USP

Création du Conseil national des activités privées de sécurité. La profession salue une étape capitale franchie mais appelle les sénateurs à une phase de concertation avec les organisations professionnelles pour la construction de cet organe de régulation.

2010-09-07T07:27:09Z

Paris, le 6 septembre 2010. Le 2 septembre, le gouvernement a déposé un amendement portant création du Conseil national des activités privées de sécurité. Ce texte sera examiné par les sénateurs dans les prochains jours. A l'aune de ces enjeux, les représentants des principales organisations professionnelles de la sécurité privée (FEDESFI, SESA, USP) ont adressé une lettre aux sénateurs afin de leur présenter les propositions formulées par les professionnels et leur demander d'être associées à la construction du Conseil national des activités privées de sécurité.

http://www.senat.fr/amendements/2009-2010/518/Amdt_387.html

Globalement, la création de cet organe répond aux attentes que la profession a exprimées. La mise en place d'un délégué interministériel à la sécurité privée et surtout celle d'un Conseil national des activités privées de sécurité (CNAPS) font écho à la volonté affirmée des organisations professionnelles qui souhaitent voir leur rôle dans la coproduction de sécurité clarifié, pérennisé et organisé dans le respect de la loi et des libertés publiques.

Des points-clés sur le fonctionnement du CNAPS qui nécessitent des éclaircissements Toutefois, la création d'une autorité de régulation, selon les modalités retenues, suscite des réserves, des inquiétudes et des interrogations.

A la lecture de cet amendement, des questions aussi essentielles que celles du financement, du périmètre d'intervention du CNAPS, de ses champs de compétences, de ses modalités de fonctionnement, sont largement prédéfinies sans que la profession n'ait été en mesure de débattre de manière suffisamment approfondie des options énoncées.

C'est pourquoi les principales organisations représentatives de la profession (FEDESFI, SESA, USP) ont adressé une lettre aux sénateurs afin d'exposer des éléments de réflexion portant principalement sur : l'engagement financier de l'État dans le financement du futur CNAPS, l'économie du texte présenté, le mode de fonctionnement du Conseil, l'étendue de ses missions et son organisation (le document joint « 9 propositions pour la mise en œuvre du Conseil national des activités privées de sécurité » présente en détails ces propositions).

Une inquiétude majeure : le mode de financement du CNAPS L'interrogation des organisations professionnelles se manifeste principalement dans le mode de financement exposé dans l'amendement : il emprunte au financement ordinal (cotisations) sans exclure le principe de l'engagement financier indispensable de l'État. Or, aucune précision n'est donnée sur la nature des engagements financiers de l'État ni sur l'existence d'une convention le liant au CNAPS. Une inquiétude majeure face à l'ampleur des missions qui seraient confiées au CNAPS et aux moyens humains et logistiques qu'elles nécessitent. Enfin, les conséquences économiques de ce choix sont lourdes pour la profession et engagent l'avenir des entreprises déjà fragilisées.

Construire un environnement assaini pour les entreprises et pour les clients A l'aune de ces enjeux, SESA, FEDESFI et USP souhaitent aujourd'hui être associées dans le cadre d'un travail concerté et constructif aux parlementaires qui doivent désormais s'atteler à la construction concrète de la structure et des modalités de fonctionnement du CNAPS. Car au-delà de l'intérêt évident de la création de cet organe de régulation pour les entreprises de sécurité privée, il apparaît indéniable que la mise en œuvre du CNAPS profitera également aux clients des entreprises de sécurité. Ils pourront ainsi avoir l'assurance de confier leur sécurité à des entreprises qui respectent les différentes réglementations et qui sont assujetties à des contrôles réguliers.

Téléchargez le communiqué de presse

Sport et sécurité privée. Un accord inédit entre l'USP et la FFSCDA

2010-08-31T17:02:25Z

Paris, le 31 août 2010. L'USP (union des entreprises de sécurité privée) et la FFSCDA (fédération française des sports de contacts et disciplines associées) ont signé ce jour un accord-cadre afin de « faciliter l'accès à l'emploi dans le secteur de la sécurité privée des licenciés de la fédération en optimisant les procédures de recrutement. »

