:: Actualité ::
[Les News] [Recherche avancée] [SecALERT]
Pertes de données : le « Guinness des records » façon OSF
Depuis 2001, Attrition.org tient à jour le sinistre bilan des pertes d’information de par le monde. Afin d’aider l’organisation à supporter avec régularité et rigueur ce travail de bénédictin, l’OSF ( Open Security Foundation ) a décidé de prendre la relève et de maintenir à son tour la base de données des pertes de données (également connue sous le nom de DataLossDB, Data Loss Database ou Open Source (DLDOS).
Du vol de données par intrusion réseau –ainsi l’affaire TJX- aux ordinateurs portables « oubliés » dans un avion (Andersen ), en passant par les disques durs égarés par un agent de maintenance (Union des Banques Suisses) ou les machines volées du Ministère des Anciens Combattants Américains, chaque sinistre est comptabilisé, répertorié, cartographié, décrit de manière impartiale et synthétique. Mais la maintenance d’un tel site est une tâche difficile à surmonter seul. Déjà, par le passé, Attrition a dû abandonner la compilation minutieuse des sites web « tagués » par des pirates, compte tenu du volume d’informations à traiter quotidiennement.
Rappelons qu’Outre Atlantique, bon nombre d’Etats sont tenus, par la loi, de rendre public toute perte de donnée, qu’elle soit provoquée par un vol, un accident ou l’erreur humaine d’un sous-traitant. Ce train de disposition, initialement « inventé » en Californie sous l’impulsion du gouverneur Arnold Schwarzenegger (dit Gouvernator), semble être en passe de devenir une loi fédérale. En France, une telle contrainte n’a strictement aucune raison d’être, puisqu’il est strictement impensable qu’une banque, une grande chaine de magasins cotée au CAC 40 ou une compagnie d’assurance n’égare le moindre octet de ses fichiers clients qui, de toute manière, sont chiffrés à tous les niveaux de leur cycle de vie.
Enfin, c’est ce qu’il paraît.
* A ne surtout pas confondre avec l’Open Software Foundation, que l’on confond elle-même à tort avec la FSF, Free Software Foundation de Richard Stallman.
|
