Microsoft invoque la poursuite de l'innovation et du changement en réponse aux menaces que présentent les logiciels malveillants en pleine mutation
NICE, France, October 24 /PRNewswire/ --
- A l'occasion d'un rassemblement des professionnels européens de la sécurité informatique, un cadre supérieur de la sécurité de Microsoft a déclaré que le passage à l'informatique à 64 bits constitue un point d'inflexion pour la sécurité des PC.
Dans son discours liminaire à RSA Conference Europe 2006, Ben Fathi, vice-président de groupe de la Division des technologies de sécurité de Microsoft Corp (Nasdaq: MSFT) s'est exprimé sur l'évolution de l'écosystème informatique et sur le paysage des logiciels malveillants, et a exhorté le secteur de la sécurité informatique à collaborer avec Microsoft pour investir dans la poursuite de l'innovation et rester à la hauteur des menaces en permutation constante. Ben Fathi a évoqué les investissements actuels de Microsoft dans la validation d'un écosystème de confiance, indiquant que les améliorations de la future version de Windows Vista(TM) en matière de sécurité constituent pour le secteur la parfaite occasion de devenir plus proactif dans son objectif qui est de fournir aux utilisateurs une expérience informatique sécurisée. Plus spécifiquement, M. Fathi a annoncé certaines étapes clés vers cet objectif, notamment la disponibilité de Microsoft(R) Certificate Lifecycle Manager bêta 2, une solution de gestion numérique de certificats et de cartes à puce; la disponibilité générale de Windows(R) Defender, une solution anti-espiogiciel gratuite; et la disponibilité de la spécification Sender ID Framework pour authentification du courrier électronique dans le cadre de l'Open Specification Promise (OSP) de Microsoft.
(Logo: http://www.newscom.com/cgi-bin/prnh/20000822/MSFTLOGO )
<< A l'heure où les menaces continuent à évoluer et que l'informatique évolue, il nous faut un environnement qui engendre la confiance et l'imputabilité >> a déclaré M. Fathi. << Pour pouvoir protéger les clients et garantir le succès à long terme de l'écosystème informatique, il faut que le secteur adopte le changement et l'innovation. >>
Un paysage de menaces en mutation, un secteur à la croisée des chemins
Ben Fathi a commencé par souligner comment le paysage des menaces en pleine mutation exige une nouvelle réflexion sur la façon de rendre les systèmes d'exploitation plus sécurisés et pus fiables. A titre d'exemple, il a évoqué le nouveau << Microsoft Security Intelligence Report >>, qui a conclu que les menaces contre les consommateurs et les entreprises sont de plus en plus ciblées et motivées par le gain financier, les chevaux de Troie et les robots trappes continuant de constituer un pourcentage significatif des logiciels malveillants détectés par la gamme d'anti-maliciel de Microsoft. Le rapport a également indiqué que l'ingénierie sociale continue à être un moyen populaire de propager le maliciel, surtout quand elle est envoyée sur des réseaux de courrier électronique et poste à poste, et que les << rootkits >> vont probablement continuer à être populaires pour les intrusions furtives ciblées. Des données émanant de plusieurs produits et services Microsoft axés sur le client furent utilisées pour compiler les informations contenues dans ce rapport, disponible à l'adresse http://www.microsoft.com/security .
Ben Fathi a également indiqué que, dans le cadre de la Microsoft Security Response Alliance, Microsoft envisage de développer un programme de partage de maliciel pour les fournisseurs indépendants de logiciel de sécurité. Ce programme va également permettre au secteur de collaborer étroitement sur la protection des clients mutuels à mesure que le paysage des menaces continue à évoluer.
Face à des menaces en permutation, Ben Fathi a affirmé que le secteur se trouve à une croisée des chemins dans laquelle, suite aux innovations au niveau des processeurs et aux coûts décroissants des processeurs à 64 bit, l'informatique à 64 bits promet de devenir la prochaine grande architecture informatique PC. Il a insisté sur le fait que Microsoft et le secteur mondial de la sécurité informatique, dont les prestataires de plates-formes, fabricants de logiciel et vendeurs de logiciel de sécurité indépendants, doivent investir dans une innovation permanente pour rester à la hauteur des menaces.
