Connected to the future - ITnation

Petit-déjeuner IT news RENDEZ-VOUS SÉCURITÉ N°2
La sécurité ne sera pas revue à la baisse
Fini les ‘châteaux forts’ : lors du deuxième Rendez-vous Sécurité organisé par ITnews, Verizon
Business a démontré qu’une sécurité efficace et transparente passe d’abord par une meilleure
connaissance des habitudes des utilisateurs.
En période de ralentissement, les budgets des entreprises en matière d’IT sont également revus à la baisse. Pourtant,
la sécurité est sans doute le domaine dans lequel il ne faut pas hésiter à investir. Gouvernance, risque et conformité ;
sécurité de l’information ; et sécurité de l’infrastructure : les trois domaines demeureront tout autant importants dans les
mois à venir. Les sociétés de services et les éditeurs ont donc un rôle majeur à jouer pour proposer aux entreprises des
solutions les plus efficaces possibles, à moindre coût. Le business prend les rênes pour gérer une problématique qui ne
concerne plus seulement l’IT. La recherche d’un partenaire à moindre coût est donc d’autant plus forte.
Olivier Gillet, Regional Sales Director, Southern Europe & Belux d’Imperva
Bertrand Patriarca, Sales Manager et Jérôme Robert, Consultant, de SkyRecon
«Un constructeur automobile, par exemple,
cherche à se localiser dans des pays où les
salaires sont plus bas mais les risques sont
les mêmes au niveau de la sécurité, lorsque
les partenaires veulent se connecter à
l’infrastructure, déclare Christophe Bianco,
Business Development Manager chez
Verizon Business. Des organismes de crédit
proposent leurs services automatiquement
lors de transactions sur Internet. Les vols
de données se multiplient.» En matière de
modèle de sécurité, les châteaux forts sont
révolus. «On ne bâtit pas des murs tout
autour de l’entreprise pour ensuite forer
des trous et y faire passer les flux d’applicatifs,
résume Christophe Bianco. Rien ne
sert de dire qu’on sécurise tout le système
informatique ; en plus ce n’est pas un projet
prioritaire.» Plus que jamais, la sécurité passe
par une connaissance accrue des besoins du
business, de l’infrastructure de l’entreprise et
des attentes des utilisateurs.
SÉCURITÉ À LA TRACE
«Les règles de mise en conformité l’exigent,
de même qu’augmente le besoin de prouver
qu’on sécurise bien les données, dit Olivier
Gillet, Regional Sales Director, Southern
Europe & Belux de la société Imperva. La
sécurité en temps réel et le data activity monitoring
sont devenus extrêmement importants.
«Que la demande vienne du corporate ou
d’un besoin de conformité, l’entreprise doit
être capable de démontrer que des personnes
précises ont accès à des informations
déterminées.» Imperva, société spécialisée
dans la sécurité des datacenters, a conçu des
solutions qui permettent de vérifier la sécurité
des infrastructures sans devoir accéder
à toute l’information, et de sortir les rapports
ad hoc. «Une revue efficace du système implique
de savoir ce que l’on maîtrise et ce qu’on
doit faire évoluer.» En se centralisant sur les
données, en identifiant et en traçant les changements
qui sont opérés sur celles-ci, et en
suivant les chemins pris par les utilisateurs,
une entreprise peut mettre en place des politiques
de sécurité vraiment efficaces.
En ce sens, pour assurer une sécurité endto-end
à travers l’entreprise, la protection
des bases de données est aussi essentielle
que celle des postes de travail. La société
SkyRecon s’est spécialisée dans l’end-point
avec sa solution Stormshield, qui tourne sur
un environnement Microsoft. «Il ne faut pas être
réactif face aux attaques, dit Jérôme Robert,
Consultant chez SkyRecon. Certains virus
sont créés pour des cibles précises et passent
sous le radar des antivirus.» Le savoir-faire de
la société se concentre sur la protection du
système en place, des données et sur l’administration.
«L’utilisation du wifi doit pouvoir être
gérée en interne. Les utilisateurs oublient de
couper leur connexion, et une fois branchés
sur le réseau VPN en interne, des ponts peuvent
s’établir entre les deux connexions.» L’outil
de gestion développé par SkyRecon permet de
visualiser rapidement ce qui doit être protégé,
d’appliquer des droits et des contrôles, d’effectuer
une recherche sur les devices utilisés, etc.
TOTALLY TRANSPARENT
Si les clés USB sont de plus en plus nombreuses,
l’email est devenu indispensable
à l’activité quotidienne. Pour sécuriser les
communications sur le web, les entreprises
ont recours à des solutions sûres et transparentes.
En matière de Data Loss Prevention
62 NOVEMbre 08