consulter CNET News.com, ce texte appelle à une meilleure sécurisation des protocoles internet existants. Le protocole BGP (Border Gateway Protocol), qu'utilisent les réseaux interconnectés pour échanger les informations de routage avec les paquets IP, est particulièrement montré du doigt. Il devra être revu et corrigé, indique le texte, car il comporte de nombreuses failles de sécurité. Autre sujet de critiques, le protocole DNS (Domain Name System), qui convertit des noms de domaine en adresses numériques du type 206.16.0.148. «La précision des données contenues dans le bases de données DNS doit être améliorée. Le système qui les étaye doit être renforcé, afin d'assurer l'authentification de la base de données DNS, et doit subir des modifications».

Conséquence: le rapport recommande une plus grande implication des instances fédérales américaines dans l'élaboration de ces normes techniques - un rôle assuré notamment par l'IETF (Internet Engineering Task Force), groupe de travail international à vocation scientifique.
Estimant qu'elles vont dans le bon sens, les initiatives visant à redonner confiance dans les systèmes informatiques - comme le prétend Microsoft et son futur système Palladium - seront également encouragées.

L'anonymat dans le collimateur
En parallèle, le gouvernement pourrait consacrer des dizaines de millions de dollars à la création de cellules spéciales de détection, qui interviendraient en cas d'urgence. Est également évoquée la création d'une "Académie nationale du cyberespace" pour «l'avancement de la recherche en matière d'enseignement de la sécurité informatique».

Concernant les libertés individuelles, le texte indique que l'exécutif devra consulter leurs groupes de défense pour veiller à leur respect. Mais il émet des réserves, estimant que cela sera difficile dans certains cas. «Maintenir un anonymat complet à grande échelle pour les communications, sans possibilité aucune de connaître l'émetteur, peut potentiellement permettre à des communications à caractère criminel, voire terroriste, de transiter».

Enfin, le texte prévoyait initialement de faire appel aux entreprises, pour qu'elles alimentent un fonds spécial destiné à la sécurisation des réseaux informatiques.
Mais ce point a été supprimé à la veille de la publication du texte, ayant suscité une controverse.

Toutefois, les différents alinéas évoqués ne sont que des recommandations, n'ayant aucun caractère d'obligation pour les entreprises. Mais celles-ci risquent fort d'être prises en compte par les parlementaires lors de futurs projets de loi.
User avatar
Latinus
Admin
Posts: 24758
Joined: 18 Mar 2002 01:00
Location: complètement à l'Ouest
Contact:

Post by Latinus »

Le gouvernement US réinvente la roue :roll: - Une meilleure sécurisation des protocoles réseaux (donc Internet) est à l'ordre du jour depuis pas mal de temps (voir IPV6).
Cela inclu, il me semble, la suppression du système d'attribution dynamique d'adresses IP qu'utilise les fournisseurs d'accès. Cela veut dire en clair que chaque connecté (rtc, cable, adsl, ...) aura sa propre adresse IP fixe. (si toutefois j'ai bien saisi l'information lorsqu'elle m'est parvenue).

Ensuite pour ce qui est d'améliorer les protocoles utilisés en réseau, ils sont sans cesse améliorés et corrigés (sans compter les formats propriétaires des piles TCP/IP que fourni microsoft, entre autres).

Bush "bouffeur de Bretzel" devient Bush "sauveur de L'INTERNET", tout ça au nom de la lutte contre le terrorisme... C'est désespérant...


Lat.
Les courses hippiques, lorsqu'elles s'y frottent.
Post Reply