Tera 100 : le supercalculateur le plus puissant d'Europe - Bull

Bull Direct N°46 I Juin - Juillet 2010ÉDITORIAL TRIBUNE TEMPS FORT SUCCÈS PAROLE D’EXPERT SOLUTIONS EN BREF AGENDAFINANCEUne banque améliore sa sécuritéavec le « zéro mot de passe »Assurer sécurité et efficacitéEn doublant de taille en quatre ans, Barclays France aprouvé que son offre séduisait sa clientèle d’entreprises et departiculiers aisés. Mais le succès crée ses propres défis. Ledirecteur sécurité de la banque, Bertrand Dunoyer deSegonzac, a fait le constat que la gestion des procédures desécurité d’accès aux applications n’était plus adaptée.Rigoureuses, les règles de sécurité du groupe étaient difficilesà faire intégrer par des employés toujours plus nombreux. Lesapplications étaient en nombre croissant et de technologiestrès diverses. Avec presque autant de mots de passe qued’applications, les erreurs et oublis étaient fréquents. Le helpdesk était donc surchargé, avec un coût très important entermes d’assistance et de productivité perdue. Dans le mêmetemps, les contrôles stricts se renforçaient : mots de passecomplexes renouvelés tous les mois, verrouillage après troiserreurs par exemple. Paradoxalement, cette abondance demots de passe nuisait à la sécurité informatique : lesutilisateurs notaient leurs mots de passe par écrit.équipes techniques d’Evidian. Leur solution était la seule ànous permettre d’administrer SSO et biométrie à partir d’unseul écran, ce qui simplifie la gestion. Et Evidian fournit unmode de secours efficace en cas de non fonctionnement de labiométrie » indique Bertrand Dunoyer de Segonzac.Lors d’une phase pilote, l’équipe de Barclays France a testéses principales applications pour s’assurer que le SSO pouvaitautomatiser l’entrée des mots de passe. Elle a constaté que sesapplications pouvaient être intégrées rapidement, malgré leurdiversité : Lotus Notes, client/serveur, Web, applications enmode terminal sur OS/400 et Unix… et ce, sans impact surles applications elles-mêmes.Les aspects fonctionnels et légaux étaient également critiques.« La CNIL est très vigilante sur l’utilisation des empreintesdigitales ; il faut fournir un dossier très argumenté.Notamment, les données biométriques ne doivent pas êtrecentralisées, mais se trouver sur le PC ou un support externe »explique Bertrand Dunoyer de Segonzac.La direction de la sécurité a donc élaboré une propositionpour résoudre cette situation. Mais comment déclencher unedécision d’investir dans un projet de sécurité - et sur un sujetcomme les mots de passe ? La solution allait venir desutilisateurs eux-mêmes. « Lors d’une consultation sur leurenvironnement de travail, les employés ont souhaité de ladirection générale de Barclays une solution aux problèmes demots de passe » explique Bertrand Dunoyer de Segonzac.« J’ai donc obtenu le feu vert pour une solution radicale maisréaliste : éliminer les mots de passe dans toute la banque. »Supprimer les mots de passe… en toute sécuritéEn pratique, la banque a décidé que l’objectif « zéro mot depasse » serait accompli par deux solutions complémentaires.D’abord, les utilisateurs accèdent à leur PC avec une solutionde biométrie supprimant la nécessité de retenir les nombreuxmots de passe. Une fois authentifiés, un single sign-on (SSO ouauthentification unique) remplit à leur place les mots de passeleur permettant d’accéder à toutes leurs applications. L’accèsaux applications de la banque serait ainsi protégé avec uneseule méthode d’authentification, simple mais sûre : présenterson doigt à un lecteur biométrique. Outre la sécurité et lasimplicité d’utilisation, cette combinaison apporte un plus à labanque en termes d’image et d’innovation.Choisir une solutionSuite à un appel d’offre auprès de trois fournisseurs, BarclaysFrance a retenu le produit d’authentification unique EvidianEnterprise SSO. « Nous avons apprécié la réactivité des– page 7 –