A-t-on besoin d'un Internet alternatif pour les systèmes critiques ?
A-t-on besoin d'un Internet alternatif pour les systèmes critiques ?
L'actuel ne sera jamais assez sûr, d'après le FBI
Un nouvel Internet alternatif hautement sécurisé, dédié à l'énergie et les finances, serait une nécessité, d'après Shawn Henry, chef adjoint de la direction du FBI.
Car le réseau actuel ne pourra jamais être suffisamment sûr.
Les systèmes d'importance critique seraient d'après lui sous le coup de menace grandissante de groupes terroristes qui chercherait à acquérir (ou louer) les connaissances et les malwares nécessaires pour organiser des cyberattaques.
Protéger les systèmes financiers et les structures utilitaires critiques pourrait donc passer par la création d'un Internet parallèle où il n'y aura pas de place à l'anonymat : « Le challenge avec Internet est que vous ne savez pas qui lance l'attaque », précise-t-il.
Durant une conférence de l'International Systems Security Association, ce thème a occupé une place prépondérante. Mais si les différents responsables de la sécurité américaine s'accordent sur la recrudescence des menaces, les solutions qu'ils proposent sont divergentes.
Pour Gen. Keith Alexander, directeur de la NSA et chef de Cyber Command au Pentagon, il devait être impérativement possible de « déconnecter » un réseau informatique dès qu'il est infecté.
Peu importe qui le fera d'après lui : FBI, NSA, les militaires ou les fournisseurs d'accès, l'essentiel est que « quelqu'un puisse éteindre cet appareil », déclare Alexander, faisant valoir que le département de la défense finalise un règlement qui définira les prérogatives de l'armée en cas de cyber attaque.
Il fait aussi savoir que le Département de la Sécurité intérieure des États-Unis ne se contentera plus de surveiller les réseaux gouvernementaux pour détecter et éliminer les intrusions. Des réductions drastiques du nombre de routeurs sont prévues pour arriver à surveiller les intrusions en temps réel.
Le Cloud Computing jouerait en faveur de ces mesures, car il permettra aux responsables, toujours d'après Keith Alexander, de détecter et bloquer les menaces qui s'en prennent aux systèmes du gouvernement. Contrairement aux idées répandues.
Source : The Washington Post
Et vous ?
:fleche: A-t-on besoin d'un Internet alternatif pour les systèmes critiques ?
Ils cherchent encore des crédits ou à se faire peur ?
A ce que je sache dans aucun cas on ne laisse jamais un système critique ouvert sur le réseau. Cherche-t-il juste à se faire peur ou à demander des crédits car il est, par exemple, impossible à quelqu'un d'attaquer directement (via le web) le réseau électrique américains (c'était un de leur épouvantail) idem en france.
En début d'été, les mêmes avaient hurlé au loup contre China Telecom pour détournement de mails et, alors que le rapport devait sortir au mois de septembre pour conclure a un simple problème avec un des dns américains (chose qui arrive grosso modo une fois par mois).
Mais bon les républicains avaient besoin d'argent et de pourrir un peu plus obama.
