La CISA obtient l'engagement de 68 éditeurs à appliquer la sécurité dès la conception

2024-05-08 · Éditeur : CISA · Domaine : Cybersécurité

L'agence américaine de cybersécurité lance son « Secure by Design Pledge » : AWS, Cisco, Google, IBM, Microsoft et GitHub, parmi 68 signataires, s'engagent sur sept objectifs mesurables en un an.

### Contexte Le 8 mai 2024, la **Cybersecurity and Infrastructure Security Agency** (CISA) annonce que 68 éditeurs de logiciels ont signé son *Secure by Design Pledge*. L'agence plaide depuis 2023 pour que la sécurité incombe aux fabricants plutôt qu'aux clients. ### Caractéristiques - **68 signataires** au lancement, dont Amazon Web Services, Cisco, Google, IBM, Microsoft et GitHub ; - **Sept objectifs** : généraliser l'authentification multifacteur, réduire les mots de passe par défaut, éliminer des classes entières de vulnérabilités, augmenter l'installation des correctifs, publier une politique de divulgation des vulnérabilités, améliorer la transparence des CVE (champs CWE et CPE exacts, CVE publiées à temps) et aider les clients à collecter les preuves d'intrusion ; - **Un an** pour démontrer des progrès mesurables. ### Pourquoi c'est important Les objectifs recoupent ceux du Cyber Resilience Act européen (pas de mot de passe par défaut, gestion des vulnérabilités, mises à jour), mais sous forme d'engagement public plutôt que d'obligation légale. Pour un client, la liste des signataires devient un critère d'achat vérifiable. ### À retenir Jen Easterly, directrice de la CISA : « Des logiciels plus sûrs sont notre meilleur espoir ». Les sept objectifs constituent une grille simple pour interroger ses propres fournisseurs.

Tags : Secure by Design, Politique publique, États-Unis