La Lettre, le magazine de CSC #17

( LA LETTRE ) LE MAGAZINE DE CSC 23 IN SITU:: iNsituUNiQUEMENT SUR LE SiTE WEB DE CSC ::PHOTOGRAPHIE :MONTY BRINTON,JOHN WILEY & SONS:: TeCHNoLoGie« VOUS ÊTES LE MAILLONFAIBLE »Kevin Mitnick est le premier pirate informatique àavoir figuré dans la liste des dix criminels les plusrecherchés aux États-Unis. Ce «hacker» redouté estaujourd’hui réhabilité. Dans une interview donnée àCSC, ce flibustier des réseaux informatiques pointel’existence d’un certain nombre de dysfonctionnements,distinguant les erreurs technologiques des«failles sociales». Les entreprises dépensent tout leurbudget sécurité dans des matériels et des logiciels,oubliant très souvent le maillon le plus faible de lachaîne de sécurité : les salariés eux-mêmes. «Vouspouvez avoir la meilleure sécurité au monde, mais sije peux convaincre une personne de la société de mefournir l'information sensible, votre budget sécuritéa été gaspillé», souligne Kevin Mitnick. Après avoirpénétré dans un réseau, les hackers analysent lamanière dont les gens choisissent leurs mots depasse. Souvent, ils n’ont même pas à le faire, carnombre de collaborateurs écrivent leurs mots depasse dans un tableau Excel ou un document Word.Pire encore, une fois ce mot de passe trouvé, il secalque souvent partout : dans ses applicationsprofessionnelles, commander sur Amazon.com,faire monter les enchères sur eBay, ou autre. Si desintrus peuvent arrêter des e-mails de ces comptes enligne, ils peuvent obtenir les mots de passe quipeuvent compromettre un serveur de travail.Non, ça n’arrive pas qu’aux autres.> www.csc.fr/lettre/insitu171:: BaNQUeSINSYS MODIFIE LE PAYSAGEBANCAIRE EUROPÉENSiNSYS est née en 2003, de la collaboration entretrois opérateurs de systèmes de paiementélectronique : Banksys (Belgique), Interpay(Pays-Bas) et SSB (Italie). L’objectif de SiNSYS étaitde proposer des services de traitement sécurisés etperformants pour les cartes de paiement internationalesà des prix très compétitifs. Un objectif réussipuisque SINSYS est devenu le premier acteurpaneuropéen dans le traitement des cartes depaiement internationales. Ses activités portentaujourd’hui sur le traitement pour ses clientsde l’ensemble des cartes internationales traitéesdans neuf pays, soit plus de 21 millions de cartesprésentées auprès de 700.000 commerces etengendrant près d’un milliard de transactions.Cette plate-forme européenne performante etflexible s’appuie sur la solution CAMS II de CSC,ce qui lui garantit une offre en ligne 24h sur 24 et7 jours sur 7, ainsi qu’un traitement en temps réeldes transactions monétaires et non monétaires.CAMS II n’en est pas à son coup d’essai.Barclayscard et la Deutsche Bank Italie, par exemple,ont également choisi CAMS II pour répondreà leurs besoins croissants de traitement de cartesbancaires. L’architecture ouverte et dynamique deCAMS II leur permet de gérer efficacement unnombre élevé de produits, allant de la carte d’accèspropriétaire jusqu’aux cartes multifonctions demarques réputées.> www.csc.fr/lettre/insitu172:: PoDCaSTSÉCURISER SES RÉSEAUXComment répondre à la fois au défi de l’ouverturede son système d’information et aux nouvellesréglementations, notamment en termes de sécuritéet de traçabilité ? C’est la question à laquellerépondent en partenariat des experts de CSC et deSun Microsystems dans un podcast diffusé sur le sitede CSC. Plus que jamais, la gestion des identitéset des accès (IAM) est un sujet majeur pour lesentreprises. Les technologies d’IAM offrentaujourd’hui la possibilité de contrôler, de manièrecomplètement sécurisée, les identités comme lesaccès de milliers d’utilisateurs à un réseau. De tropnombreux systèmes et applications non intégrésentraînent pertes de productivité et problèmes desécurité : les collaborateurs attendent la création deleur compte, s’embrouillent avec leurs mots depasse, les help-desks passent un temps fou àrésoudre ces problèmes, etc. L’IAM offre uneadministration globale, plus flexible, permettant dedéfinir et contrôler les identités, les autorisations dechacun, tout en respectant les réglementations, et enaméliorant la productivité des systèmes d’information.Attention : les experts soulignent que ce type deprojet réclame une grande rigueur dans l’exécution.L’IAM n’est pas seulement une modalité deprotection de l’identité des individus, c’est aussi unemanière de gérer cette identité, comprendre où l’onva, ce que l’on fait et ce qu’il est autorisé de faire.> www.csc.fr/lettre/insitu173