Connected to the future - ITnation

NANO-SÉCURITÉ
EN LUMIÈRE ////
Les nanotechnologies sont en plein essor.
Au départ, de ‘simples’ constructions
à l’échelle atomique (mesurée en
nanomètres), elles se sont développées
pour tendre des ponts vers la biologie,
la chimie et l’électronique : emballages
transparents, écrans tactiles ; encres
pour cellules solaires et puces RFID….
Et la sécurité aussi est concernée.
«Selon le principe de la physique
quantique, les objets se modifient a
l’échelle nanométrique, explique Mauro
Israël, Expert en Sécurité des Systèmes
d’Information et en nanotechnologie. La
même chose est vraie pour la lumière.»
Des recherches sont menées sur un
système de transmission de message par
photons. Tout message dont la nature a
été modifiée entre le point de départ et
d’arrivée, a donc été intercepté (hacking).
«On ne prend en considération que les
clés qui n’ont pas été interceptées», dit
Mauro Israël. En revanche le contenu
est toujours soumis aux mêmes risques.
L’arrivée de la ‘vision’ quantique dans
l’IT doit donc se doubler de nouvelles
définitions de l’information.
Certaines crises ne peuvent être catégorisées
car elles sont perçues comme
imprévisibles, inconcevables. Or, de telles
crises sont de plus en plus courantes. «Il ne
faut pas tenter de gérer le chaos», a conseillé
Patrick Lagadec. Mettre en place de nouveaux
modèles, repenser la gestion de crise,
organiser des groupes pluridisciplinaires, sont
des mesures qui permettraient de sortir du
carcan ambiant qui empêche d’accepter des
scénarii qui dépassent l’imagination.
FAIRE SENS
L’importance d’une protection des données
doit faire sens. C’est le message du groupe
de travail du CIGREF, Club, sur la protection
de l’information dans l’entreprise. «On ne
doit protéger que ce qui doit l’être, a déclaré
Jean-Pierre Gagnepain, membre du groupe
de travail. L’analyse détermine souvent que
Sécurité : un appel
à la nouveauté
Lors de la huitième édition des Assises de la Sécurité à
Monaco, dans le contexte de la crise financière, les intervenants
ont analysé les meilleurs outils, technologiques et procéduraux,
pour mettre en place et améliorer une sécurité efficace.
«Nous vivons dans un monde de bisounours», a lancé, en introduction,
Patrick Lagadec, Directeur de Recherche de l’Ecole Polytechnique. Il faisait
référence aux nombreuses crises qui peuvent menacer à tout moment les
systèmes (gouvernementaux, sociaux mais aussi d’information) et dont peu se
préoccupent. Il a ainsi cité l’exemple de l’ouragan Katrina qui, en dévastant le
sud de la Louisiane en 2005, a surtout mis à nu les failles systémiques du plan
catastrophe du gouvernement américain. Si plan il y avait…
les données sensibles ne constituent qu’un
faible pourcentage du total.» Mais l’évolution
de l’information la rend complexe à localiser
; à la fois interne à l’entreprise et détenue
par ses partenaires. «Au lieu que les gens
soient internes à l’entreprise, c’est elle qui se
retrouve au sein des employés, au vu de la
multiplication des connexions et du succès
des outils qui soutiennent la mobilité. Il faut
donc s’intéresser aux réseaux physiques mais
aussi aux réseaux formés par les gens.»
L’ADIEU AUX UTOPIES
Le regroupement en réseaux est au centre
des analyses de Réseaux de Confiance,
une communauté d’experts français. Selon
David Dupré, Directeur marketing de la
société Arkoon, «il faut pouvoir mieux définir
la confiance» donnée à l’information. «L’informatique
évolue toujours mais aujourd’hui
le changement est profond : c’est au
niveau de l’architecture, dit-il.» Que ce soit
la convergence du téléphone et de l’IT, de
l’hébergement en externe d’applications
ou du support de ces dernières sur le web,
la sécurité doit suivre les évolutions technologiques…
et sociales. «85% des virus
s’attrapent sur le web. Mais c’est une utopie
de penser qu’on peut interdire aux utilisateurs
d’aller sur Facebook ou Google Apps.
La confiance dans ces applications passe par
un chiffrement efficace.» Une réalité que les
éditeurs de logiciels ont bien compris : EMC
rachète RSA ; Sophos, Utimaco ; et McAfee,
Secure Computing.
De là découle une focalisation sur la mesure
du risque, en collaboration avec les utilisateurs
eux-mêmes… s’ils acceptent de
s’impliquer. «Il existe un paradoxe bien connu
des responsables sécurité : si on demande
quelles informations sont stratégiques au
sein d’une entreprise, on nous répondra :
‘toutes’. Mais dès qu’il s’agit de mettre en
place des mécanismes de protection, plus
personne ne s’exprime.» Cette anecdote rappelle
qu’une politique de sécurité et les outils
qui en découlent ne font sens que s’ils sont
suffisamment soutenus par le management.
«La sécurité implique un vrai changement
culturel, il faut pouvoir communiquer sur
les objectifs visés et suivre la progression.
De ce fait, les Business Units managers sont
les plus à même de faciliter la protection de
l’information sensible.»
38 NOVEMbre 08