Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Thursday 11 February 2010
Article  Concern at DDoS sophistication rise

Monday 8 February 2010
Article  Voice encryption standard takes a beating

Friday 5 February 2010
Article  Military importance of cyber recognised

Written by Jerome Saiz (SecurityVibes)
Published on Tuesday 29 March 2005
0 comment(s) | Subnetwork France

La "Fingerprint Sharing Alliance" réunit plusieurs fournisseurs d'accès majeurs dont British Telecom, MCI, EarthLink et Asia Netcom. Tous ont un objectif commun : lutter plus efficacement contre les attaques par déni de service qui frappent quotidiennement leurs clients (et donc, bien sûr, leurs réseaux). Partant du constat que ce type d'attaque implique généralement de nombreux FAI répartis à travers le monde et que le plus dur n'est généralement pas de l'arrêter, mais bien d'identifier et de contacter les responsables des réseaux d'où elles proviennent, ces fournisseurs d'accès ont décidés de formaliser les relations qu'ils entretiennent déjà de manière informelle lors de telles attaques. En bref, là où un ingénieur en réveillait un autre sur son téléphone mobile, la Fingerprint Sharing Alliance met en place un réseau de collecte et d'échange d'informations automatisé, basé sur la plateforme Peakflow de l'éditeur Arbor Networks. L'objectif est d'identifier plus rapidement (et automatiquement) une attaque et d'en créer un profil technique qui sera ensuite envoyé aux fournisseurs d'accès les plus proches de la source apparente des paquets. Selon les membres de cette alliance, l'automatisation de la collecte et du partage de ce type d'information permettra de traiter plus d'attaques, y compris celles contre de plus petits fournisseurs d'accès, dont les grands FAI se souciaient peu jusqu'à présent par manque de temps et de ressources. Bien sûr, les intérêts commerciaux ne sont tout de même jamais loin derrière une telle initiative : tous les membres de cette alliance sont clients de Arbor Networks et, même si l'éditeur assure que n'importe qui peut la rejoindre, l'utilisation de son produit semble faciliter grandement la génération des rapports et apparaît donc essentielle. Mais après tout, si le produit est déjà bien implanté chez les FAI...