S闰uritinformatique.PDFVIP

Sécurité informatique Principes et méthode Laurent Bloch Christoph Wolfhugel Préfaces de Christian Queinnec et Hervé Schauer Avec la contribution de Solveig, Florence Henry et Nat Makarévitch © Groupe Eyrolles, 2007, ISBN : 2-212-12021-4 ISBN 13 : 978-2-212-12021-9 11 Tendances des pratiques de sécurisation des SI La fin de l’été 2005 a vu la publication de deux articles (The Six Dumbest Ideas in Computer Security1 de Marcus J. Ranum et The Next 50 Years of Computer Security : 2 An Interview with Alan Cox par Edd Dumbill ) qui sont appelés à faire date dans le domaine de la sécurité informatique : en effet ils réservent un sort cruel à quelques idées reçues et à quelques intuitions largement partagées. Le présent chapitre, à la faveur d’une étude de ces articles, aborde plusieurs questions fondamentales : les systèmes de détection ou de prévention d’intrusion, ainsi que la protection de la propriété et de la liberté intellectuelles dans un monde numérique. 1Cf. /security/computer_security/editorials/dumb/ 2 Cf. /pub/a/network/2005/09/12/alan-cox.html Avenir de la sécurité du système d’information 224 Quatrième partie Les six idées les plus stupides en sécurité, selon Ranum Marcus J. Ranum m’a autorisé à faire ici de larges emprunts à son article, qu’il en soit remercié. S’il fallait résumer en une idée générale les thèses qu’il défend et qu’il illustre