Retour MYTF1
© INTERNERichard Clarke, le conseiller du président américain pour les questions de sécurités informatiques en a surpris plus d’un lors de la réunion des " chapeaux noirs "* à Las Vegas. Ce rassemblement annuel des pirates informatiques a reçu un hommage inattendu de ce personnage influent dans le gourvernement Bush. Alors que toute l’administration américaine s’emploi à voter des lois de plus en plus répressives à l’encontre des délinquants informatiques, Richard Clarke a expliqué que la plupart du temps les failles de sécurités avaient été trouvées par des utilisateurs indépendants plutôt que par les éditeurs des programmes incriminés. Richard Clarke a expliqué que les pirates avaient le devoir de rapporter les bugs qu’ils pouvaient trouver.
Oui à la diffusion de l’information
Le monsieur sécurité informatique américain a aussi pris position dans le débat en cours sur la diffusion ou non des informations concernant les failles de sécurités. Selon Richard Clarke, les informations ne doivent pas être mises sur la place publique avant la réalisation d’un correctif. Il s’est déclaré très déçu par l’attitude de certaines sociétés qui n’hésitent pas à poursuivre certains pirates les ayant contacté pour signaler une faille de sécurité. Et d’ajouter que les pirates pourraient s’adresser directement à l’administration américaine au cas où certains éditeurs feraient la sourde oreille devant leurs révélations.
Le conseiller du président américain a aussi mis en garde les utilisateurs de technologie sans fil. Ces dernières n’étant pas encore sécurisée de façon satisfaisante, ajoutant que ces réseaux feraient mieux d’être fermés en attendant l’amélioration des technologies de sécurisation.
Pour finir, Richard Clarke a annoncé qu'un plan national de protection du cyberespace américain serait rendu public en septembre.
*Black Hat : cette réunion des acteurs de la sécurité informatique rassemble pirates et l’ensemble des personnes concernées par la sécurité des ordinateurs. Il s’agit de mettre à plat et d’exposer toutes les dernières avancées du piratage informatique et les moyens de lutte existants. Cet événement a lieu tous les ans à Las Vegas depuis 1997. Les "chapeaux noirs" se sont prénommés ainsi notamment en référence à l’appellation d’une distribution de Linux, Red Hat.
