États-Unis: les précurseurs de l'«open data»

Photo momius - Fotolia.com

WASHINGTON - La liste des visiteurs de la Maison Blanche, les risques de retard sur chaque vol intérieur américain, ou encore la carte des tornades: ce sont quelques-uns des 400 000 fichiers publiés sur internet par l'Etat américain, un des précurseurs de l'«open data».
L'open data - littéralement «données ouvertes» en français -, qui vise à publier sur internet le maximum de données publiques possible, a seulement quelques années d'existence.
Washington n'a lancé data.gov qu'en 2009, avec 57 fichiers, mais près de quatre ans plus tard, le site publie régulièrement de nouvelles données, dans un format qui permet aux entreprises ou aux citoyens de les exploiter facilement.
Le développement de l'open data traduit la volonté des États d'améliorer la transparence de l'action publique et d'en justifier le coût auprès des citoyens.
C'est grâce à des données - gratuites - de l'administration des transports, que des sites aériens américains indiquent pour chaque vol, avant l'achat, le pourcentage de vols à l'heure: 73% seulement pour le vol United Washington-New York du mercredi soir.
Et on trouve de tout sur data.gov: les rapports d'inspection des maisons de retraite, les évaluations de sièges auto pour enfants ou les taux d'infections nosocomiales dans les nombreux hôpitaux publics militaires.

La qualité prime

Mais ce n'est pas tant le volume que la qualité des données qui importent.
Selon le professeur James Hendler, un expert américain qui étudie l'open data dans le monde, les Américains, suivis des Britanniques, sont en pointe car ils ont institutionnalisé la publication des données par les administrations. Ils ont aussi développé des «écosystèmes» d'entreprises et d'associations qui exploitent les données dans des applications pour les internautes.
«C'est bien de publier les données, mais tout est vraiment plus utile quand on crée des communautés et si on donne l'opportunité aux gens d'intégrer les données, et si les données sont lisibles par des machines», explique-t-il.

Trous, erreurs et zones d'ombre

Mais si les Américains sont les premiers à s'être lancés, les zones d'ombre persistent après une période d'euphorie suivant l'élection de Barack Obama. Au premier jour de son premier mandat, le 21 janvier 2009, le président américain signait un mémorandum ordonnant à ses ministères une «présomption de publication» pour tous les documents, un renversement de tendance après la présidence de George W. Bush.
«Les deux premières années ont été très créatives, très avancées», explique Daniel Schuman, de la Fondation Sunlight. Mais «ils ont perdu la motivation». En cause: l'inertie ou la résistance des administrations, qui doivent adopter de nouveaux réflexes.
«Nous avons besoin de nouvelles lois, pour institutionnaliser cela et nous immuniser contre un changement d'humeur du prochain président», expliquait récemment lors d'une conférence Anne Weismann, directrice de l'ONG CREW, qui a forcé la Maison Blanche à publier la liste de ses visiteurs, afin d'identifier ceux qui ont l'oreille de la présidence.
Des milliers de fichiers ne sont pas à jour, contiennent des trous ou des erreurs, pointe de son côté Josh Tauberer, un jeune entrepreneur de l'open data, notamment sur le site des dépenses publiques (USASpending.gov).
Mais l'open data n'en est qu'à ses débuts. Avec plus de 40 pays et l'arrivée de l'Inde, l'Amérique du Sud et de dizaines de villes dans le giron de l'open data, le nombre de fichiers en ligne pourrait passer d'environ un million actuellement à plus de cinq millions d'ici 2015, selon James Hendler.



REF.:

Révélation:La NSA ciblerait les systèmes informatiques domestiques dans des tests secrets

Le programme de la National Security Agency Citoyen parfait chasse la recherche de vulnérabilités dans les "grands" services publics, y compris les contrôleurs de réseau électrique et de gazoducs, de nouveaux documents provenant de  EPIC(Electronic privacy information center).(Crédit: TVA)

Fichiers récemment publiés montrent un programme secret National Security Agency vise les systèmes informatisés de contrôle des services publics de découvrir des failles de sécurité, qui peuvent être utilisées pour défendre les États-Unis ou perturber l'infrastructure des autres nations.

La NSA soi-disant programme parfait citoyen procède à «l'exploration de la vulnérabilité et de la recherche" contre les contrôleurs informatisés de contrôle "à grande échelle" des services publics, y compris les réseaux électriques et les pipelines de gaz naturel, les documents montrent. Le programme doit se poursuivre à travers au moins Septembre 2014.

Les fichiers des citoyens parfaits obtenus par le Electronic Privacy Information Center et a fourni à CNET jeter plus de lumière sur la façon dont l'agence a pour but de défendre - et l'attaque - les contrôleurs embarqués. La NSA est rapporté avoir développé Stuxnet, que le président Obama a ordonné secrètement à être utilisé contre le programme nucléaire de l'Iran, avec l'aide d'Israël.

Les autorités américaines ont mis en garde depuis des années, en privé et en public, à propos de la vulnérabilité du réseau électrique aux cyberattaques. Le général Martin Dempsey, président du Joint Chiefs of Staff, dit un comité du Congrès en Février: "Je sais ce que nous [les Etats-Unis] ne peut faire et donc je suis extrêmement préoccupé par les capacités de cyber d'autres nations." Si une nation a donné un tel logiciel à un groupe marginal, Dempsey a dit: "la prochaine chose que vous savez peut-être dans notre réseau électrique."

(Crédit: NSA)

Les discussions sur les armes offensives dans l'arsenal électronique du gouvernement des États-Unis se sont progressivement public. Un NSAemploi poster  un analyste système de contrôle des vulnérabilités du réseau dit le travail consiste à «construire la preuve de prouesses conceptuelles», et une Armée de l'Air annonce en Août appelé à discuter papiers "cyberespace" attaque de guerre capacités. Le Washington Post a rapporté  le mois dernier que Barack Obama a signé une directive secrète en Octobre décrivant les règles d'offensives «cyber-opérations».

