Quand mobilité doit rimer avec sécurité sur le PDA
La mobilité est tirée par les applications métiers ou la messagerie. La sécurité ne vient qu'en second lieu. Toutefois, on commence à associer les deux.
01net.
le 27/12/06 à 07h00
Avec les PDA et les smartphones, c'est souvent la connectivité que l'entreprise privilégie aux dépens de la sécurité. Pour autant, elle ne doit pas ignorer les enjeux sécuritaires, toutes les solutions
n'étant pas totalement équivalentes. Exemple : face aux risques des virus mobiles, vaut-il mieux opter pour un PDA sous Symbian ou sous Windows Mobile ?
Pour Eugenio Correnti, directeur technique de F-Secure, éditeur d'outils de protection, ' le système Symbian s'interface mieux avec les applications de sécurité. L'API de Windows Mobile est
critiquable en termes de solidité et de performances. Nous devons nous appuyer sur notre propre API pour effectuer un scan antiviral en temps réel, ce qui entraîne un léger ralentissement '. Et de noter :
' Symbian a clairement fait un effort à partir des versions 8, en séparant mieux les privilèges et les droits, et il n'existe aucun malware sous Symbian. Cela dit, il n'y a que trois virus
susceptibles de toucher Windows Mobile sur les trois cents virus mobiles connus à ce jour. '
Améliorer la réactivité sans renier la sécurité
Bruno Leclerc, directeur technique de l'intégrateur Integralis, renchérit : ' Microsoft gagnera la bataille. Les processeurs des téléphones Symbian manquent de puissance. Or, il en faut un minimum si
l'on veut utiliser des applications métiers protégées par un VPN?"SSL, par exemple. ' Illustration chez Cadextan, où mobilité va de pair avec sécurité. Cette SSII de trois cent cinquante personnes, spécialisée
dans le back-office des institutions financières, a déployé une solution de mobilité pour ses cadres et ses commerciaux il y a un an et demi. L'objectif était d'améliorer la réactivité par un accès rapide aux
applications métiers face à leurs clients. La direction informatique souhaitait que les connexions distantes n'imposent pas de serveur dédié, qu'il n'y ait pas à programmer, et que la solution soit légère.
' Le BlackBerry a été écarté, car il utilise un serveur relais ', explique Jean-Philippe Delmas, DSI de Cadextan. Le principe retenu est celui du rappel automatisé
(callback). Le PDA établit un VPN de type SSL v.2 vers le service de Mobile Process, spécialiste de la communication mobile d'entreprise basé à Metz, qui délègue l'authentification auprès du contrôleur de domaine
Windows de Cadextan. Puis un VPN sortant de l'entreprise est établi directement vers le mobile. Le pare-feu de Cadextan reste ainsi fermé en entrée, à l'exception du port TCP 25 (SMTP). Les terminaux sont des Qtek (dont des modèles
HSDPA) sous Windows Mobile ou des PC portables munis de cartes 3G de SFR.
Pouvoir effacer les données sensibles en cas de vol du PDA
Comme il n'y a pas d'antivirus sur le mobile, le trafic est filtré par une passerelle eSafe, d'Aladdin, entre le pare-feu et le réseau. En cas de vol du PDA, il est possible d'effacer les données sensibles et
d'inhiber la carte SIM à distance. Afin de renforcer encore la sécurité, une solution de chiffrement et d'authentification forte à deux facteurs est à l'étude. Idem pour l'adjonction d'un dispositif dans une carte
SD liée à un transpondeur. Si le PDA est volé, un code d'effacement pourra être envoyé par la victime du délit.
Ils l'ont dit...
Jean-François Tesseraud, RSSI d'EADS ITS : ' La messagerie mobile de RIM est sécurisée. '
La solution RIM que nous commercialisons est la plus sécurisée du marché. Nous avons fortement travaillé sur le BlackBerry et sur la messagerie de RIM. S'il y a eu des failles importantes dans les versions 3.6 et 4.0, avec la
possibilité d'une prise de contrôle à distance, les correctifs et les versions 4.0 et 4.1 durcissent nettement la sécurité. La ségrégation des services empêche qu'un incident n'affecte tous les éléments.
On dispose d'une meilleure granularité des droits et de politiques de sécurité spécifiques. Le chiffrement est intègre de bout en bout : la passerelle ne déchiffre pas. Le serveur relais n'est pas un problème, car
il y a toujours un relais et une file d'attente quelque part dans les autres solutions. Une politique de sécurité et une configuration spécifiques des serveurs fournissent le niveau de sécurité exigé.
nos newsletters
Abonnez-vous à Micro Hebdo : 4,90 €/mois
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à la version digitale
Abonnez-vous à 01Business et Technologies : 19 €/mois
