|
dsp56001 |
  |
Guru
Déconnecté
Niveau : 5
N° de Membre :
13832
Ancienneté : 84%
Participation : 13%
Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570
|
 [ACTU] Damien Bancal : "La sécurité totale sur Internet n'est pas possible"
Salut les jeunes,
Le spécialiste de la publication des failles de sécurité des sites WEB des autres est de retour pour une interview dans le journal La Tribune:
http://www.lesechos.fr/info/hightec...s-possible-.htm
Citation:
Damien Bancal : "La sécurité totale sur Internet n'est pas possible"
[ 18/03/10 - 16H30 - actualisé à 17:55:00 ]
Journaliste spécialisé en actualité cyber-criminelle et rédacteur du site "zataz.com", Damien Bancal décrypte les bugs informatiques de la SNCF et aborde la sécurité sur Internet.
Les Echos : Comment deux bugs informatiques ont-ils pu survenir coup sur coup sur un site aussi visité et aussi sécurisé que celui de la SNCF ?
Damien Bancal : Ces bugs informatiques résultent de petits oublis. Lorsque le site a été publié, actualité ou testé, les techniciens ont tout simplement oublié une fenêtre, un programme, voire une mise à jour. C'est un grand classique. Les bugs de la SNCF ont été visibles car le site est très fréquenté. Mais il y en a de plus en plus, pas tous détectés, car tout est désormais informatisé. On laisse le robot travailler et, dès qu'il y a le moindre grain de sable, c'est l'ensemble qui déraille, comme pour la SNCF. Mais un bug informatique peut arriver à n'importe quel site. A titre d'exemple, j'ai installé des alertes depuis plus d'une dizaine d'années sur ce genre de failles et, depuis le début de l'année, j'en ai recensé 318 ! Ainsi, il y a une quinzaine de jours, il était possible de trouver le login et le mot de passe de près de 60.000 clients sur le portail Orange en Côte d'Ivoire. Tout simplement parce que la société qui l'avait mis en place avait oublié de changer le mot de passe... C'est le problème de l'informatique, où tout va trop vite et se fait au moindre coût possible.
Est-ce dangereux ?
Bien entendu, d'autant que c'est un phénomène exponentiel. Les moteurs de recherches sont de plus en plus efficaces, pointus et trouvent toutes les informations possibles dès lors qu'elles sont en libre accès. Les données des entreprises sont également de plus en plus disponibles sur Internet car il y a un nombre croissant de sites. Internet est ainsi devenu un gros pot pourri. Pour peu que ces données tombent entre de mauvaises, cela peut être catastrophique. D'autant qu'il existe désormais des forums privés, notamment en Ukraine, spécialisés dans la revente de ces données, qui se vendent très bien. Les entreprises ont conscience qu'il existe un danger, qu'il faut se protéger mais elles ne savent pas à quel niveau se protéger...
Un site peut-il être aujourd'hui 100% sécurisé et être inattaquable ?
N'importe quel site est potentiellement attaquable, tout est infiltrable. Il est impossible, pour un site, de dire qu'il n'aura pas ou plus de bug informatique. La sécurité totale sur Internet n'est pas possible. D'autant que la capacité de nuisance des pirates informatiques est étonnante, insoupçonnable et difficilement arrêtable car très volatile.
PROPOS RECUEILLIS PAR JULIEN POMPEY, Les Echos |
Bonne nuit Europe.
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne
|
21-03-2010 20:41
