Au congrès européen RSA 2003, Microsoft dévoile ses projets sécuritaires

Mike Nash, vice-président de la division sécurité de l’éditeur Américain a présenté lors de ce congrès une série de produits et d’avancées destinées à améliorer la sécurité des ordinateurs, réseaux domestiques ou d’entreprise. Au programme, M. Nash a annoncé le lancement de Windows RMS, a discuté des progrès réalisés dans la gestion de correctifs de sécurité et des innovations de Microsoft, notamment le système NGSCB (Next Generation Secure Computing Base).

D’après M. Nash, la sécurité est la priorité principale de Microsoft et se trouve au cœur de leurs efforts, le but étant de développer une informatique de confiance. Dans ce sens, M. Nash à annoncé la disponibilité de Windows RMS, une technologie de protection de l’information au seins des entreprises.

M. Nash a également présenté les engagements et améliorations de Microsoft quand à la gestion des correctifs de sécurité distribués aux entreprises et particuliers. Des efforts on étés apportés notamment à la rédaction des bulletins d’alerte, les rendant plus compréhensibles, désormais les bulletin de sécurité seront publiés de manière mensuelle permettant aux administrateurs réseaux de planifier plus facilement les opérations de maintenance et de corrections.

De plus, l’éditeur a annoncé la publication au premier trimestre 2004 du module « Software Update Service 2.0» qui rendra les mises à jour de sécurité transparentes et entièrement automatisées, ce qui à notre avis n’est pas une solution idéale.

Microsoft annoncé également ses progrès en matière d’intégration d’éléments de sécurité au cœur de leurs systèmes d’exploitation, notamment pour le système Windows XP et Windows server 2003. D’après l’éditeur, seront disponibles au cours du premier semestre 2003 de nouvelles améliorations du cœur de ces systèmes, les protégeant ainsi contre des attaques connues ou inconnues même sans l’application des correctifs.

Pour finir, le premier prototype du système NGSB de Microsoft a été présenté au publique. Cette nouvelle technologie de sécurité pour plateforme Microsoft Windows fera appel à une nouvelle conception mêlant logiciels et matériels, offrant ainsi d’après l’éditeur de nouveaux types de protections. Ce nouveau système devrait faire partie intégrante de la prochaine version de Microsoft Windows mais ne sera fonctionnel que sur les ordinateurs équipés de ce nouvel hardware. En d’autres termes, nous avons là les prémices tant redoutés de Palladium.