Connected to the future - ITnation

RENDEZ-VOUS SÉCURITÉ N°2 petit-déjeuner it news
Aline Moyret, Consultante avant-ventes chez Verizon Business Luxembourg
Pascal Geenens, Security Systems Engineer chez Juniper Networks
(DLP), l’encryption des emails en utilisant le
modèle des enveloppes est donc de plus en
plus répandue. «Le contenu qui sort de l’entreprise
doit souvent être encrypté mais la
complexité rend l’installation difficile, dit Luk
Schoonaert, Senior System Engineer chez
IronPort. Les gens veulent communiquer
rapidement et ne comprennent pas pourquoi
il leur faut différencier clé publique et clé
privée.» La solution d’encryption d’IronPort
Systems, une société de Cisco, ne requiert
ni l’installation de logiciels, ni de plug-ins.
L’email, en clair, est envoyé au destinataire
avec un message en attaché, qui est, lui,
crypté. La clé, conservée sur les serveurs
Cisco conçus pour ce type de stockage,
est envoyée à la plateforme du destinataire
lorsqu’il ouvre le message. «Non seulement
la solution est flexible et simple mais elle
s’adapte aux besoins des sociétés, dit Luk
Schoonaert. Et le destinateur est prévenu
lorsque le message est ouvert, puisqu’il faut
utiliser un mot de passe pour y accéder.»
L’utilisateur et ses habitudes sont donc, plus
que jamais, au centre des préoccupations
du Responsable de la Sécurité des Systèmes
d’Information (RSSI). Et la transparence
des solutions est devenue un driver majeur
pour faciliter l’adoption. Juniper Networks,
société spécialisée dans la sécurité des
réseaux, va ainsi intégrer prochainement le
SSL/VPN avec ses solutions de Network
Access Control (NAC). «Le contrôle du réseau
ne se résume pas au seul accès, dit Pascal
Geenens, Security Systems Engineer chez
Juniper Networks. Cela concerne également
tout ce qui arrive vers le poste de travail.»
La société a ainsi conçu des solutions qui
permettent d’isoler du réseau les postes qui
seraient infectés. Mais les utilisateurs sont,
eux aussi, visés : provisioning automatique,
contrôle des log, etc. «Pour avoir un contrôle
réel, il faut mettre en place un plan de sécurité
qui soit dynamique», explique Pascal
Geenens. Une évolution nécessaire…
//// Près de neuf failles sur dix
peuvent être protégées avec des mesures raisonnables ////
Plus d’infos dans le rapport 2008 Data Breach Investigations :
http ://www.verizonbusiness.com/resources/security/databreachreport.pdf
//////////////////////////////////////////////////////////////////////////////////////////////////////
Prochaines sessions CISSP
Dimension Data Financial Services et Verizon
Business Security Solutions collaborent
depuis le 1 er novembre sur la partie formations
en sécurité Informatique pour offrir à leurs
clients respectifs la possibilité de se former
directement à Luxembourg sur ces sujets.
Ils débutent ce partenariat par la mise
en place du 24 au 28 novembre 2008
d’une session CISSP (Certified Information
Systems Security Professional) qui s’adresse
à tous ceux, experts de la sécurité des systèmes
d’information qui souhaitent se préparer
à la certification professionnelle par l’ISC2,
le CISSP. Formation généraliste et complète
traitant de la sécurité des systèmes d’information,
elle permet aux non experts, ingénieurs
réseaux/ systèmes, d’acquérir la terminologie,
les fondements et les bases communes
de cette discipline large et complexe.
En Collaboration avec la société Hervé
Schauer Consultant, l’année 2009 verra
aussi l’apparition au catalogue de formations
ISO27001 Lead auditor et implementor.
Pour plus d’informations :
www.dimensiondata.com/lu
Sylvie Favaut, Dimension Data Financial Services
Tél. : +352 25 48 25
Christophe Bianco, Verizon Business Security
Solutions • Tél. : +352 26 31 05 85
NOVEMBRE 08 63