[RSA Conference 2009] L'industrie en croisade contre les pirates

[En direct de San Francisco] Au second jour de la RSA Conference, lors de son discours d'ouverture, Art Coviello - en charge de RSA, la division sécurité d'EMC - a exhorté ses concurrents à s'allier dans la lutte contre le côté obscur de la sécurité, les cybercriminels. Il prône une alliance des vendeurs de sécurité dans ce qu'il nomme une "inventive collaboration".

"La RSA Conference est le plus grand rassemblement de professionnels de la sécurité dans le monde. Mais il existe un groupe d'experts de la sécurité plus important. Un groupe qui a plus de membres que nous avons de participants à cette conférence. Des dizaines de milliers. Ses membres collaborent dans le monde entier. Ils sont organisés, et gèrent un business très rentable. Ce sont les professionnels de la cybercriminalité". Le ton est donné dès les premières minutes du discours d'Art Coviello. Rien de nouveau dans cette assertion. Et il ne faut certainement pas y voir une déclaration de guerre à l'encontre des cybercriminels. Car une fois le constat posé, aucune mention n'est faite des actions possibles à l'encontre du monde de la criminalité des réseaux. On peut certes arguer que ce n'est pas de la responsabilité des vendeurs de jouer ce rôle de police. Toutefois, face à ce constat d'une cybercriminalité puissante, la réponse est timide. Elle porte le nom d'inventive collaboration. "Combatte les cybercriminels implique une collaboration plus soutenue des acteurs de l'industrie et la fondation d'un ecosystème de sécurité robuste atour d'un processus commun de développement qui fait la part belle à la gestion des risques" détaille Art Coviello.

Cette collaboration doit débuter, selon RSA, par un échange de technologies entre acteurs, et un support renforcé de standards. A commencer par le Key Management Infrastructure initié par EMC, HP et IBM, dont j'aurais l'occasion de reparler. En outre, les produits doivent pouvoir partager un langage commun de gestion des règles de sécurité et du risque. Dans ce sens, EMC, Cisco et Microsoft, annoncent une collaboration autour du DLP (Data Loss Pevention). La technologie DLP de RSA est intégrée dans les produits de Cisco et de Microsoft. Cela se traduit par la sortie de RSA Solution for Microsoft SharePoint, et de RSA DLP RiskAdvisor for Microsoft SharePoint. Plus de détails sont attendues sur ces produits, et l'intégration entre RSA et Cisco, passée sous silence.

Auteur : par Christophe Elise, ZD Net

Les derniers produits des risques professionnels