Un nouveau Livre Blanc sur les standards liés à la sécurité dans les TIC (Technologies d’Information et de Communication) : c'est ce que vient de publier l'ETSI, l'organisme de normalisation dans les TIC basé à Sophia Antipolis. Ce Livre, dont il s'agit de la 6ème édition, décrit les travaux ayant trait aux problématiques de sécurité de chacune des technologies que l'institut standardise qu’il s’agisse, par exemple, des télécommunications mobiles et sans fil, des infrastructures réseaux, des signatures électroniques, des cartes à puce ou des télécommunications d’urgence.
La sécurité prise en compte dans le processus de standardisation
L’évolution rapide de la complexité des nouveaux systèmes, combinée à la sophistication croissante des attaques et à la présence intrinsèque de vulnérabilités, augmente d’autant la difficulté de maintenance du niveau de sécurité des systèmes et réseaux des (TIC).
L'ETSI explique qu'au cours des années, il a développé une expertise unique dans la sécurisation de ces systèmes de communication, fournissant les techniques de cryptage et les mécanismes anti-fraude adéquats. La normalisation d’éléments sécuritaires couvre maintenant l’ensemble des TIC. Les standards s’avèrent essentiels pour assurer l’interopérabilité entre les différents systèmes et réseaux et démonter qu’ils répondent aux lois en vigueur. Ils permettent d’offrir les niveaux de sécurité adéquats aux technologies actuelles et à celles adressées avec la cyber-sécurité, le cloud ou la communication de machine à machine (M2M).
"La sécurité n’est pas un composant additionnel qui peut s’ajouter après l’adoption d’une technologie, elle doit être prise en compte dès le début du processus de standardisation" déclare Charles Brookson, chairman du groupe de sécurité OCG de l’ETSI. "En effet, dans de nombreux cas, la norme peut s’avérer l’élément gagnant qui contribuera au succès d’une technologie. Avec la demande croissante d’intégrité des données et de protection de la vie privée, la sécurité est essentielle sur le plan légal pour les entreprises qui génèrent et exploitent des données clients."
Le livre blanc d’ETSI propose un panorama des normes ETSI ayant trait à la sécurité, les travaux passés et en cours, ainsi qu’une liste détaillée de ces spécifications. Il est disponible (en anglais) sur le site web : www.etsi.org/securitywhitepaper.
Au-delà de la sécurité
Au-delà de la sécurité, ETSI adresse aussi les défis sociétaux dans des secteurs tels que l’accessibilité à la technologie, l’efficacité énergétique des équipements de technologies d’information et de communication, la sécurité routière à travers les systèmes de transports intelligents (ITS), les systèmes de communication d’urgence ou encore la e-Santé.