Pour supporter pleinement un écosystème en mutation, Ben Fathi a indiqué que le secteur de la sécurité devait élaborer des solutions de sécurité plus novatrices que cela n'a été le cas précédemment pour protéger les clients. Comme première étape, il a expliqué comment Microsoft a amélioré la sécurité, la fiabilité et l'intégrité du noyau Windows grâce à des technologies novatrices telles que Kernel Patch Protection dans les environnements à 64 bits, y compris Windows Vista, pour assurer une stabilité, une protection et une défense améliorées contre les menaces malveillantes. Kernel Patch Protection monte la barre pour la sécurité et donne au secteur la parfaite occasion de poursuivre ce travail en concevant des solutions de sécurité de la prochaine génération.
Ben Fathi a réaffirmé l'engagement de Microsoft qui est de continuer à collaborer avec des partenaires de sécurité pour leur fournir le noyau de fonctionnalité dont ils ont besoin, au-delà de ce qui est disponible aujourd'hui dans Windows XP et Windows Vista, sans contourner Kernel Patch Protection.
Un livre blanc détaillant Kernel Patch Protection dans Windows Vista est disponible à l'adresse http://www.microsoft.com/security/windowsvista .
La nécessité d'un écosystème de confiance
D'après Ben Fathi, l'opportunité qui se présente au secteur à ce point d'inflexion est cruciale pour valider et soutenir un écosystème informatique sain. Il a évoqué la nécessité de valider un écosystème de confiance, un principe que Bill Gates, président de Microsoft, a été le premier à aborder à RSA Conference 2006 US en février. Un << écosystème de confiance >> est un environnement qui engendre confiance et imputabilité entre les codes, gens, organisations et dispositifs. Ben Fathi a cité plusieurs étapes clés qui appuient les quatre éléments d'un écosystème de confiance:
-- Code. Il a annoncé la disponibilité générale de Windows Defender, une solution anti-espiogiciel conviviale, gratuite, qui aide les consommateurs à rester productifs en assurant une protection contre les pop-up, les performances lentes et les menaces de sécurité générées par l'espiogiciel. Windows Defender est disponible aujourd'hui en anglais aux clients Windows XP. Microsoft envisage de le distribuer dans d'autres langues localisées sur Windows au cours des prochaines semaines et il fera partie du système d'exploitation Windows Vista quand il sera lancé en janvier.
-- Gens. Ben Fathi a annoncé la disponibilité de Microsoft Certificate Lifecycle Manager (CLM) bêta 2, une solution qui peut réduire les coûts associés aux cartes à puce et certificats numériques en permettant aux organisations de maintenir une infrastructure basée sur certificats avec plus d'efficacité. CLM simplifie les processus administratifs, facilitant le déploiement sans nécessiter de développement supplémentaire, avec, en plus, la flexibilité d'une gestion centralisée et self-service. CLM bêta 2 peut être téléchargé et évalué par le public à l'adresse http://www.microsoft.com/clm . Dans le même contexte, la société Gemalto, un vendeur de cartes à puce de premier plan, a annoncé aujourd'hui qu'elle avait intégré CLM à ses cartes à puce Microsoft .NET. Ben Fathi a également annoncé des plans visant à lancer Windows CardSpace (anciennement << InfoCard >>) dans Windows Vista. Windows CardSpace est une technologie d'identité numérique qui simplifie et améliore la sécurité de l'accès aux ressources et du partage d'informations personnelles sur l'Internet.
-- Organisations. La spécification Sender ID Framework pour authentification de courrier électronique est désormais disponible sous OSP de Microsoft, une promesse ferme faite à tous, partout dans le monde, de pouvoir utiliser la technologie couverte Microsoft facilement et sans frais. Deux ans après son déploiement mondial à plus de 600 millions d'utilisateurs et sa protection de plus de 5 millions de domaines dans le monde, Sender ID jouit déjà d'un appui généralisé dans le secteur. L'application d'OSP va améliorer l'interopérabilité dans le secteur en élargissant la disponibilité du cadre d'authentification de courrier électronique à l'ensemble de l'écosystème Internet, y compris les clients, partenaires, prestataires de service Internet, registraires de noms de domaines et la communauté des développeurs, quelque soit le modèle qu'ils utilisent -- commercial, source ouverte ou universitaire.
