Sécurité informatique : Microsoft présente sa vision « Confiance de bout en bout » Lors de la RSA Conference 2008, Microsoft a ouvert un large débat sur le futur de la sécurité et du respect de la vie privée sur Internet. Dans son discours, Craig Mundie, responsable de la stratégie et de la recherche chez Microsoft, a proposé une vision nommée « Confiance de bout en bout », destinée à donner aux individus un plus grand choix et un meilleur contrôle sur qui et quoi peuvent être dignes de confiance sur Internet. Liens Commerciaux La « Confiance de bout en bout » est un appel à la mobilisation du secteur informatique qui définit trois éléments indispensables pour un environnement en ligne plus sûr et digne de confiance : • Création d’une pile sécurisée où chaque élément dans la pile peut être authentifié et être considéré comme digne de confiance, du système d’exploitation jusqu’aux applications, aux individus et aux données • Un système qui permet aux individus de préserver leurs identités tout en résolvant les problèmes d’authentification, d’autorisation, d’accès et d’audit. • Un meilleur alignement entre les partenaires technologiques, sociaux, politiques et économiques afin de faire de réels progrès. L’objectif de la « Confiance de bout en bout » consiste à donner aux utilisateurs le contrôle de leurs environnements informatiques tout en améliorant la sécurité et certaines valeurs sociales comme la vie privée et l’anonymat. « Nous pensons que la Confiance de bout en bout transformera l’approche de tout le secteur informatique envers la sécurité et la confiance en ligne », a déclaré M. Mundie. « Notre objectif final est de rendre Internet plus sûr et digne de confiance, mais il est aussi important que nous donnions aux individus les outils pour leur permettre de faire les bons choix en matière de confiance. La Confiance de bout en bout ouvrira de nouvelles opportunités pour collaborer afin de résoudre des problèmes techniques, économiques, politiques et sociaux qui auront un impact à long terme sur la sécurité d’Internet et la confidentialité. » « Avec ses partenaires, Microsoft continue de progresser pour offrir une expérience informatique plus fiable, mieux sécurisée et respectant la vie privée, mais Microsoft et le secteur de l’informatique ne peuvent pas à eux seuls créer un environnement totalement sécurisé sur Internet » explique Scott Charney, vice-président de Trustworthy Computing chez Microsoft. « Pour atteindre ces objectifs, le secteur de l’informatique doit travailler avec les clients, les partenaires, les gouvernements et les institutions en général pour définir une feuille de route visant à étendre l’informatique de confiance à Internet. » Première étape pour faciliter un dialogue productif et ouvert, Microsoft vient de publier un livre blanc qui décrit sa proposition pour atteindre la « Confiance de bout en bout ». Ce document est disponible à l’adresse www.microsoft.com/endtoendtrust, et un forum de discussion a été mis en place sur ce site. Tout individu qui se sent concerné par la sécurité et le respect de la vie privée sur Internet peut y participer. « Pouvoir prendre des décisions en confiance, fondées sur un niveau reconnu de sécurité et en respectant le niveau de confidentialité souhaitée, est un souhait crucial pour les entreprises comme pour le grand public », a déclaré Kurt Roemer, stratège en sécurité chez Citrix Systems. « Il faut un effort de collaboration au niveau mondial pour définir et soutenir un modèle de confiance de bout en bout exploitable, qui puisse réconcilier les intérêts contradictoires du respect de la vie privée et de la sécurité. » Fournir des solutions intégrées dès aujourd’hui Microsoft lance des actions pour faciliter à long terme la confiance de bout en bout sur Internet mais les clients doivent faire face aujourd’hui à des problèmes de sécurité et de respect de la vie privée. De nombreuses entreprises ont déployé des produits spécifiques pour tenter de résoudre leurs défis mais elles constatent des pertes de temps, une administration coûteuse et une perte de visibilité sur l’état réel de la sécurité dans leur environnement. Lors de la RSA Conference 2008, Microsoft a montré comment elle aide les clients professionnels à résoudre leurs problèmes, en insistant sur ses solutions complètes et intégrées qui recouvrent la sécurité, la gestion des accès et des authentifications et l’administration de l’ensemble. En suivant une approche intégrée, ces solutions aident les clients à gagner du temps, à réduire les coûts et à protéger leur environnement informatique. En fournissant ces solutions, Microsoft regroupe des fonctionnalités uniques pour la plateforme informatique et son infrastructure, des solutions d’accès et d’authentification fondées sur des stratégies, des solutions contre les logiciels malveillants et des solutions pour une administration rationnelle des systèmes, des identités et de la sécurité informatique. Microsoft fournit aussi des conseils et des recommandations, ainsi qu’un mécanisme de licence simplifié, pour aider les clients à exploiter tous les avantages de ses solutions intégrées. Vous pouvez obtenir des informations supplémentaires sur la proposition de Microsoft pour un Internet plus sûr en visitant la page www.microsoft.com/security/rsa2008. Vous y trouverez aussi des rapports sur l’évolution du projet et des commentaires sous formes de blogs de Microsoft et d’experts du secteur informatique.