Creation d'un centre scientifique et technologique finance par la NSF dedie a la securite informatique

La National Science Science La science est désormais l’affaire de tous. Découvrez la science d’une manière ludique et active. Nous vous proposons d’en découvrir plus sur nos expéditions à la voile, découverte du plancton. Foundation (NSF) a annonce la creation d’un nouveau
centre scientifique et technologique, Team for Research in Ubiquitous
Secure
Technology (TRUST), qui a pour but de developper des solutions a long
terme
aux problemes de securite informatique. Cette decision fait suite a une
longue gestation, puisque le chef de file, Shankar Sastry, avait
presente le
projet en juillet 2003 au sous-comite Cybersecurite, Science Science La science est désormais l’affaire de tous. Découvrez la science d’une manière ludique et active. Nous vous proposons d’en découvrir plus sur nos expéditions à la voile, découverte du plancton. , R&D du
comite
sur la Securite interieure (Homeland Security) du Congres. L’initiative
reunit 8 universites (UC Berkeley, Carnegie Mellon University, Cornell
University, Mills College, San Jose State University, Smith College,
Stanford University et Vanderbilt University) ainsi que des industriels
(BellSouth Corp, Cisco Systems, ESCHER - un consortium de recherche
auquel
sont associes des industriels de defense comme Boeing, General Motors
and
Raytheon - Hewlett Packard, IBM, Intel, Microsoft, Qualcomm, Sun
Microsystems et Symantec). Elle sera financee a hauteur d’environ 19
millions de dollars sur 5 ans, avec possibilite d’un refinancement de
20
millions de dollars sur 5 ans a l’issue de cette premiere periode. Un
rapport publie le mois dernier par le President’s Information
Technology
Advisory Committee (Voir Flash TIC n.94) decrivait l’infrastructure du
systeme d’information des Etats-Unis comme hautement vulnerable a des
attaques et recommandait une aide accrue pour la recherche fondamentale
dans
le domaine de la securite informatique. Le but de TRUST est de
developper
des nouvelles technologies, et peut-etre aussi des nouvelles
institutions
pour developper des logiciels et des reseaux intrinsequement surs et
fiables
: protection contre les attaques exterieures, fiabilite du service (en
particulier developper des solutions pour que les systemes continuent
de
fonctionner convenablement meme lors d’intrusions), integrite des
donnees
enregistrees, avec protection de la vie privee ou de l’information
confidentielle commerciale donc acces controle aux donnees. TRUST
s’appuie
sur une collaboration multidisciplinaire afin de proposer des
solutions, qui
peuvent etre juridiques ou autres, a des problemes relevant du respect
de la
vie privee (protection des donnees personnelles), droit d’acces et de
partages de fichiers ou d’informations, mais aussi portant sur
l’interface
homme-machine (le point faible de la securite des systemes actuels
reside
souvent dans la facon dont ils sont utilises). Par ailleurs, les
membres de
TRUST annoncent qu’ils vont developper dans le cadre des principes du
monde
du logiciel libre, de sorte que les societes privees pourront tirer
parti
des contributions du centre pour mettre sur le marche des solutions
« sures ».
La question des infrastructures sera egalement abordee puisque le
centre,
sur cofinancement NSF et Homeland Security, developpera un reseau
experimental Defense Technology Experimental Research Network (DETER)
pour
realiser des experiences a grande echelle. Ce reseau permettra de
travailler
sur la question des attaques a grande echelle et, plus largement, sur
la
maitrise du fonctionnement en situation d’attaque (detection, contre
mesures, reduction de l’impact etc.). Observant en outre que la
securite
informatique d’un systeme depend de chaque utilisateur, des programmes
educatifs vont etre mis en place.