CONFIANCE & SECURITE // Tendances et enjeux 2008 - 2012.
Télécharger le livre de notes :

Dynamique du réseau de confiance 2008-2012

Vous devez activer JavaScript et installer le Flash Player 8 +

Les évolutions actuelles du Data Center répondent aux objectifs de cloisonnement des flux, de haute disponibilité des services, de protection et de consolidation des ressources critiques pour l’entreprise. Les connexions distantes s’effectuent au travers de tunnels chiffrés sur Internet (VPN), puis la sécurité du système passe par une escalade de vérifications – de l’authentification des utilisateurs jusqu’à l’analyse des couches les plus hautes, en passant par le filtrage des contenus. Une gestion de règles centralisées assure la confiance par une sécurité de bout en bout.

En 2008, administration et surveillance centralisées établissent la confiance

D’ici à 2012, le Cloud Computing et la mobilité des utilisateurs vont étendre le périmètre du réseau.

Le RSSI devra mesurer le niveau de sécurité de l’infrastructure globale et gérer, en partenariat avec d’autres RSSI et DSI, la gestion des risques informatiques d’une organisation plus étendue. Le Réseau de Confiance s’inscrit dans une dynamique complexe comportant des contraintes économiques, techniques et juridiques.

Quel modèle pour maintenir la confiance dans l’infra-structure étendue de l’entreprise, à l’horizon 2012 ?

La virtualisation des ressources et la mobilité des utilisateurs suggèrent un nouveau modèle d’administration de la sécurité informatique.

Le périmètre de la confiance va s’élargir au ‘Cloud Computing’, cet ensemble de ressources Web virtualisées.

Grâce aux prochaines connexions haut débit (LTE, Wimax), des postes clients simples, sans stockage, resteront toujours connectés. Ils disposeront d’une interface ouvrant une connexion chiffrée vers les serveurs d’applications et de données.

Le Data Center deviendra, à son tour, virtuel ; il se dotera d’une analyse des flux applicatifs (http, https...) et de fonctions avancées de filtrage et de protection de l’information, d’authentification des utilisateurs, mais aussi des services et applicatifs critiques de l’entreprise.

Passer au chapitre suivant