Security Considerations for Voice Over IP Systems est un document de 99 pages, très dense, édité par le Nist (National Institute of Standard and Technology US). Après une lecture approfondie, l'on peut reprocher à ce pavé de laisser pudiquement certains problèmes dans l'ombre. Et notamment pour tout ce qui concerne le chapitre des « logiciels PC » que le Nist frappe d'interdit. On comprend pourquoi, mais de plus amples explications eussent été souhaitables ... Skype, unique objet de mon ressentiment.

Cette orientation mise à part, jamais dossier plus clair et détaillé n'a été publié sur le sujet. Qu'est-ce que la VoIP, comment fonctionnent de tels réseaux, à quoi doit s'attendre une DSI qui envisage d'adopter cette technique, quelles en sont les conséquences côté transport (protocoles d'acheminement, de protection, de codage), quelles sont les différentes technologies en lice -H323 vs SIP-, pour quelle raison l'application des mécanismes de sécurité habituels du secteur de la « donnée », tel IPSec, pose des problèmes dans leur version « voix »... Assez de lecture pour justifier une prolongation d'au moins 3 jours des congés de cette semaine.

. Web-profils.com, la place de marché du conseil et de l'ingénierie