La sécurité du poste de travail, un chantier loin d’être achevé 

Le 07 octobre 2009 (16:01) - par Valery Marchive

Imprimer Envoyer par e-mail télécharger le pdf

Rubriques : SaaS - Sécurité - Protection du poste de travail - Menaces informatiques - Virtualisation de serveurs Tags : securite - saas - poste-travail - symantec - mcafee - arkoon - cloud-computing - skyrecon - antivirus - clusif - sophos - fuite-donnees - cloud - kaspersky - pare-feu - trend-micro

La sécurité du poste de travail fait aujourd’hui l’objet d’une attention toute particulière. Il faut reconnaître que les menaces le concernant sont nombreuses : au-delà des logiciels malveillants, il faut compter avec les attaques exploitant le courrier électronique et le Web. Le tout sur fond de développement du nomadisme au sein de l’entreprise. Bref, le poste de travail sort stricto sensu du système d’information, sans jamais vraiment s’en dissocier. Un cocktail détonant pour élargir le spectre des menaces. Mais aussi, peut-être, pour élever enfin le niveau de maturité des entreprises françaises sur le sujet.

Virtualisation : entre promesses et défis

La virtualisation, qu’elle soit appliquée au poste de travail ou, plus classiquement, à des éléments d’infrastructure, avance à grand pas sur la base d’une promesse : celle de faire des économies. Mais cette promesse s’accompagne de défis, en matière de sécurité notamment. Des interrogations parfois sans réponse, pour le moment.

Pour Thierry Rouquet, Pdg d’Arkoon, « la direction à prendre est encore un peu confuse. De nombreux éléments du SI se virtualisent – y compris des éléments de sécurité. Mais est-ce que l’on va devoir répliquer la topologie du monde physique ? Franchement, je ne sais pas dans quelle direction nous irons d’ici 5 ans. »

Documentation sponsor

- Les nouveaux pièges d’Internet

- La malveillance au-delà des OS les plus répandus

La sécurité doit s'adapter

Et comme Laurent Péruchin, de Solucom, Thierry Rouquet identifie une cible potentielle pour les attaques : l’hyperviseur. « Pour l’instant, on croise les doigts », indique le premier. Pour le second, la situation est limpide ; « la virtualisation est un rouleau-compresseur qui fait sens économiquement. Pour la sécurité, il s’agit pour l’instant de s’adapter. Chacun a des idées, mais personne n’a encore de vision globale. » Même constat du côté de Julien Steunou, chez BT Group.

Avec la virtualisation, on peut toutefois entrevoir la promesse d'une centralisation de la fonction sécurité. Pour Jean-Marc Boursat, consultant sécurité chez Devoteam, c’est celle d’une gestion simplifiée de la problématique du contrôle de l’accès aux périphériques. Mais pour Julien Steunou, « ce n’est pas évident. La plupart des solutions ne sont pas prêtes pour les contextes multi-utilisateurs. »


Téléchargez cet article au format PDF
livres blancs avec LesSourcesIT.fr

Guide en 10 étapes pour l’achat d’une solution CRM adaptée

Le processus d'acquisition d'une solution CRM est différent de la procédure classique suivie pour les achats informati…


Démystifier les mythes sur le 10Gigabit Ethernet

Alors que le 10Gigabit Ethernet (GbE) est largement disponible depuis plusieurs, la technologie et encore nouvelle pour …

vues 4908 lectures commentaire 0 commentaire(s) recommandation notez cet article
4

Réagissez à cet article

Votre Pseudo

Commentaire

Toute l'actualité
Aujourd'hui rss Sur le même
sujet
Du même
auteur
publicité
publicité
Les dernières offres d'emploi

 Consultants in Purchasing & Supply Management 100 KEUR Paris or L

Our client : Our European Purchasing & Supply Management Practice is part of our Operations Practice, which advises leading multinational businesses in all industries, helping them achieve...

 CLIENT FINAL SAP Responsable de Domaine SI Supply-Chain 60/65K

Acteur majeur de l'Agro-alimentaire dans le monde. Au sein de la Direction des Systèmes d'information (DSI) de notre client en France et rattaché au Chef de Groupe, vous êtes le relais privilégié...

 IT Key Account Manager 55/65KEUR Paris

Our client is an European leader in building industry. As a consequence of implementation of global IT solutions, the local business organizations within the Group are having IT services delivered...

Justifier la sécurité informatique - Gérer les risques et garantir la sécurité de votre réseau


L'objectif d'un programme de sécurité est de choisir et de déployer des contre-mesures performantes pour atténuer les vulnérabilités qui risquent très probablement de causer…

Security Connected : Optimisez votre entreprise - Les dix grands thèmes de la sécurité que doit maîtriser tout dirigeant d'entreprise


Les entreprises sont en perpétuelle évolution. Selon une étude récente de Gartner, le rôle des directeurs informatiques évolue lui aussi : jusque-là gestionnaires des ressou…
livres blancs avec LesSourcesIT.fr
Recevez les newsletters du MagIT
L'essentiel IT : L'actu IT au quotidien
événements

Etat du monde IT 2011

1 2 3 4 5   
Click Here