Discussion :

[Stéphane le calme]

Barack Obama voudrait voir le gouvernement et les entreprises travailler ensemble,
pour mieux se défendre face aux cyber-menaces

Que peut faire un président de la république face aux failles dans la sécurité des entreprises sur son territoire ? Le président Barack Obama et son administration semblent avoir pris le problème particulièrement à cœur surtout depuis le piratage dont a été victime Sony Pictures en novembre dernier, pourtant la première réponse à notre interrogation pourrait être « pas grand-chose ».

La dernière tentative du leader du monde libre dans son offensive sur la cybersécurité a été la signature d’un décret pendant le premier forum organisé par la Maison Blanche sur la Cybersécurité et la Protection des Consommateurs à l’université de Stanford. Il faut dire que la cybersécurité est devenue un sujet de sécurité nationale dans la mesure où elle implique également des retombées économiques désastreuses. « C’est l’un des plus grands paradoxes de notre temps à savoir que ces technologies qui nous confère la possibilité de faire beaucoup de bien peuvent également être utilisées pour nous infliger beaucoup de mal » a-t-il avancé.

Aussi, le but du décret est de partager ses informations sur les menaces de cyberattaques pour mieux se défendre face à un ennemi jugé commun. Un décret qui devrait constituer la base d'un nouveau dispositif d'organisations de partage et d'analyse d'informations (ISAO): des plateformes au sein desquelles les entreprises pourront partager les données sur les menaces de cyberattaques entre elles et avec le département de la sécurité nationale (Department of Homeland Security – DHS-) au lieu de l’agence de la sécurité nationale (NSA) qui est pourtant chargée de la défense des intérêts de la nation sur les réseaux, mais dont la réputation a été mise à mal par les révélations d’Edward Snowden. D’ailleurs Barack Obama l’explique en avançant que le texte définit « une série de normes communes afin que le gouvernement puisse partager des informations classifiées plus facilement, et faciliter la transmission aux entreprises de ces informations, nécessaires pour leur protection ».

« Il n’y a qu’une seule façon de défendre l’Amérique de ces cyber menaces et c’est par une coopération du gouvernement et des entreprises, partageant les informations appropriées comme de vraies partenaires » a déclaré le président. Il a rappelé que « des entreprises américaines sont visées, leurs secrets commerciaux, volés, leur propriété intellectuelle, bafouée. Ces attaques détruisent aussi des emplois. C’est aussi une menace sur l’économie américaine ».

Le plus gros problème avec cette mesure est que les plateformes de menaces ainsi constituées n’auront de valeur que si les entreprises les utilisent effectivement et, jusqu’à présent, le plus gros du secteur privé approche ce genre de plateformes d’échanges avec beaucoup de réserve. Le gouvernement ne peut en aucun cas forcer les entreprises à partager leurs informations sur ces plateformes et le fait d’y joindre également le DHS peut plus contribuer à effrayer les entreprises qu’à les inviter, en particulier des entreprises dont le portefeuille clients comprend des personnes physiques ou morales situées à l’extérieur des frontières américaines. D’ailleurs, à ce sujet, le chercheur Adam Shostack a avancé que « le monde à l’extérieur des USA est préoccupé par le fait que les USA les surveillent, ce qui signifie que le nouveau centre aura une coopération minimale de toutes entreprises faisant des affaires à l’extérieur des USA ». La participation à cette nouvelle initiative se fait en grande partie sur la base du volontariat, pour des raisons légales, mais combien d’entreprises seront disposées à se porter volontaires ?

«Soixante-dix à 80% des bases d'utilisateurs d’un grand nombre de ces entreprises sont des étrangers qui obtiennent très peu de protection sous notre système», a expliqué Julian Sanchez, un diplômé de la Cato Institute sur la technologie et les libertés civiles. « S’ils ne montrent pas un certain retour en arrière, ils savent qu'ils ne s’en sortiront pas très bien avec ces marchés ». En décembre 2013, de grosses pointures de l’industrie de la technologie comme Apple, Google, Microsoft ou encore Facebook ont formé une coalition pour mettre la pression au président ainsi qu’au congrès afin d’obtenir une réforme de la surveillance gouvernementale. Le président avait alors montré son accord avec le principe que des limites devaient être établies sur les programmes de surveillance et l’avait exprimé lors d’une conférence de presse.

Les PDG de Facebook, Google et Yahoo ont boycotté le sommet d’Obama, préférant à la place envoyer leurs responsables de sécurité. Les PDG d’Apple, de PayPal ou même d’American Express ont quant à eux répondu présent.

Source : Washington Post

Et vous ?

Que pensez-vous de cette mesure ?

[Stéphane le calme]

Le PDG d'Apple se dit « engagé à travailler de façon productive » avec le gouvernement,
pour protéger les données des utilisateurs

Vendredi dernier, le président Barack Obama s’est adressé aux grandes enseignes technologiques américaines à l’occasion d’un sommet sur la cybersécurité organisé par la Maison Blanche pour leur faire comprendre que l’heure était au partage des informations afin de pouvoir mieux faire bloc face à un ennemi jugé commun.

« Nous vivons dans un monde où les gens ne sont pas traités de la même manière. Trop de gens ne se sentent pas libres de pratiquer leur religion, d’exprimer leur opinion ou même d’aimer la personne de leur choix. Un monde dans lequel cette information peut faire la différence entre la vie et la mort. Si ceux d’entre nous qui occupons une position de responsable échouons de faire tout ce qui est en notre pouvoir pour protéger le droit à la vie privée, nous risquons de perdre quelques choses qui a plus de valeur que l’argent. Nous risquons de perdre notre mode de vie », a avancé Tim Cook, le numéro un d’Apple.

Des remarques qui arrivent alors que la communauté technologique a exprimé ses préoccupations face à un gouvernement qui a tenté d’affaiblir les normes qu’ils ont établies pour protéger la confidentialité des données en ligne. Il faut dire qu’après les révélations faites par Edward Snowden sur les programmes d’espionnage de la NSA, Apple ainsi que d’autres acteurs dans le domaine ont entrepris de renforcer leurs chiffrements en optant pour un chiffrement de bout en bout, opération qui n’a pas été très bien vue par des élus ainsi que des membres des forces de l’ordre. L’année dernière par exemple, le directeur du FBI James Comey s’est attaqué à cette nouvelle politique que l’industrie adopte progressivement en disant que « les criminels et les terroristes voudraient plus que tout au monde que nous ne les ayons pas sur notre radar ». Ce à quoi Tim Cook a répondu « la confiance de nos clients signifie tout pour nous. Et nous avons passé des décennies à gagner cette confiance » avant de préciser « nous savons que les pirates tentent le tout pour le tout afin de dérober vos données ».

Les dirigeants d’autres grands noms de l'industrie technologique comme Facebook, Google et Microsoft ont décidé de ne pas assister à ce sommet, un geste qui a été interprété par de nombreuses personnes comme étant la manifestation de leur désaccord.

« Heureusement, la technologie nous donne les outils pour éviter ces risques. C’est mon espoir sincère que par leur utilisation et en travaillant ensemble, nous allons », se réjouit Tim Cook qui a déclaré qu’Apple s’est « engagé à travailler de façon productive » avec le gouvernement pour protéger les citoyens, mais à réitérer son soutien aux solutions technologiques les plus solides pour protéger les données personnelles des individus.

À l’issue de ce sommet, Obama a annoncé de nouvelles règles qui se présentaient plus sous la forme de conseils pour partager sa vision sur la façon dont une plus grande coopération entre les entreprises privées et le gouvernement sur le partage de l'information pouvait être menée. « Nous devons travailler ensemble comme jamais auparavant », a déclaré le président, « pour relever les défis de cette ère de l'information ». Il a continué en disant que « quand les gens vont en ligne, ils ne devraient pas avoir à renoncer à l’intimité de base à laquelle nous avons droit en tant qu’Américains ».

Source : quartz

Et vous ?

Qu'en pensez-vous ?

[Aiekick]

c'est pas déja le cas ? en donnant accès a leur données a la nsa...

[Saverok]

c'est pas déja le cas ? en donnant accès a leur données a la nsa...

Pas vraiment.
Avoir accès aux données est une chose, avoir une connaissance détaillée des architectures logicielles et serveurs en est une autre.
De même, la coopération ira aussi avec le détail des attaques, les analyses effectuées, les mesures prises pour combler la faille exploitée, etc.

[ticNFA]

C'est beau comme du Steve Jobs.

Un monde dans lequel cette information peut faire la différence entre la vie et la mort. Si ceux d’entre nous qui occupons une position de responsable échouons de faire tout ce qui est en notre pouvoir pour protéger le droit à la vie privée, nous risquons de perdre quelques choses qui a plus de valeur que l’argent.

La confiance qui amène l'argent.

Après la "révélation" de Snowden qui n'utilise pas d'iPhone justement pour ce risque, ce propos serait succulent si ce n'était pas tragique. Le droit à la vie privée vaut-il pour les ouvriers des sous-traitants d'Apple ? Un reportage de la BBC en caméra cachée chez Pegatron, montrait que les cartes d'identité des ouvriers sont confisquées. Un journaliste a travaillé 60h/semaine pendant 18 jours... On comprend d'où vient le record de profit trimestriel (18 GUSD, oui en 3 mois).

Le cynisme est à la hauteur de l'appétit pour le pognon.

Le bal des hypocrites et des s...