ADMINISTRATION ELECTRONIQUE Au coeur de la Sécurité de l'information Quelques ‘mois apres la publication du rapport ‘rapport de | Pierre Lasbordes sur la sécurité des systémes d'information, nous avons rencontré le patron de la Direction Centrale de la ‘Sécurité des Systémes d'information (DCSSI). Quelles sont Jes menaces ? Quels sont les moyens dont il dispose? Pour quelles actions ? Entretien avec Patrick Pailloux. ‘comme a décoation sont auste- vision des technologies de protection res. Les iférents contbles _utisées par les armées eles pus hates ‘idertté sont rapids, pric, De toute autre de Eat La verication des eles facon, on ne rene pas ici comme dans unde cyptographi, Féiction de ries ‘moulin etl et inutile de vulir péndtrer Tisai, les nieaux de closfication sont Sans avoir prevenu préaablement de +4 ainsi realists en collaboration rote avec vist, Bef avant méme devenconter note le ministre dela Défense inerloeutew, nous nous rendons compte A conta, sut Fauve vlet de son {ue nous ne sommes pas &TAmicale pati action, ls DCSSI a putt un le de coord. slenne des pirtesinformatque, mais bien nation ede conse sur les action de su dans un endrot oul secur iformatique _tsabon 8 mener compte tenu de ss ef es prise au séreux ts a sreue tis, Globelement, beaucoup de proets Nous patientons quelques minutes informatiques publics passent parle five dans un pt salon tf de ville mac dela DCSS, méme ice nest pos obliga: nes de chfement qui nous rppelle que tore. ete rdle defo DCSS! ext lever Geite Direction Centrale, dépendent du globlement le niveau de sécurité pour Secrétariat Général dela Défense Nationsle ensemble de la Societe mais il fut se (ScDN), est Phere des sence du chit poserles bonnes questions sur les eneux fre, une époque passiloinaine ole chl- de sdcurté en fonction des applications frement eat consider comme une are sans tomber dans le plage du tutsécu- de guere PotrckPailoux nous accueil. tar, indique Pack alloux De pls il Monsieur le Directeur est jeune, grand, est important que les personnes en ince fale Poses ls quelques mint: charge de la réalizaton des produ en tes de présentations réciproques, nous alent fa complete maitre.» L2 nouvelle fertons dans le wil du sujet Un domaine Cate Vital, le DMP rentent dans ce care. pour lequel on le sent pasion, comme i Te confmera en nous raccompagnat. 5 vets sont presigiux, chargés _seoux gouvernementaux, autre prt histoire. Mais le mobiler Cette achté conse notamment en la catia hpi Lineulture mployant 10 pesonns ia Diecton Centale de la securte ces sytemes S@Curitaire {infomation (OCS) 2 une double ms. Sion desertion dela soot deiloc —__trogesrIa concence que peutent Imaion une por. et de secusation es oor rau even ela sect des ‘systems infomation, Pick Pallow pré- se quil caste une grande. dhersté ‘Cartains sont exrémemont sensible, ‘Fautres moins» ert oie» préceet {que les dus ne font pas exception a ee que a senibiiation ou non 8 ces quer tions sappique 8 tous : eons, chels eruepises, jounalites, hommes alt ques... et quil sage ‘ondomentalement ‘dune question cutuele, «Compare ou ‘monde onglo-saton, nous sommes peu sensibles ux questions de sécurité ‘comme eux questions de renselgnement ‘ou dintligence économique. Les Anglo: Ssexons sont cultorellement préparé tis vivent ove cela. Nous Beaucoup molns» IM. Plloue poursut «Nous wovons bos plus une grande cultured I trans- Dorence et lorsqul se poste des choses nous nivons pas forciment Phebitude iy retour dexpérence et de lo discus- Sion autour du probleme, alors que cst ‘pourtant le melier moyen ¢'éduquer tine popultion.» I précse qui rest pes question de rendre publiques fs falls ‘mais parager plus les evénements afin de progresser nCest co que nous folsons houssmémes, mois il fout que cela se (généraise. Quand vous regordez les ‘rots Unis, 30 passe becucoup févé- Inements en matiére dinformatique. : Incidents, vols de données, attaques et est souvent rendu publ. Chez nous. on ‘2 tendonce@ ne pes en parler et cenvest pes bon pour le sensiblisation.» >>> a Ces Numasaus n° 8 mest 2006=— Questions e Réponses Aulin CADEAC D’ARBAUD : De réelles politiques de sécurité pour l'e-administration tozlement ineicacet vous ie a lt fates bf cote pane Asance Publgee ~ Hépien de’ Pie (PHD, Syn teens das lcd dels penne dchunge rman Une fi es eighes acts fine et aes aun eres et eter. Noo selon sense dplonée, une amaee det etd conte de cari in de de gue permet de cone ne polgue de terles el il ow esa ams | sicortédierinant les lente sigles de over leur fie wine Le por de e 9p es noses rgemenorionse orien Suite ects authentication, ston. Saud pennet ams crit pl ons oblgent ata puic 3 diver ds prot ct) 2 appquer Un sud permet sigue de vnué need os aerate | Infrmasom ct cuir lor infoemingue, ene de deter le igus tle fies Tout peuvent are conance sux per- pour preconer de wlons aligns 3 (UuaUTyTTersperyeeresnry sonnes gece ce donnée? Le prts_Thmpmenon esque decte polite event en ee sie aeaguer en dic leu de vr Por cl coats age Seren expr soe wurper ident ui ont te esd luton de i ck | Stes dy cer Sans comp leur apace 8 singer 8 Te, | propo ter les coliboreus teres cles ser une eon cena, 4 eponde tax ‘pve Ene i Teigine de ce iruons._eigece des poiqe de cure, Jecommenceas pr lear explguer ques pe ite pas Te danger et gue les ad de Securit ne Son as wevelucars income «Une solution de sécurité n'est pas San nitssuttueuseainarte meliieure qu'une autre, mals plus ou. | Spsestetine eieagten- Co | ‘mutche lure de confontton au = | moins adaptée 4 l'environnement ques rise d'une vraie prevention eélle- | ou elle doit etre déployée » sere spole | ee . ery ot ote ion de pinto de Ser prog: deTinbenason impo quok.com ECDs Tem sec gi? Une solvion uige ¢ aeintentn te remenerete Pevonde sit ds ti rede eee ste pre po efoto, te olde wero» ‘is exis Ene convient de jogst Le monde de scan ale ss vie, Gen 2908 pur plc comune Az profi de cuit dopich ov match, cts memes mien (ir ver chee cml loser ame expres res oo commercn) indépendmmen deus de Te cc) Co pout devine rain ap de geen, Nowe leurs fonctions, de les ques déclres ct gules pemetent de dee les nouvelles propounded eu seb de pe de lear pre Mie wut prendre en comer files de politi de suri hie non snd que de formation sure Je conte, cotsidre Gauer pact eolueren fonction de te psn Inman, obit, gston des raqos. Et i pee epochs nme bend cote sme epter que de norte acs pls novs fon dG Insure et averse applcason, cts ‘eon age la sari a time lore contance a Deaton ginse pou Tt- soins de se uliteur Une sltion dele par taport 2 4on malo le pl foi= permet (DGA, Vere atone des Pots steurté fet ps mllearequne sure ms Men Un sie coreectrent rise perinet Chases (ENP), a Pts, SE se Pus ou moim adupteSTenvionaement of de ditcer cer fihlewes. EE uh shir) tee Een min det an nous 00 te die days, bien avec une porte blndée deviennent dj form ph de 3000 peronne! (Ctés Numériques n°8 + 3 trimestre 2006