Quels sont les liens qui unissent les sports de contacts et le secteur de la sécurité privée ? Et pourquoi l'USP et la FFSCDA ont-elle signé une convention ? Ces questions sont légitimes. C'est Raphaël Ibanez (ancien capitaine du XV de France et actuel conseiller technique de Roselyne Bachelot) qui l'explique : « Le projet va permettre à des sportifs de rentrer dans une vie professionnelle avec de réelles perspectives d'avenir. Le ministère va tout mettre en œuvre pour soutenir cette démarche. »

Produire quelque chose d'utile pour l'avenir des jeunes « Une convention pour donner de la réalité et de la consistance ; et cette consistance, c'est l'employabilité. » C'est en ces termes que Denis-Marie Cintura, président de la FFSCDA a qualifié la convention signée au ministère de la santé et des sports cet après-midi. Un lieu symbolique même si Denis-Marie Cintura a insisté en rappelant « qu'il ne faut pas tout attendre de l'État. Nous devons créer un trait d'union avec nos jeunes ; je suis fier aujourd'hui que nous soyons réunis afin de produire quelque chose d'utile pour leur avenir. »

Des valeurs communes et la volonté de créer un avenir pour les jeunes Un constat et une fierté partagés par Claude Tarlet, président de l'USP, qui souligne l'originalité de cet accord puisque c'est le premier que la profession signe avec une fédération sportive. « Nous sommes convenu de signer cette convention car nous partageons des valeurs communes, des valeurs d'engagement et des valeurs citoyennes. Nous partageons également l'envie d'offrir aux jeunes les raisons de s'engager et d'y croire. Le sport est l'un des véhicules de cette ambition. Le secteur de la Sécurité Privée souhaite l'accompagner et le soutenir dans cette mission en proposant un avenir professionnel. »

Téléchargez l'intégralité de l'accord cadre

Sécurité Privée 12 vient de paraître !

2010-07-23T14:48:18Z

Au sommaire de ce numéro :

un dossier spécial sur la protection des sites culturels,
une partie juridique concernant le respect de la vie privée et la lutte contre la délinquance,
une partie en pratique qui vous accompagne sur l'emploi des handicapés,

Ainsi que le cahier de la sécurité urbaine réalisé en partenariat avec l'AN2V.

Vous souhaitez recevoir ce numéro ?

Effectuez votre demande par mail à Sandrine Legrand Diez.

Découvrez le sommaire complet de Sécurité Privée 12 ci-dessous :

Hélène Martini a été nommée par décret le 1 juillet dernier, directrice de l'Ecole nationale supérieure de la police

2010-07-22T14:30:12Z

Titulaire d'une maîtrise de droit public, diplômée de l'Ecole nationale supérieure de la police (ENSP) de Saint-Cyr-au-Mont-d'Or, Hélène Martini est haut fonctionnaire de police en service à l'Inspection générale de la Police nationale.

Nommée chef de la division de la coopération technique au SCTIP en 1990, elle devient expert auprès du Fonds des Nations Unies pour la lutte contre la drogue (1991), puis commissaire divisionnaire en 1992.

Attachée de police à l'ambassade de France aux Etats-Unis (1994-1997), puis en Italie (1997-2000), elle est ensuite directrice du centre national d'études et de formation de Gif-sur-Yvette (2000-2004), conseillère technique au secrétariat général du conseil de sécurité intérieure en 2006 à la Présidence de la République puis inspectrice générale de la police nationale.

Auditrice de l'IHESI (2001), et de l'IHEDN (2005). Hélène Martini est chef du cabinet des audits à l'inspection générale de la police nationale depuis le 1er juillet 2008.

Par décret du Président de la République en date du 1er juillet 2010,madame Hélène MARTINI est nommée directrice de l'Ecole nationale supérieure de la police à compter du 31 juillet 2010.

La banque : un marché dans le marché

2010-05-19T14:53:13Z

Le marché de la sécurité bancaire possède de fortes spécificités. Il est caractérisé par une certaine antériorité par rapport au reste du marché de la sécurité, due à la nature de l'activité, à la structure particulière de son organisation, à la prédominance de quelques acteurs, certains disposant d'une quasi-spécialisation, et à la taille toujours importante des transactions. Il s'agit d'une cour des grands dans laquelle ne joue pas qui veut. Le point sur les technologies spécifiques utilisées pour la sécurisation des espaces publics des banques.

