Microsoft revoit sa politique sécurité

(10/10/03) - Souvent critiqué voir vilipendé, Microsoft renouvelle sa politique en matière de sécurité. Son PDG Steve Ballmer a profité de la présence de quelques 5 000 partenaires à la Nouvelle-Orléans, où l'éditeur organisait cette semaine sa grand-messe annuelle (*), pour présenter la mise en place d'un dispositif d'envergure en la matière. Premier volet de l'offensive, la réunification en un site unique des différents programmes de correctifs existant et jusqu'à présent répartis sur différents sites web : Windows update, Office update... Désormais l'adresse unique est : microsoft.com/security. De plus, la version 2.0 de Software Update Server, attendue en décembre, scannera les systèmes et appliquera automatiquement les correctifs adéquats. Et si lesdits patches n'existent pas encore ou si les utilisateurs ne les ont pas installés, Microsoft prévoit la mise en place au 1er semestre 2004 pour Ws XP et Ws Server 2003 un système automatisant la prise en compte des actions préventives. Concrètement, l'administrateur pourrait être informé des problèmes potentiels avant qu'ils ne se déclenchent. Une possibilité qui sera étendue au second semestre 2004, aux infrastructures réseaux - notamment dans le cadre des Intranet - des entreprises utilisatrices, les connections étant alors systématiquement inspectées. Rappelons qu'une des difficultés majeures que connaissent Microsoft, ses distributeurs et leurs clients, est qu'à chaque fois que l'éditeur annonce la découverte d'une faille, les auteurs de virus en tous genres s'y engouffrent, profitant du temps plus ou moins long séparant l'alerte de l'application voir de la diffusion du "curatif". Le recours à la technologie n'étant visiblement pas suffisant, Steve Ballmer promet également la mensualisation de la mise a disposition des nouvelles rustines ou des mises a jour de ceux existants déjà. "C'est vrai que jusqu'à présent ces mises a disposition se faisaient de façon irrégulière" admet un responsable de Microsoft France. Enfin, un programme "d'éducation" plutôt destine aux partenaires va être mis en place. Notamment, à partir du mois de novembre, des webcasts mensuels seront disponibles sur la sécurité. Un symposium sur le thème et destiné aux développeurs aura également lieu courant octobre. (*) ex-Fusion rebaptisée Worldwide Partner Conference pour mieux marquer l'arrivée dans le groupe de MBS la division réunissant les outils de gestion...