Deux des principaux experts américains en sécurité informatique dénoncent le laxisme des éditeurs de logiciels, qui accentue selon eux la vulnérabilité des réseaux aux attaques de toutes formes. «Il n’existe que peu de signes d’une amélioration des fonctions de sécurité dans la plupart des produits», déclare Richard Pethia, directeur d’un des organismes publics de sécurité les plus connus, le CERT (Computer Emergency Response Team) de l’université Carnegie Mellon de Pittsburgh. «Les développeurs de logiciels ne déploient pas assez d’efforts pour appliquer les leçons sur l’origine des vulnérabilités», a-t-il ajouté lors d’une audition devant une commission du Congrès américain chargée d’examiner les menaces sur les réseaux informatiques publics et privés. Les équipes du CERT ont répondu à plus de 8 000 incidents informatiques l’année dernière contre 132 il y a dix ans et ont repéré les mêmes défauts de sécurité dans les nouvelles versions de la plupart des logiciels que dans les anciennes, a précisé Pethia. «Je n’exclus personne», a-t-il répondu à la question lui demandant si le problème se posait également pour les logiciels du numéro un mondial, Microsoft.
Deux des principaux experts américains en sécurité informatique dénoncent le laxisme des éditeurs de logiciels, qui accentue selon eux la vulnérabilité des réseaux aux attaques de toutes formes. «Il n’existe que peu de signes d’une amélioration des fonctions de sécurité dans la plupart des produits», déclare Richard Pethia, directeur d’un des organismes publics de sécurité les plus connus, le CERT (Computer Emergency Response Team) de l’université Carnegie Mellon de Pittsburgh. «Les développeurs de logiciels ne déploient pas assez d’efforts pour appliquer les leçons sur l’origine des vulnérabilités», a-t-il ajouté lors d’une audition devant une commission du Congrès américain chargée d’examiner les menaces sur les réseaux informatiques publics et privés. Les équipes du CERT ont répondu à...