Par Michel Eynaud, journaliste spécialisé

Depuis que les données de sécurité transitent par les réseaux IP des banques, les responsables informatiques de la plupart des banques ont demandé à encadrer la sélection des matériels, qui doivent être homologués en central suite à des procédures d'appels d'offres et de consultations techniques avec ordres de prix pour les fabricants et distributeurs, et sont ensuite déployés dans les agences au fur et à mesure des besoins via des appels d'offres à prix fermes, traités par les intégrateurs et installateurs. Suite à des vérifications sur des plateformes de tests, les produits sont homologués pour des marchés gigantesques de milliers d'agences. Cossilys 21 vient par exemple d'équiper sa 2000ème agence de la Société Générale. Les réseaux des caisses régionales peuvent référencer du matériel en central et procéder par la suite à des appels d'offres régionaux de quelques centaines de machines. Une homogénéité matérielle et logicielle est préférée, ainsi qu'une taille critique des sociétés fournisseurs pour répondre à de telles demandes en étant crédibles pour des prestations de maintenance sur le long terme. Les systèmes de vidéosurveillance des 12.000 agences de La Poste sont renouvelés par tiers tous les 2 ans, soit 4.000 agences. Il s'agit du plus récent appel d'offre du marché, qui comportait 3 lots d'enregistreurs (2, 4-8 et 16-32 entrées) de plusieurs milliers de machines chacun.

Ainsi le marché est principalement partagé entre quelques leaders et challengers. En contrôle d'accès et détection d'intrusion intégrés, on citera notamment Gunnebo avec ses systèmes SecurWave, VSK-IDCS avec ses systèmes Foxnet (et Foxpass de gestion des sas), et Synchronic. En vidéosurveillance se distinguent PMC et sa marque Vigipack, STIM, Cossilys 21, TEB avec son DigiPryn Bank, Ardent avec son système Argosvision, et VSK-IDCS avec Foxeye. Le salon Aditel est dédié à la sécurité bancaire, et est très strictement réservé aux acteurs reconnus et confirmés du marché. Ne peut exposer ni visiter qui veut dans ce salon confidentiel, sans publicité ni communication. Les banques attendent principalement de leurs fournisseurs une grande fiabilité et une bonne réactivité suite à l'écoute de leurs besoins.

Télévidéosurveillance sur IP

Tous les enregistreurs vendus en milieu bancaire doivent aujourd'hui être compatibles avec les grands standards de frontaux de télévidéosurveillance multiprotocoles, comme principalement V1 de ESI et également Horus de Azur Soft, qui permettent une levée de doute vidéo. Les communications peuvent aujourd'hui être permanentes en IP. Cependant les débits alloués à la sécurité seraient souvent bridés à 256 ou 512 kbits, ce qui oblige alors les intégrateurs à composer et limiter la bande passante, parfois jusque dans les enregistreurs.

En agence : caméras analogiques et DVR sur IP

Aujourd'hui le marché bancaire a pratiquement renouvelé tout son parc d'enregistreurs et est en conformité avec les lois Sarkozy. Les pratiques les plus courantes sont directement calquées sur le décret. Les enregistreurs les plus vendus en bancaire sont ceux gérant 8 ou 16 voies, comme par exemple les Icare Midi et Midi+ de Cossilys, le ST4300 de STIM, certains Digipryn Bank de TEB et le Vigipack Modulo. Des petits modèles à 2 voies sont également proposés, par exemple chez STIM et Vigipack.

Au niveau des caméras, les modèles IP ont jusqu'à présent eu du mal à pénétrer ce marché en étant freinés par les questions de compatibilité avec les enregistreurs en place. Cela pourrait évoluer avec Onvif. Les caméras analogiques sont encore les plus répandues, un bon comportement en contre-jour étant recherché. Les caméras IP à 360° sont de plus en plus appréciées pour leur large champ de vision, comme la Q24 de Mobotix ou bien le système de lentilles panomorphes de Immervision. Elles permettent en levée de doute d'accéder à l'intégralité de l'espace surveillé.

Analyse intelligente pour détection fine

La tendance est à la détection d'incident par analyse intelligente directement dans l'image live et non plus a posteriori comme auparavant. Des images de référence sont utilisées pour comparer avec les images reçues avant l'envoi d'une alarme, et des images pré- et post-alarme sont remontées avec la séquence d'alarme.

Les capacités de calcul des équipements, caméras et enregistreurs, sont de plus en plus utilisées pour détecter en local le sabotage ou le dérèglement des caméras : dépointage, éblouissement ou masquage, floutage, absence de signal, etc… Il s'agit là d'une tendance très forte qui simplifie beaucoup la gestion locale des systèmes.

