ING : IT New Generation - ITnation

Technical Development Manager
le grand dossier
Sécurité
Hosted security :
qui est prêt ?
Dimension Data a une approche complète de la sécurité,
notamment via les managed services… un pas difficile à faire
pour les entreprises.
L’évolution de la sécurité est parallèle à celle des moyens de communication.
De la téléphonie à l’IP, de l’email à l’instant messaging, qui est devenu un
véritable outil de travail. Dimension Data, intégrateur local à forte valeur
ajoutée, a commencé à œuvrer dans la sécurité en 1998, au niveau des
réseaux. À présent, la nature et l’approche de la sécurité se diversifie pour
se propager aux stockages système, aux portables, aux PDA… ainsi qu’aux
applications. Par exemple, le hacking était au départ réduit aux aspects
réseaux ; aujourd’hui, le cyber crime s’est diversifié… et les solutions de
protection aussi.
Les entreprises sont passées du firewall à
la sécurisation de tout le système. Or, les
équipes n’ont pas évolué aussi vite que
les besoins en matière de sécurité. On se
retrouve avec un manque de compétences.
«Nous pensons que le domaine de l’applicatif
et de la sécurité sont assez éloignés,
déclare Jean-Hubert Antoine, Security
Solutions Manager chez Dimension Data.
Eduquer les utilisateurs est difficile : mieux
vaut parfois rajouter une couche supplémentaire
et être préventif. C’est simple et
moins coûteux.»
DéPASSER LES PRéJUGéS
Dimension Data propose les managed
services. Au Luxembourg, la banque peut
être réticente à outsourcer l’infrastructure,
par rapport à sa politique interne de sécurité.
«Notre spécificité est de laisser les
couches sécurité chez le client et de les gérer
soit chez eux, soit à Capellen», précise
Jean-Hubert Antoine. La configuration permet
une alerte 24h/24 pour alerter le client
en cas de problème grâce à l’utilisation de
SLA convenus avec l’équipe de sécurité.
Ainsi, les équipes sur site peuvent être prévenues
et Dimension Data peut effectuer
des manipulations à distance. Certaines
banques ont ainsi outsourcé leur web banking
chez Didata à Capellen pour que leur
infrastructure sécurité, et non leurs données,
soit gérée en 24/7.
Une telle mise en place n’est possible que
par la sécurisation parallèle des moyens de
communication. La solution de Dimension
Data permet de sécuriser la téléphonie IP,
les devices en end-point (GSM, laptops, CD
et DVD, clés USB,…), ainsi que les données
à l’intérieur de l’entreprise pour les prémunir
de toute menace qui pourrait pénétrer par
une back door. «La technologie est vaste
et il faut pouvoir tout couvrir, dit Jean-Hubert
Antoine. Notre défi à nous est de pouvoir
faire notre chemin dans ces produits niches,
c’est-à-dire consolider, garder la maîtrise
sur les technologies proposées et garantir le
suivi aux clients.»
DIRECTION CLAIRE
Auparavant, les relations interne/externe
étaient gérées par le firewall et l’IPS. «Le
château fort est devenu un aéroport, dit
Jean-Hubert Antoine. Il nous faut passer par
une phase de dé-périmétrisation dans nos
approches car les menaces augmentent
en interne.» C’est un modèle dynamique
dont l’originalité réside dans ses possibilités
d’adaptation à l’entreprise. Par exemple,
une banque limite les dangers en utilisant
des postes fixes et les portables sont isolés
pour bénéficier d’une sécurité renforcée.
Dexia a été le premier client de la solution
majeure de sécurité proposée par Dimension
Data, ASI (Adaptive Secure Infrastructure).
«Certains clients partent dans toutes les
directions, dit Jean-Hubert Antoine. Il
faut réfléchir à une solution de protection
adéquate au type d’infrastructure et ne pas
sous estimer l’impact sur la partie gestion.
Il existe encore un domaine dans lequel
les entreprises doivent s’améliorer, c’est
la centralisation et la consolidation des
informations.» Il y a dix ans, la solution unique
était un antivirus sur la station de travail et un
firewall en externe; à présent, c’est du point
à point avec une authentification par accès à
distance. Le marché des solutions de sécurité
est en pleine explosion, il faut une vue globale
de la sécurité pour savoir où intervenir…
56 AVRIL 08