ING : IT New Generation - ITnation

Technical Development Manager
L’encryption, une
protection chirurgicale
Véritable patrimoine de l’entreprise, les données sensibles doivent
être protégées le mieux possible, notamment via l’encryption.
Lors du petit-déjeuner organisé par ITnews le 10 avril, la société Steria a introduit
la solution d’encryption de données ZoneCentral, de Prim’X Technologies.
Basée à Paris, Prim’X a notamment équipé le gouvernement français. Selon la
société, l’une des clés d’une sécurité réussie est de faire cohabiter harmonieusement
les solutions de sécurité, afin que leurs fonctionnalités se complètent,
et de ne pas changer les habitudes des utilisateurs.
«Depuis 2007, la protection des données
sensibles est une priorité», dit Eric Stylemans,
Security Solutions Group Manager chez
Steria. Or, trop souvent, les solutions de
sécurité sont disparates sur les laptops, les
desktops, les serveurs,… En plus de l’email
et des documents, les données sensibles
se trouvent dans l’historique (les cookies,
le cache), sur le VPN, la configuration de
l’OS… «Lorsqu’un hacker cherche une faille, il
profile l’utilisateur en croisant l’information des
solutions utilisées, des updates effectués, et à
quelle fréquence», explique Pierre Cassimans,
Security Consultant chez Steria. L’encryption
permet de sécuriser directement les données
sensibles. Pour diminuer les risques,
l’utilisateur doit connaître l’emplacement de
ces données et déterminer leur niveau de
confidentialité.
UN PARAMÉTRAGE
TRÈS FIN
Prim’X Technologies a développé ZoneCentral,
une solution d’encryption agnostique pour
protéger l’ensemble des données sur le
hardware, y compris les serveurs de stockage.
La solution inclut aussi Zed, pour l’échange
d’emails cryptés et de documents en
attachés. «Etre loggé ne signifie pas accéder
au document, explique Xavier Conqui,
Channel Manager chez Prim’X Technologies.
Seul l’utilisateur habilité a accès au document
décrypté.» Bien que les documents soient
séparés au sein du système, ZoneCentral
permet d’homogénéiser la protection. Le
cryptage et le décryptage sont totalement
transparents pour l’utilisateur et peuvent
s’adapter à toute infrastructure. De plus,
la communication par email est sécurisée,
un avantage décisif lors d’échanges de
documents financiers en mode Swap.
Bientôt, les solutions Zed for Outlook et Zed
for Lotus crypteront tout l’email, ainsi que
les pièces jointes, de poste à poste. Les
documents ne sont déchiffrés que lorsque
l’utilisateur dispose des clés nécessaires.
ZoneCentral s’adapte aux besoins de
l’entreprise avec ses solutions parallèles Zone
Express, dédiée à l’encryption des laptops,
et Zone Mobile, disponible en juin 2008, qui
chiffre les PDA : base de contacts, pièces
jointes, cartes de stockage, historique…
Toutefois, l’utilisateur doit toujours réfléchir
au type de déploiement voulu. «En cas de
perte de données, de vol ou de catastrophe,
le recouvrement des données n’est possible
que si un mot de passe a été convenu
avant de remettre les clés aux utilisateurs»,
explique Xavier Conqui. Zone Central est
donc une solution au paramétrage très fin,
qui permet autant de sécuriser par «frappes»
chirurgicales que d’étendre la protection au
système entier.
AVRIL 08 71