A l'intérieur comme à l''extérieur, pour les caméras surveillant les distributeurs, un attroupement ou le prolongement d'une présence stationnaire peuvent être détectés. La détection de franchissement de guichet est également proposée par TEB suite à une demande spécifique du marché bancaire. Chez PMC-Vigipack, des algorithmes d'unicité de passage ou de présence sont inclus dans les dernières mises à jour logicielles des stockeurs déjà installés, sur lesquels ne tourne qu'un seul algorithme.

Le marché se dirige rapidement vers une très large utilisation des traitements d'image à des fins de détection fine d'incidents, suivant en cela l'évolution des métiers de la banque. Les espaces de libre-service bancaire – LSB, où les clients peuvent accéder à des automates bancaires pluri-services, sont limités la nuit à un seul client. Le système de surveillance peut vérifier l'unicité de la présence, et également détecter qu'une personne est prise d'un malaise et ne peut être secourue de l'extérieur, se trouvant enfermée. De même, la détection de l'accès de plus de 2 personnes à un local d'enceinte technique sécurisée – ETS – est assimilée à un braquage et peut automatiquement déclencher une longue temporisation de l'accès aux coffres, sans possibilité de correction par le personnel. Les banques ont la volonté de déresponsabiliser leurs collaborateurs pour une meilleure sécurité.

Accès et actions

Pour d'évidentes raisons de sécurité et de confidentialité, les droits d'accès aux images et enregistrements sont gérés finement en milieu bancaire. Les responsables sécurité des banques, les télésurveilleurs, les installateurs et les dabistes ne disposent pas des mêmes droits. Les sas, guichets, distributeurs, et salles des coffres ont des problématiques différentes nécessitant des droits d'accès aux images différents. Ainsi, les dabistes sont souvent les seuls à avoir accès aux images des caméras des DABs, auxquelles les télésurveilleurs n'ont pas accès.

Tous les accès aux images sont répertoriés conformément aux lois Sarkozy, et certains équipements enregistrent en plus toutes les actions sur site, comme les télécommandes d'ouverture de gâche électrique, par exemple chez STIM.

Gestion de parc : à distance

L'homogénéité du parc installé autorise l'utilisation d'outils de gestion de parc multisites, outils de réduction des coûts d'intervention ainsi que de sécurité. En effet, si la détection d'incident technique sur les enregistreurs, comme sur les caméras, intervient dans des boites noires quand tout se passe bien, elle vise avant tout à être certain d'avoir les images quand on en aura besoin. Le logiciel PrynVision Manager de TEB intègre une gestion distante de l'état de santé des disques durs des enregistreurs, des outils diagnostiques de management technique, et permet des configurations et mises à jour logicielles machine par machine ou par groupes de machines. Chez STIM, le logiciel StimParc effectue automatiquement la nuit des appels de toutes les machines pour récupérer un fichier appelé trame de vie et générer des statistiques de l'état fonctionnel du parc. Les mises à jour sont gérées par le logiciel PC1500 de réception d'images. Chez PMC le logiciel Vigipack Console assure la gestion de toutes les statistiques de suivi et de contrôle des équipements et l'interface avec les autres composantes de sécurité comme la détection d'intrusion. Il permet un pilotage synchronisé de l'ensemble du parc.

Les automates de sécurité

Le contrôle d'accès, la détection d'intrusion et la transmission de données sont désormais intégrés dans des automates de sécurité gérant ces 3 composantes de façon coordonnée et cohérente. Le SecurWave de Gunnebo intègre en plus la vidéo, l'interphonie et l'écoute, la gestion des coffres, la gestion technique et divers asservissements. De nombreux scénarios peuvent ainsi être paramétrés selon les évènements. Foxnet de VSK gère les ouvrants, les sas et les accès au LSB, en fonction de la situation des alarmes techniques et d'intrusion ainsi que du contrôle d'accès, et permet des programmations d'interactions entre ouvrants et des paramétrages de temps d'attente.

Outre une éventuelle détection électronique de métaux, les sas intègrent une gestion des unicités de passages et de présence. Le FoxPass de VSK est un portique de détection infrarouge avec algorithmes d'analyse avancée pour vérifier l'unicité de passage en accès à une zone protégée. Chez Gunnebo, les mouvements dans une zone ainsi que leur absence sont détectés par infrarouge et confrontés à des consignes de durée pour générer une alarme d'intrusion ou de possible malaise dans un LSB. Des procédures existent pour déverrouiller automatiquement la porte suivant condition. Dans tous les cas aujourd'hui, la gestion est faite à distance.

