Le retrait des périmètres de sécurité

Voici un article publié dans le site web Securisa.com le 2 août 2004:

Je lisais un article parlant du concept de retirer les périmètres de sécurité dans les organisation. Selon un certain Paul Simmonds, CISO de ICI, les périmètres de sécurité sont obsolète car ils ne répondent aux besoins d’affaire qui demandent entre autres, d’ouvrir les réseaux aux partenaires, aux finisseurs, etc. […]

Le retrait des périmètres de sécurité ne signifie pas le retrait des coupe-feu. Ça signifie d’accepter que plusieurs exploits traverse le périmètre et affecte certains services Web « .

J’avoues que ces déclarations me surprennent un peu car M. Simmonds ne considère peut-être pas les problèmes provoqués par les exploits. Il y a de quoi qui cloche dans cette article et je vais devoir investiguer d’avantages. Car comment un CISO peut essayer de vendre un tel concept?

Je vous invite de prendre connaissance de l’article que j’ai lu sur le site searchsecurity.techtarget.com et n’hésitez pas à me livrer vos commentaires.