Entretien avec Bernard Ourghanlian, CTO de Microsoft France, sur la sécurité
Depuis les crises de sécurité du début des années 2000, le nombre d’alertes de sécurité liées aux logiciels Microsoft a connue une décrue sensible au point que Windows apparaît désormais comme mieux protégé que d’autres systèmes. Pouvez-vous expliquer les changements qui ont suivi le lancement de « Trustworthy Computing » ?
Bernard Ourghanlian : Pour aborder la question de la sécurité, il est nécessaire de se rappeler d’où l’on vient. On vient d’un environnement où la sécurité n’était pas une priorité majeure de Microsoft. Vous avez fait allusion au lancement par Bill Gates de l’initiative « informatique de confiance » qui remonte au 15 Janvier 2002. On en est maintenant au-delà de la cinquième année sur ce sujet et il est indéniable que cette initiative a eu un impact assez profond, à la fois sur la façon dont Microsoft développe ses produits et, au-delà, sur la culture de l’entreprise. Si je ne retenais qu’un aspect de la chose ce serait probablement celui là.
Je pense que ces remises en question ont fait beaucoup de bien à Microsoft par rapport à un certain nombre de sujets sur lesquels je reviendrai. Cela nous a un peu appris l’humilité, ce qui ne fait jamais de mal. L’histoire retiendra que cette initiative a été lancée essentiellement à la suite d’un certain nombre de grandes catastrophes à l’échelle de l’Internet qui portaient le nom de Nimda ou de Code Red. Ces crises font partie des claques qu’il faut se prendre de temps en temps pour comprendre qu’il y a des choses qui ne vont pas et qu’il est nécessaire de les corriger. Si l’on essaye de voir ce que l’initiative de confiance a eu comme impact, il faut rappeler son ambition initiale et, pour être très franc, on est encore très loin de la réalisation de cette ambition. L’ambition annoncée visait à faire de l’informatique quelque chose d’aussi simple à utiliser que peut l’être l’eau, le gaz, l’électricité dans nos vies quotidiennes. Cette initiative reposait sur quatre piliers qui sont respectivement la sécurité, le respect de la vie privée, la fiabilité du système et d’une façon générale la qualité des relations commerciales que peut avoir Microsoft et ses clients, ses partenaires et son écosystème.
Continue reading “Entretien avec Bernard Ourghanlian, CTO de Microsoft France, sur la sécurité”
