Un rapport intitulé National Strategy to Secure Cyberspace, préparé par l'administration américaine, a été rendu public mercredi 18 septembre 2002. Il met en lumière et recenses les failles du Net afin de protéger les Etats-Unis des attaques informatiques. Ce rapport appelle à une révision des protocoles réseaux actuels. Parmi les principales points de vulnérabilité à corriger d'urgence le rapport pointe les serveurs DNS (Domain Name System) qui traduisent l'adresse Internet "texte" en adresse purement numérique (le numéro IP) correspondant à la machine qui héberge le site. Zone sensible de l'architecture du Réseau puisqu'en cas de piratage, les requêtes des internautes vers les sites originaux peuvent être détournées. Le rapport préconise un meilleur contrôle de l'exactitude des données ainsi que l'authenticité de la base à chaque mise à jour. Autre faille dénoncée, Le BGP (Border Gateway Protocol), utilisé dans l'échange d'informations entre réseaux interconnectés; le rapport insiste sur la nécessaire modification de ce protocole qui connaît des lacunes en termes de sécurité. Ce rapport recommande par ailleurs l'implication, aux côtés de l' l'IETF (Internet Engineering Task Force), des instances fédérales américaines pour établir les nouvelles normes techniques. La vie privée s'arrête-t-elle où commence la sécurité ? Le rapport préconise également la création de cellules chargées d'intervenir en cas d'attaque, et l'ouverture d'une National Cyberspace Academy consacrée à l'enseignement de la sécurité informatique. Des mesures qui coûteraient des dizaines de millions de dollars. Concernant les libertés individuelles, le texte indique que l'exécutif devra consulter leurs groupes de défense pour veiller à leur respect. Mais il émet des réserves, estimant que cela sera difficile dans certains cas. «Maintenir un anonymat complet à grande échelle pour les communications, sans possibilité aucune de connaître l'émetteur, peut potentiellement permettre à des communications à caractère criminel, voire terroriste, de transiter». Il reste à présent à voir quand et sous quelles formes législatives et judiciaires les orientations générales contenus dans ce rapport-cadre s'appliqueront concrètement et quel sera leur impact réel sur la sécurité du Net américain.
CNET News :
http://news.com.com/2009-1023-958333.html?tag=fd_lede
Communiqué de la Maison Blanche du 18-09-2002 :
http://www.whitehouse.gov/pcipb/
La stratégie nationale de sécurisation du cyberespace (65 pages) :
http://www.whitehouse.gov/pcipb/cyberstrategy-draft.pdf
