Microsoft continue ses efforts pour inciter les gouvernements nationaux à utiliser ses produits avec un sentiment de sécurité. La firme basée à Redmond a en effet lancé en 2003 une initiative baptisée Gouvernment Security Program (GSP) pour aider à créer la confiance avec les gouvernements qui veulent utiliser ses produits. Dans le cadre de ce programme, la société IT a ouvert un Transparency Center à Redmond en Juillet 2014. « L'initiative Transparency Center est une pierre angulaire de notre Government Security Program (GSP) de longue date, qui offre aux agences gouvernementales participantes l'occasion d'examiner le code source des produits Microsoft » et « accéder aux informations sur les menaces de cyber-sécurité et les vulnérabilités » dans un environnement sécurisé, a déclaré Matt Thomlinson, vice-président de Microsoft Security dans un billet de blog. L’objectif premier – dans le contexte actuel de sécurité de données - est de rassurer les gouvernements qui veulent utiliser les produits de Microsoft que ceux-ci ne contiennent pas de portes dérobées de sécurité.
Les autorités participantes pourront en plus « bénéficier de l'expertise et la perspicacité des professionnels de la sécurité de Microsoft », qui leur donneront un aperçu de la vulnérabilité de leur infrastructure et la manière d’y remédier. Elles auront également accès à une documentation technique importante sur les produits de Microsoft y compris les services de Cloud Computing Azure et Office 365.
La liste de produits qui font partie du programme de sécurité inclut Windows 8.1, 7 et Vista, ainsi que les différentes versions de Windows Server et Office. On y retrouve également Lync et SharePoint 2010. Les codes sources d’autres produits non inclus dans la liste de base pourront également être inspectés selon les besoins spécifiques des organisations participantes.
La firme de Redmond a inauguré hier un nouveau centre de transparence à Bruxelles et annoncé que la Commission Européenne fait désormais partie des institutions participantes à son programme de sécurité. Cela signifie que les gouvernements européens seront en mesure d’inspecter le code source des produits Microsoft. Ce sera également l’occasion d’ouvrir le programme aux autres gouvernements à travers le monde. « L'inauguration d'aujourd'hui à Bruxelles donnera aux gouvernements en Europe, au Moyen-Orient et en Afrique un emplacement idéal pour expérimenter notre engagement envers la transparence et la fourniture de produits et services qui sont sécurisés par principe et par la conception », a déclaré Thomlinson. Le choix de Bruxelles se justifie par sa capacité à pouvoir rassembler les gouvernements et institutions du monde entier.
Aujourd’hui, la communauté mondiale GSP englobe 42 agences différentes de 23 gouvernements nationaux et organisations internationales à travers le globe. Microsoft prévoit d'élargir la gamme des produits inclus dans le programme et d'ouvrir d'autres centres en Europe, en Amérique et en Asie.
Source : Microsoft EU Policy Blog
Et vous ?
Que pensez-vous du programme de sécurité de Microsoft ? 
Envoyé par transgohan
