RSA Conference 2002 : Généralisation des suites de sécurité

Services Web et intégration sont au centre de la RSA Conference 2002 réunissant du 18 au 22 février les éditeurs spécialisés dans la sécurité - comme Verisign - et ceux qui aspirent à le devenir, comme Microsoft. Tous deux lancent des outils pour sécuriser les futurs échanges interentreprises. Dans le même temps, Symantec et Sun distribuent chacun un paquet intégrant antivirus, VPN (Virtual Private Network, ou RPV, réseau privé virtuel) et IDS (Intrusion Detection Systems, détecteur d'intrusions).

Dans un entretien (en anglais) à notre confrère Infoworld, Bruce Schneier, patron emblématique de Counterpane (*) affirme que "si l'entreprise ne prend pas les devants et n'investit pas dans des pare-feu, RPV et autres équipements, elle s'expose au risque de ne pas "passer" l'audit de son assureur". Selon lui, il ne peut donc y avoir "la moindre politique sérieuse de sécurité en entreprise tant que l'on n'aura pas pris en compte les clauses de responsabilité civile et les conditions des contrats d'assurances s'appliquant aux structures informatiques".

Prêchant pour sa chapelle, Bruce Schneier affirme que le meilleur moyen de gérer les contraintes liées à la sécurité "c'est de sous-traiter et d'externaliser auprès d'un partenaire dont le seul souci sera de respecter l'adéquation taille/niveau de protection".

Cela tombe plutôt bien : depuis sa création, Counterpane tire ses subsides précisément de l'externalisation de la sécurité, et a signé des accords avec plusieurs compagnies d'assurances dont la Lloyd's. Dans les grandes lignes, les "primes" diminuent fortement si la sécurité est confiée à Counterpane (ISS, télé-administrateur concurrent, a d'ailleurs adopté le modèle dans les mois qui ont suivi).

(*) Editeur et prestataire de services de sécurité.

RSA Conference 2002

Généralisation des suites de sécurité

Verisign veut sécuriser les services web...

... Tout comme Microsoft

Symantec combine antivirus, IDS, VPN et filtre

Sun lance un package pare-feu/VPN/IDS/antivirus sous Solaris

RSA lance Keon e-sign pour les formulaires Web