[ad_1]
Le ministère américain de la Défense est terriblement en retard sur son plan de mise à niveau de son infrastructure informatique pour prendre en charge le nouveau protocole IPv6, selon un rapport du gouvernement publié lundi.
C’est la troisième fois que le ministère tente de mettre à niveau son infrastructure pour prendre en charge IPv6 au cours des 17 dernières années.
Les deux premières tentatives ont eu lieu respectivement en 2003 et 2010. L’effort de 2003 a été abandonné, le ministère citait des risques de sécurité et un manque de personnel formé en IPv6, tandis que la deuxième tentative a également été abandonnée de la même manière, au motif que IPv6 n’était pas encore suffisamment sécurisé pour les réseaux sensibles du ministère.
Des règles basiques ignorées
Lundi, le Government Accountability Office (GAO), l’agence d’audit du gouvernement américain, a déclaré que la troisième tentative du ministère ne faisait pas mieux que les précédentes.
Les responsables du GAO ont déclaré que le ministère n’avait pas respecté quatre exigences de base définies par le Bureau de la gestion et du budget de la Maison Blanche (OMB) en 2006.
Ces quatre exigences faisaient partie d’une ligne directrice de l’OMB envoyée à tous les organismes fédéraux détaillant la procédure appropriée pour la mise à niveau des réseaux d’IPv4 vers IPv6.
« Pour sa [troisième] initiative actuelle, le ministère de la défense n’a pas rempli trois des quatre exigences dictées par l’OMB « , ont déclaré les auditeurs du GAO dans un rapport publié lundi.
Les auditeurs du GAO ont déclaré que bien que le ministère ait affecté un fonctionnaire pour diriger et coordonner la planification de la migration IPv6 de l’agence, il n’a pas réussi à suivre les trois autres étapes recommandées.
Celles-ci comprenaient la création d’un inventaire de tous les appareils IP (connectables à Internet) existants, la compilation d’une estimation des coûts pour tous les appareils IPv4 qui devront être remplacés et la réalisation d’une analyse des risques du protocole IPv6. Cette dernière étape avait notamment été à l’origine de l’échec des précédentes tentatives.
Parce que le ministère de la défense n’a pas respecté ces recommandations, la dernière tentative d’implémentation IPv6 a pris du retard, car aucune information cruciale n’est disponible.
La troisième tentative de migration IPv6 a commencé en avril 2017 et a été officiellement lancée en février 2019, lorsque le ministère de la défense a publié un plan de mise en œuvre contenant 35 étapes qu’il devait suivre pour déployer IPv6 sur son réseau et remplacer les anciens appareils IPv4.
Sur ces 35 étapes de transition, 18 devaient être achevées avant mars 2020. Cependant, le GAO a déclaré que le ministère n’avait achevé que six des 18 étapes en mars 2020.
Le GAO a déclaré que le non-respect des quatre exigences de l’OMB a joué un rôle dans le retard, les responsables ayant fixé des délais trop optimistes et n’ayant pas de connaissance appropriée de leur propre infrastructure informatique.
Pas de plan pour suivre les règles de base, malgré des obstacles évidents
Cependant, le GAO a déclaré qu’en dépit de ses retards, le ministère ne prévoyait toujours pas pas de suivre les exigences de l’OMB, choisissant de ne pas effectuer un inventaire de tous ses appareils IP.
Le ministère a cité l’impossibilité de créer un inventaire de tous ses appareils compatibles IP en raison de la taille de son ministère.
« Les responsables du [ministère] à la tête de la transition IPv6 ont également déclaré qu’ils atténuaient le risque de ne pas avoir d’inventaire en s’assurant que le département n’achetait des appareils informatiques compatibles IPv6 que depuis décembre 2009. Cependant, si acquérir uniquement des appareils compatibles IPv6 pourrait effectivement aider la transition à aller de l’avant, ce n’est pas aussi complet qu’un inventaire, étant donné qu’un inventaire comprendrait les appareils achetés avant décembre 2009 « , a déclaré le GAO.
Puisqu’un inventaire des appareils est également crucial pour les deux autres exigences de l’OMB, l’estimation des coûts et l’analyse des risques, le GAO a déclaré que le ministère de la défense est en bonne voie pour de nombreux dépassements de coûts, retards de planification et gestion compliquée des correctifs pour toutes les vulnérabilités de sécurité IPv6.
La transition vers IPv6 est cruciale, car le nombre d’adresses IPv4 s’épuise rapidement et l’attribution d’adresses IPv4 à de nouveaux appareils devient plus compliquée.
Le protocole IPv6 a été publié au milieu des années 90 en tant qu’alternative à IPv4, prenant en charge davantage d’adresses IP pouvant être attribuées aux appareils, par rapport à l’ancien IPv4, qui était limité à seulement 4 294 967 296 adresses.
Les adresses IP (Internet Protocol) sont cruciales pour tout appareil qui se connecte en ligne, car elles agissent comme identificateurs pour chaque système à l’intérieur du réseau d’Internet – d’où la nécessité de mettre à jour l’IPv4 vers IPv6 qui s’épuise.
Selon Google, environ 32% de tous les appareils Internet que la société observe quotidiennement prennent en charge le nouveau protocole IPv6, selon les données compilées fin mai 2020. Historiquement, l’adoption d’IPv6 a été très lente.
Source : ZDNet.com
[ad_2]
Source link