"Sabotage ou la perturbation de ces industries peuvent avoir de vastes effets négatifs, y compris la perte de vies humaines, dommages économiques, la destruction de biens, ou la pollution de l'environnement», la NSA a conclu dans un rapport public ( PDF ) discuter des systèmes de contrôle industriel et de leurs vulnérabilités.

Les 190 pages de dossiers de la NSA parfait citoyen, qui EPIC obtenu par l'intermédiaire du Freedom of Information Act semaine dernière, sont fortement censurés. Au moins 98 pages ont été complètement supprimé pour un certain nombre de raisons, notamment le fait que les portions sont «classés top secret», et pourrait «causer des dommages exceptionnellement grave à la sécurité nationale» s'il est libéré, selon une lettre d'accompagnement de Pamela Phillips, chef de la NSA bureau FOIA.

Mais les parties qui ont été publiés montrent que Raytheon a obtenu un contrat d'une valeur de 91 millions de dollars pour établir un parfait citoyen, qui «permet au gouvernement de protéger les systèmes," en particulier "à grande échelle des services publics distribués», géré par le secteur privé.

L'accent est mis «systèmes de contrôle sensibles», ou SCS, qui «fournissent l'automatisation des processus d'infrastructure." Raytheon est autorisé à engager jusqu'à 28 matériel et concepteurs de logiciels qui sont censés «d'enquêter et documenter les résultats de l'exploration de la vulnérabilité et la recherche contre le SCS et des dispositifs particuliers."

Une description de poste, pour un testeur de pénétration supérieurs, dit la position sera «d'identifier et démontrer des vulnérabilités», et requiert de l'expérience en utilisant liés à la sécurité des utilitaires tels que Nmap , Tenable Nessus , Libnet et Netcat . Raytheon est nécessaire de ne pas divulguer que ce travail est effectué pour la NSA.

Le Wall Street Journal a révélé l'existence du parfait citoyen dans une année 2010 l'article , qui a signalé la NSA "surveillance" de tels systèmes repose "sur un ensemble de capteurs déployés dans les réseaux informatiques pour les infrastructures critiques seraient déclenchées par une activité inhabituelle qui suggère une cyber imminente attaquer. "

Un porte-parole de la NSA  a répondu à CNET à l'époque en disant que le citoyen parfait est «purement une évaluation de la vulnérabilité et des capacités de contrat de développement» qui «n'implique pas la surveillance des communications ou le placement de capteurs sur les systèmes d'entreprises de services publics."

Marc Rotenberg, directeur exécutif du CIPE, a déclaré que les documents récemment déclassifiés »peut aider à réfuter" l'argument de la NSA que le citoyen parfait n'implique pas la surveillance des réseaux privés.

Les documents FOIA'd dis cela parce que le gouvernement américain s'appuie sur les services commerciaux pour l'électricité, les télécommunications et les besoins en infrastructures d'autres, «Comprendre les technologies utilisées dans les nœuds d'infrastructure d'interagir sur l'épine dorsale commerciale permet au gouvernement de protéger les systèmes."

Ni la NSA, ni Raytheon a immédiatement répondu aux demandes de commentaires de CNET ce matin. Nous mettrons à jour cette histoire si nous recevons une réponse.

REF.:

La Chine vend du matériel informatique américain à l'Iran

Photo silver-john - Fotolia.com

LONDRES / SHANGHAI - Le FBI a ouvert une enquête criminelle sur le groupe chinois d'équipements télécoms ZTE, soupçonné d'avoir illégalement vendu à l'Iran du matériel informatique américain en violation de l'embargo visant Téhéran, rapporte vendredi le site internet The Smoking Gun.
En mars, Reuters avait révélé que ZTE avait vendu au premier opérateur de téléphonie iranien un puissant système de surveillance des communications vocales, mobiles et internet.
Selon les informations obtenues alors par Reuters, le contrat concerné, d'un montant de 120 millions $, portait sur du matériel et des logiciels produits par plusieurs entreprises américaines, parmi lesquelles Microsoft, Hewlett-Packard, Oracle, Cisco Systems et Dell.
Les États-Unis interdisent les ventes de tels équipements à l'Iran.
Après l'article de Reuters, le groupe chinois avait déclaré qu'il cesserait toute relation commerciale avec l'Iran.
The Smoking Gun rapporte que le FBI enquête aussi sur des soupçons de dissimulation des livraisons et d'obstruction à la justice visant ZTE.
Le site internet publie des extraits d'une citation à comparaître confidentielle du FBI s'appuyant sur un interrogatoire d'un avocat de la filiale américaine de ZTE réalisé en mai.
Selon ce document, l'avocat, Ashley Kyle Yablon, a déclaré à deux agents du FBI que des dirigeants de ZTE avaient évoqué la destruction de documents, la modification de documents commerciaux et des mensonges délibérés visant à faire échouer des investigations du département du Commerce américain.
Ashley Kyle Yablon a également déclaré avoir eu connaissance d'une copie du contrat iranien qui «décrivait comment ZTE contournerait l'embargo américain», selon la citation.
Un porte-parole de ZTE s'est refusé à tout commentaire vendredi. Ashley Kyle Yablon n'a pu être joint dans l'immédiat. Une porte-parole du FBI et un représentant du département de la Justice ont refusé de commenter ces informations.
ZTE est le deuxième fournisseur chinois d'équipements de télécommunications et le quatrième mondial. Le groupe est coté en Bourse mais son premier actionnaire est une entreprise publique chinoise.


REF.: