En s'adressant aux nombreuses entités de normalisation

Le président de la Commission 17 de l'UIT-T vient d'ouvrir l'étude des aspects relatifs à la sécurité en IPv6 dans deux domaines, l'un sur l'architecture relative à la sécurité, l'autre sur la gestion de la sécurité des informations.
En premier lieu, l'UIT-T envisage la rédaction d'un guide technique sur la sécurité pour le déploiement de IPv6 (X.ipv6-secguide, Technical security guideline on deploying IPv6). L'UIT-T rappelle que le concept d'IPv6 est porteur d'avancées techniques nouvelles, dont un vaste champ d'adresse, une mobilité plus large et une nouvelle approche de la qualité de service. Mais ces nouveautés techniques nécessitent de réétudier les aspects sécuritaires, puisque la configuration automatique des interfaces, l'usage recommandé d'IPsec, la diffusion multiple, les adresses multiples en IP et les nouvelles règles d'acheminement pourraient être victimes de man'uvres frauduleuses aux dépens des systèmes informatiques connectés et des réseaux associés. Le projet de guide technique «X.ipv6-secguide» envisagé devrait aider les exploitants de réseau à mettre en 'uvre et à déployer un environnement IPv6 offrant les meilleures garanties de sécurité. En second lieu, l'UIT-T vise la sécurité des organisations de télécommunications (X.mgv6, Security management guideline for implementation of IPv6 environment in telecommunications organizations). Cette recommandation, rédigée à l'intention des exploitants de réseau, vise à regrouper les informations de sécurité relatives à la gestion d'un environnement IPv6. Elle se concentre principalement sur les facilités de réseau, les contrôles indispensables à la sécurité et aux procédures de mises en 'uvre de IPv6 considérée comme une extension de la recommandation X.1051 (Techniques de sécurité, lignes directrices basées sur la norme ISO/CEI 27002 pour la gestion de la sécurité des informations pour les organisations de télécommunication). L'appel lancé par le président de la Commission 17 s'adresse pour information aux nombreuses entités de normalisation qui sont concernées par ces deux thèmes. Le président invite celles-ci à se joindre à ces études. En particulier, l'IETF, qui a déjà abordé abondamment ces sujets de son côté, devrait enrichir la réflexion générale proposée par l'UIT-T.