7 vérités sur la sécurité des réseaux d'entreprise

Réseaux et Telecoms du 02/05/2008 - par david Lentier avec IDG News Service

Les responsables sécurité doivent connaître 7 vérités sur la protection de leurs réseaux, affirme Joshua Corman, stratège principal en sécurité pour IBM-ISS. Il n'hésite pas à jouer contre son camp - celui des vendeurs - lors de sa conférence durant le salon Interop de Las Vegas.

« Il vaut mieux cultiver un certain scepticisme à propos de ce que déclarent les vendeurs de sécurité, avertit Joshua Corman, stratège principal et expert en sécurité pour IBM-ISS, bien qu'il soit lui-même un vendeur, lors d'une conférence organisée durant le salon Interop de Las Vegas.« Les vendeurs ont parfois plus investi dans les interfaces graphiques que dans de nouvelles fonctionnalités, et ils ont une tendance à n'ajouter des fonctionnalités que lorsque les clients les réclament. L'objectif des vendeurs de sécurité n'est pas de sécuriser, mais de faire de l'argent, a-t-il ajouté. Il en a profité pour lister 7 vérités bonnes à dire en matière de sécurité :

1. La certification des anti-virus est un leurre.

2. Le périmètre ne signifie rien.

3. L'analyse de risques et les vendeurs de sécurité ne font pas bon ménage.

4. Il y a plus risqué que les failles logicielles.

5. La conformité réglementaire menace la sécurité.

6. Les « angles morts » des vendeurs permettent aux attaques de réussir

7. La sécurité s'est développée bien au-delà du « faites-le-vous-même ».

tout le dossier ICI