Sécurité / Mobilité
La sécurité de la téléphonie sur IP en entreprise.
L'intégration des services de communication au sein des infrastructures réseaux
est un phénomène qui a commencé il y a bien longtemps avec par exemple les services de messagerie mail ou encore de messagerie instantanée. Aujourd'hui, ce phénomène continue à prendre de l'ampleur avec l'arrivée de la téléphonie sur IP (ToIP), de la messagerie unifiée ou encore des applications CTI. Deux
grands facteurs justifient ce développement : la réduction des coûts et la flexibilité de la solution qui permet d'intégrer facilement de nouveaux services.
Comme toute nouvelle technologie, la téléphonie sur IP introduit de nouveaux risques et de nouvelles attaques.
Le Cahier de Sécurité Business Orange Services présente les solutions existantes pour sécuriser une solution de ToIP.
Sécurité, Coûts, Conformité légale, Qualité de service : les enjeux d'un accès WIFI en direction des visiteurs de l'entreprise
Ce Livre Blanc, réalisé et publié par IDC sur l'initiative d'Orange Business Services et d'Intel, souhaite mettre en évidence les enjeux associés à la fourniture d'un accès Internet en direction des visiteurs de l'entreprise reposant sur la technologie sans fil Wi-Fi. De nombreuses entreprises ont franchi le pas et se sont équipées d'un accès Internet Wi-Fi destiné à leurs visiteurs, d'autres sont fortement sensibilisées et projettent d'offrir ce service à valeur ajoutée dans les prochains mois. Dans tous les cas, la mise en oeuvre d'une solution d'accès en direction des visiteurs de l'entreprise soulève des enjeux de taille : la maîtrise de la sécurité du système d'information, la maîtrise des coûts, le respect des contraintes légales, ou encore la qualité de service.
One-Time Password une solution d'authentification forte.
De plus en plus de services sont maintenant accessibles via un ordinateur et Internet. Ces services nécessitent le plus souvent de connaître (et de vérifier) l'identité de l'utilisateur.
Ainsi, il est possible de se connecter à sa banque via Internet, de faire des achats
en ligne, de réserver des voyages ou encore de se connecter au réseau
de son entreprise pour travailler à distance. L'authentification de l'utilisateur est
donc primordiale.
Dans beaucoup de cas, cette authentification se fait par le couple d'informations
identifiant et mot de passe. Cependant, cette authentification simple a montré ses limites.
Le livre blanc Orange Business Services présente une technique d'authentification pour sécuriser plus, les One Time Password appelés communément les OTP.
Public Key Infrastructure : une solution de cryptage.
L'avènement des Nouvelles Technologies de l'Information et de la Communication (NTIC) a conduit à chercher à transposer dans le monde électronique des tâches de la vie courante : achats, signature ayant valeur d'engagement, scellement de documents, envoi de plis recommandés, etc.
La PKI permet d'assurer les fonctions de confidentialité, d'authentification
et de non-répudiation dans un environnement ouvert, par le biais de certificats,
analogues électroniques des cartes d'identité.
Le livre blanc Orange Business Services présente les opérations que traitent les Infrastructures de Gestion de Clés (IGC), ou en anglais Public Key Infrastructure (PKI).
Discipliner la mobilité
L'ordinateur portable reste trop souvent le maillon faible du système d'informations.
Pour garantir la confidentialité et l'intégrité des échanges vers les terminaux mobiles, Arkoon préconise une authentification forte et bilatérale, un chiffrement adapté aux informations stockées et transmises, l'usage de VPN (liens IP privés virtuels) et une gestion centralisée des clés et des règles de sécurité.
Découvrez le livre blanc Arkoon NetWork Security sur la sécurisation des données confidentielles de l'internet mobile.