Chez Gunnebo, le logiciel SecurManager, destiné à la gestion multisite via un serveur de base de données, permet une gestion complexe des droits d'accès physique (badges et codes) aux zones en multisite, rendue nécessaire par les allées et venues de collaborateurs entre plusieurs sites, ainsi que l'ouverture de certaines zones à des fournisseurs de services ou à des convoyeurs. En plus de gérer des alarmes, il faut aujourd'hui gérer les utilisateurs. Pour cela, la biométrie s'est révélée encore inadaptée pour l'instant, la collecte d'identifiants étant trop lourde à gérer pour ces utilisateurs. C'est donc le contrôle d'accès par badge qui est prépondérant pour répondre à la volonté affirmée de limiter le nombre de clés mécaniques.

Vers plus d'intégration

Dans ce véritable laboratoire sécuritaire qu'est le marché bancaire, il apparaît que les différentes composantes techniques ont tendance à vouloir sortir de leur domaine d'expertise.

Certains fournisseurs de vidéosurveillance bancaire souhaiteraient une prise en charge de la détection d'intrusion par le système de vidéosurveillance, en remplacement des détecteurs volumétriques à infrarouges, au sens où un carton porté et déposé peut être détecté en plus de son porteur. Ce genre d'algorithme nécessite cependant beaucoup de puissance. Et le savoir-faire des spécialistes de la détection d'intrusion intégrée au contrôle d'accès paraît irremplaçable.

Du côté des automates de sécurité, le nombre important des données collectées via les nombreux capteurs de détection sur de multiples sites peut aujourd'hui être utilisé à des fins de gestion marketing. Les statistiques d'entrées-sorties, d'affluence et de temps d'attente dans le hall, dans le LSB et devant le GAB permettent ainsi d'adapter les horaires d'ouvertures, de gérer finement l'éclairage de l'enseigne et d'un LSB, et d'aider à concevoir une réorganisation de la banque en adaptant par exemple le nombre et la disposition des guichets automatiques. Nul doute que la prise en compte d'informations de parcours et de temps de présence à certains endroits, aisément fournies aujourd'hui par des systèmes à base de caméras, permettrait des analyses encore plus fines.

Des passerelles existent déjà entre les systèmes de sécurité et de vidéosurveillance à des fins de levée de doute, d'enregistrement automatique sur badgeage ou incident de badgeage. Il est clair qu'une intégration totale, considérant une caméra comme un capteur vidéo aux côtés des autres types de capteurs, ouvrirait de nouveaux horizons.

Devenez annonceur !

2010-05-18T16:00:00Z

Vos clients lisent Sécurité Privée !

Diffusé chaque trimestre à 5000 exemplaires, Sécurité Privée explore et analyse les enjeux essentiels de la profession, décryptage, passe en revue et commente les principales tendances économiques et financières du marché. La rubrique juridique apporte aux professionnels un éclairage et des références précises sur la loi et la jurisprudence. En pratique propose une approche pragmatique et concrète… Un concentré d'informations et de bonnes pratiques éclairé par des avis d'expert et de personnalités incontournables.

Rédacteur en chef Sandrine Legrand-Diez | 01 78 09 68 82 sld@fluide-com.fr
Chef de publicité Audrey Davoine | 01 78 09 68 85 a.davoine@fluide-com.fr

Téléchargez la plaquette de présentation et découvrez les tarifs d'insertions publicitaires du magazine

Numéro 11. Mars/Mai 2010

2010-05-18T15:37:05Z

Données bancaires : Maîtrisez vos flux réseaux dans vos infrastructures virtuelles

2010-05-18T08:26:55Z

Pour une entreprise, perdre des données clients est également synonyme de perte de crédibilité. De nombreuses entreprises protègent les données bancaires de leurs clients contre les abus en installant un firewall mais cela ne fournit pas une protection adaptée contre les tentatives malveillantes des pirates. En 2010, les entreprises devront plutôt investir dans des mécanismes complets de sécurité et équiper leurs réseaux d'une couche de protection supplémentaire comme un IPS (Intrusion System Prevention).

Par Léonard Dahan, country manager France et Benelux Stonesoft France.

Désormais le Payment Card Industry Data Security (PCI-DSS) est effectif et obligatoire pour toute entreprise qui reçoit, traite et transmet des données bancaires.

