ING : IT New Generation - ITnation

BUSINESS DECISION MAKER
La source de
défaillance : les
employés
Autre fait marquant : 69% des employés
et anciens employés sont la source la plus
probable d’atteintes à la sécurité, devant
les pirates informatiques (41%). Ce premier
chiffre est en nette augmentation, puisqu’en
2005, à peine 33% des personnes interrogées
estimaient que les employés représentaient
un risque en matière de sécurité informatique
(contre 63% pour les pirates informatiques).
Ces atteintes prennent principalement la
forme d’e-mails et de détournements de
comptes utilisateurs. Pourtant, à peine la
moitié (52%) utilisent des dispositifs de
sécurité informatique directement liés aux
personnes. De simples précautions telles que
le contrôle des antécédents des employés,
le contrôle de l’utilisation qu’ils font d’Internet
et des données de la société et la mise en
œuvre de programmes de sensibilisation aux
procédures et politiques internes restent peu
répandues. En outre, la majorité des personnes
interrogées ne disposent toujours pas
d’une stratégie de gestion de l’identité.
Ainsi, tout porte à croire que pour la première
fois, les salariés sont la première source de
faiblesses potentielles dans les politiques de
sécurité des informations. Une faiblesse qui
pourra se résoudre par une sensibili sation
et un programme de formation adéquat en
interne ainsi que par la mise en œuvre de
dispositifs de sécurité plus performants et
adaptés.
////////////////////////////////////////////////////////////////////////////////////////////
Le SSO, une solution mobile…
Avencis, fournisseur de solution Single Sign-On, propose une solution d’auto-dépannage
pour minimiser les conséquences en cas de problème d’accès.
Lorsqu’une entreprise déploie une solution de Single Sign-On (SSO), elle cherche à optimiser l’usage de ses ressources
et augmenter la productivité de ses équipes. Le SSO permet de s’authentifier une fois pour toutes. Les applications
vérifient, de manière transparente et via le SSO, que l’utilisateur ait bien les privilèges nécessaires pour accéder Dans
cette optique, Avencis, fournisseur de solutions de sécurité et d'authentification, a développé l’autodépannage pour
permettre de laisser une autonomie contrôlée aux utilisateurs afin, d’une part, de minimiser le temps pendant lequel ils
sont bloqués et, d’autre part, ne pas mobiliser des ressources comme les cellules de support qui peuvent être affectées
à des tâches plus complexes.
Par ailleurs, l’une des tendances actuelles
est de mutualiser l’usage des ressources
par le déploiement de serveurs d’applications
(AppliDis de Systancia, Citrix, TSE…).
En s’appuyant sur ces technologies, SSOX
propose des solutions spécifiques de mobilité,
qui permettent aux utilisateurs de passer
rapidement d’un poste à l’autre ou de gérer
plusieurs postes de travail. En particulier, le
mode kiosque associé à un serveur AppliDis
permet à un utilisateur de bénéficier de l’itinérance
complète d’applications, virtuellement
sans aucune rupture de son activité car une
session ouverte sur un poste «suit» l’utilisateur
de poste en poste. SSOX est une solution
ouverte aux standards de l’industrie, ce
qui permet notamment d’agréger des outils
déjà en place dans l’entreprise (comme les
solutions de mots de passe dynamiques
– OTP). La solution est évolutive car elle peut
être déployée par phases et par périmètres
concentriques, en termes de nombre d’utilisateurs,
de technologies d’authentification
et de couverture fonctionnelle.
AVRIL 08 37