|
La nécessaire sécurisation des technologies sans contactPar Didier RENAULD, Directeur Technique ILEX
Après de nombreuses années de balbutiement et une réflexion de fond menée sur les différentes applications possibles liées aux technologies sans contact, le marché semble enfin prêt à accueillir les premiers déploiements. Portées par le développement des usages liés à la mobilité, les technologies sans contact représentent désormais pour les DSI une donnée stratégique et incontournable.
Ainsi, l'on constate par exemple l'émergence de nombreux projets sous le signe du badge sans contact. Très en vogue dans tous les pays, ce type de déploiements devrait largement continuer d'occuper le devant de la scène grâce à la maturité des offres présentées par les constructeurs et les éditeurs qui proposent désormais des équipements opérationnels combinant fiabilité, performance et surtout sécurité. Notons que la sécurité est une donnée majeure de la problématique sans laquelle les lancements de projets sans contact n'auraient pu être menés à bien. Aujourd'hui, plusieurs approches permettent de garantir une sécurité adaptée aux besoins. Prenons l'exemple des badges reposant sur la fréquence 13,56 MHz qui ont pour avantage de proposer un fonctionnement sécurisé en utilisant des distances de lecture courtes ou encore des algorithmes à clés asymétriques permettant l'authentification. Notons que pour des applications nécessitant une forte protection des données, l'information stockée dans les badges ainsi que les données transmises lors des échanges peuvent être automatiquement cryptées pour éviter leur possible interception, pour limiter les risques de piratage et pour empêcher leur lecture par des tiers en cas de perte de badge. Ainsi, avec les badges sans contact, si aucune saisie de code secret n'est effectuée par défaut, le détenteur d'une carte peut en saisir un pour élever le niveau de sécurité, même si c'est alors au détriment de l'ergonomie. Dans le premier cas, seule la carte est identifiée grâce à des clés statiques ou dynamiques. Dans le second cas, l'utilisateur l'est également par sa connaissance du code. Un point important lié au développement croissant des projets sans contact tient également à la réunion d'expertises complémentaires autour de ces projets (constructeurs, éditeurs, opérateurs, pouvoirs publics, organismes de recherche, professionnels de la santé, .). Néanmoins, il existe des disparités importantes entre les pays. Ainsi, le Japon et les Etats-Unis bénéficient d'une avance certaine par rapport à l'Europe et particulièrement à la France qui commence à prendre conscience du phénomène (Notons tout de même que des initiatives intéressantes ont été déployées comme par exemple dans le monde de la santé). Un point favorisant le développement des projets sans contact tient enfin à la réceptivité des utilisateurs pour ce type de technologies qui leur permettra de simplifier leur processus d'identification. Il convient néanmoins de noter qu'avec la banalisation de ce type de technologies et la multiplication des applications proposées (authentification de personnes, applications B to B, .), la notion de sécurité restera une donnée stratégique en constante évolution. Facteur clé de succès de l'adhésion de l'ensemble des acteurs (industriels, utilisateurs, .), elle devra accompagner les évolutions technologiques liées au développement des nouveaux systèmes sans contact et garantir une parfaite intégrité des données échangées. Il faudra bien entendu rester en conformité avec le respect des libertés individuelles, sur lequel la CNIL veille plus que jamais. A propos d'ILEX Editeur de logiciels et centre d'expertise NTIC, ILEX conçoit et commercialise des solutions de sécurité et de connectivité pour les grandes entreprises : Sign&go pour le contrôle d'accès, Meibo pour la gestion des identités. Parmi les références d'ILEX se trouvent des grands comptes tels que l'ADAE, France Telecom, Air France, la Banque de France, le Sénat, l'Assemblée Nationale, l'AP-HP et de nombreux CHU. ILEX compte 50collaborateurs répartis à Paris et Marseille et a réalisé un chiffre d'affaires de 5 millions d'euros en 2006. www.ilex.fr Par Didier RENAULD, Directeur Technique ILEX Mercredi 30 Janvier 2008
L'avis des abonnés et des lecteurs
Nouveau commentaire :
Les 20 derniers articles publiés dans votre journal CFO-news
Copyright © CFO-news : Aucune partie
de cette publication ne doit être photocopiée, diffusée, publiée, réécrite, ou
redistribuée sous quelque forme que ce soit et par quelque moyen que ce soit
sans un accord écrit préalable de la société de presse Alter IT éditrice du
journal CFO-news. Ces conditions sont prévues par les dispositions du
Code de la propriété intellectuelle.
Par ailleurs chaque auteur (source) demeure entier propriétaire de son ou ses articles publiés sur ce site ainsi que seul responsable de ses écrits et positions vis à vis des tiers. Nous ajoutons que les avocats qui participent à nos rubriques respectent les obligations de leur code de déontologie et que nos partenariats sont conformes aux recommandations émises le 11 janvier 2008 par le Conseil National des Barreaux. |
Les derniers articles. Pour plus d'articles cliquer sur la rubrique correspondante
Quand la technologie devient avantage concurrentiel - 18/07/2008Le pour et le contre des services Web et XML - 16/07/2008Quand l'impression s'invite dans le débat écologique - 11/07/20085 manières d'optimiser votre système - 07/07/2008Saas : ' Reste à convaincre les 'late adopters' - 04/07/2008La voix dissimule des codes secrets - 16/06/2008Structurer et sécuriser ses données sensibles - 10/06/2008Quand la spécialisation est un moteur de recrutement - 27/05/2008Gestion des logs, une demande en forte croissance - 27/05/2008Quand la messagerie électronique dépasse les bornes - 22/05/2008Microsoft l'a emporté : le format OOXML est reconnu comme une norme internationale par l'ISO - 08/04/2008La dématérialisation et le « zéro papier » - 26/03/2008Mashup et SOA, alliés ou ennemis ? - 20/03/2008La facturation électronique, oui mais sans fournisseurs convaincus, pas de déploiement réussi - 10/03/2008L’intérêt d’une gestion optimisée des documents SAP - 25/02/2008L'archivage au coeur des enjeux des DSI - 18/01/2008La virtualisation des outils de messagerie et de travail collaboratif au centre des enjeux des DSI - 09/01/2008Traque des pirates et analyse du trafic Internet - 13/12/2007Le support, modèle économique du logiciel libre ? - 12/12/2007Evolution du support technique en France - 29/11/2007Les moteurs de recherche éléments clés du e-business - 27/09/2007Quand sécurité informatique rime avec sérénité - 27/08/2007L'e-business : incontournable pour chaque PME - 09/07/2007Urbanisation : étude de cas au service de la gestion des risques dans l’Asset Management - 29/05/2007Avis d'expert de TWINSOFT - 15/05/2007Avis d'expert - Laurent Berns de Macro4 - 18/04/2007Machine To Machine (M2M) : enjeux et perspectives - 01/05/20065 raisons pour investir dans le BPM (VO) - 05/02/2006MÖBIUS France présente Atomium/M - 04/02/2006 |





