-- Dispositifs. Ben Fathi a évoqué Microsoft Network Access Protection, une plate-forme de mise en oeuvre de politique intégrée aux systèmes d'exploitation Windows Vista et Windows Server(R) au nom de code << Longhorn >>, qui permet aux organisations de mieux contrôler l'accès aux actifs de réseau en imposant la conformité aux exigences de santé du système. L'architecture d'interopérabilité récemment annoncée entre Microsoft Network Access Protection et Cisco Network Admission Control est une étape importante dans la relation permanente entre les deux leaders du secteur.
Ben Fathi a également signalé que, pendant les quatre premiers jours suivant son lancement en anglais, plus de 3 millions de personnes ont téléchargé Internet Explorer(R) 7, qui procure des sauvegardes avancées protégeant contre les logiciels malveillants et les attaques de hameçonnage. Dans Internet Explorer 7, Microsoft a réduit l'exposition à ces attaques en fortifiant le fureteur même et en fournissant de meilleures informations aux utilisateurs pour les aider à prendre des décisions meilleures et plus sures en ligne. Internet Explorer 7 sera disponible en plusieurs langues européennes à partir de la semaine prochaine. Microsoft invite les clients à télécharger le fureteur à l'adresse http://www.microsoft.com/ie et à accepter l'installation quand ils voient l'option sur Automatic Updates.
Appel à l'action au secteur
Ben Fathi a conclu en exhortant au secteur de tirer parti de l'évolution de la plate-forme Windows et des avantages de l'architecture à 64 bits en matière de sécurité, confidentialité, fiabilité et performance pour stimuler la confiance de l'utilisateur dans l'informatique.
<< Les menaces de sécurité et le paysage informatique changent à un rythme dramatique, nécessitant une réflexion audacieuse dans le secteur de la sécurité. Depuis 20 ans, Sophos protège contre les menaces connues et inconnues, épouse l'innovation, et accueille les environnements plus sécurisés tels que Windows Vista, >> a commenté Steve Munford, président- directeur général de Sophos Plc. << Nos solutions les plus performantes sont conçues pour bénéficier du perfectionnement des systèmes d'exploitation et créer un client universel en vue de livrer une plate-forme de sécurité intégrale aux entreprises. >>
Ben Fathi a signalé que Microsoft ne peut pas aborder la prochaine étape en solitaire, qu'une telle occasion de propulser l'innovation en matière de sécurité ne se présente qu'une seule fois en quelques années, et que le secteur collectif aurait tort de ne pas en profiter pour en faire bénéficier ses clients et l'écosystème PC. En conclusion, il a insisté sur le fait que la société Microsoft était engagée à collaborer avec ses partenaires sur les façons de valoriser la plate-forme et donner l'occasion à tous les vendeurs de logiciel de créer des solutions novatrices pour leurs clients mutuels.
À propos de Microsoft
Fondée en 1975, la société Microsoft est le leader mondial des logiciels, des solutions et des services destinés à libérer le potentiel des particuliers et des entreprises.
À propos de Microsoft EMEA (Europe, Moyen-Orient et Afrique)
Microsoft exerce ses activités dans la région EMEA depuis 1982. Microsoft y emploie plus de 12 000 personnes dans plus de 55 filiales et offre ses produits et ses services dans plus de 139 pays et territoires.
Ce matériel est fourni à titre purement informatif. Microsoft Corp décline toute garantie et condition en ce qui concerne l'utilisation de ce matériel à d'autres fins. Microsoft Corp ne sera aucunement responsable de tout dommage spécial, direct, indirect ou conséquent, que ce soit dans une action de contrat, de négligence ou toute autre action émanant de ou en rapport à l'utilisation ou à la performance du matériel Aucun énoncé contenu dans les présentes ne sera interprété comme constituant une garantie quelconque.
NOTE: Microsoft, Windows Vista, Windows, Windows Server et Internet
Explorer sont des marques déposées ou des marques de commerce de Microsoft Corp aux Etats-Unis et/ou dans d'autres pays.
Les noms de sociétés et de produits mentionnés dans ce communiqué peuvent constituer les marques commerciales de leurs propriétaires respectifs.
Site Web: http://www.microsoft.com