Pourquoi la sécurité est un échec (et comment y remédier)

Pourquoi la securite est un echec(et comment y remedier)Nicolas Ru nicolas.ruff(@)eads.netEADS Innovation Works« The whole IT security industry is an accident - an artifact of how the computerindustry developed. » { Bruce Schneier [1,2]1 IntroductionLa securite« informatique» est un domaine qui remonte quasiment a l’invention dutransistor, si l’on inclut dans ce terme la securite de tout systeme automatise, commeles centraux telephoniques. Mais depuis au moins 10 ans, l’apparition d’Internet aprovoque une croissance exponentielle de ce secteur auparavant chasse gardee d’uneelite souvent souterraine. Avec l’entree des marchands dans le temple, la securite seresume aujourd’hui le plus souvent a l’acquisition de produits, voire de certi cat(ion)s.Alors que les produits de Data Loss Prevention (DLP) semblent faire le buzz en 2009,les plus anciens se souviendront avec amusement de toutes les innovations qui etaientcensees apporter la securite par la technologie. Parmi les stars dechues des conferenceset des salons, devenues aujourd’hui so last year, on peut citer : le contr^ ole d’integritedes chiers, les honeypots, les IDS et toutes leurs declinaisons, voire les antivirus et les rewalls . . . Les tentatives pour imposer la securite par le papier semblent egalementvouees a l’echec : le standard PCI-DSS n’emp^eche toujours pas les numeros de cartebleue de dispara^ tre par milliers [ 3]. En n la securite par ...