L'IPS détecte les intrus avant même que ces derniers n'atteignent une zone stratégique du réseau ; le système nettoie automatiquement les vers, spywares et autres programmes malveillants. Parallèlement, les rapports aident les administrateurs à déterminer qui a accès à quoi et à quel moment. Cela permet à la fois une meilleure défense contre les attaques et une identification, à temps, des éventuels problèmes par les départements concernés.

Afin de fournir une protection contre les détournements de données, les organisations doivent s'équiper de ce type dispositif.

Avec l'avènement de la virtualisation, nous passons progressivement d'une pure consolidation de serveurs vers une virtualisation globale d'infrastructures incluant le réseau. Dans ce contexte, leur sécurité devient un axe prioritaire. Il est essentiel de pouvoir gérer ces nouveaux environnements en appliquant les mêmes pratiques (règles de sécurité et usages) que dans le physique.

Ainsi, nous transposons notre savoir-faire historique dans les environnements virtuels avec un système de filtrage, de segmentation des zones, de détection et d'analyse du trafic réseaux.

L'IPS (en mode sonde ou coupure) est une fonctionnalité incontournable pour maîtriser et apporter une protection exhaustives des flux réseaux entre toutes les machines virtuelles au sein de l'ESX.

Fraude et blanchiment : ce qu'il faut savoir

2010-05-18T08:26:53Z

Jaspir Anand (Fraud Product manager d'Actimize) a passé la dernière décennie à travailler auprès des plus importantes compagnies financières mondiales dans leur bataille contre les fraudes à la carte et au paiement. Il a récemment établi son top 5 des tendances sur les fraudes à la carte auxquelles va se confronter l'industrie en 2010(à découvrir en vidéo à l'adresse suivante http://www.youtube.com/watch ?v=aespXxulYRo).

Dans la mesure où le format EMV (Europay, Mastercard, Visa) est déployé dans le monde entier, Jas s'attend à ce que l'utilisation de fausse carte se déplace vers des régions moins protégées.

Dans le même élan, à cause des formats de cartes plus difficiles à copier, Jas prédit une croissance des fraudes en ligne et autres fraudes en « absence physique de carte ». Il s'attend également à une augmentation des paiements sans contact et des prépaiements, qui vont sans aucun doute pousser les micro paiements dans l'industrie des cartes. Mais sa prédiction la plus inquiétante pourrait bien être sa croyance dans une nouvelle attaque de vol et de corruption de données ayant l'amplitude de la récente affaire Heartland.

Et le blanchiment ?

Des sociétés partout dans le monde sont confrontées à la difficulté inédite de se conformer aux règles des listes de filtrage et à supporter les coûts de plus en plus élevés liés à la non-conformité.

Dans une interview vidéo (http://www.actimize.com/index.aspx ?page=perspectivenews15), Eugene Yoo, l'expert anti-blanchiment d'argent d'Actimize, partage son palmarès des tendances de filtrage de liste contre le blanchiment d'argent et les défis que doivent relever les sociétés sur les questions de correspondance des noms de leurs clients multiculturels. Il remarque que les banques reçoivent une grosse pression de la part des organes de régulation et doivent faire face à des pénalités pour non-conformité de plus en plus considérables. En 2009, nous avons enregistré des records d'amendes représentant plus d'un demi-milliard de dollars américains. L'industrie a atteint un point de basculement où les sociétés doivent fondamentalement remettre en question leur approche dans la constitution des listes de filtrage, à cause de l'augmentation des listes OFAC (The Office of Foreign Assets Control) et PEP (personnes politiquement exposées).

Points clés évoqués : les amendes pour non-conformité augmentent ; il est attendu des sociétés qu'elles ne se limitent plus à un contrôle des sanctions ; les variations nominales en fonction des cultures doivent être comprises et résolues.

Avis d'expert : le chiffrement, clé de la sécurité des banques ?

2010-05-18T08:12:47Z

Dans le milieu bancaire plus qu'ailleurs, l'information est ultra sensible et les enjeux de la sécurité sont colossaux. Tous les ans, des vols de données personnelles bancaires ont lieu et permettent réellement de dérober de l'argent. Deux types de vols se distinguent : les vols logiques si l'on pénètre notre réseau et les vols de matériel (disque dur, ordinateur portable …). Pour limiter les risques il est nécessaire de chiffrer toutes les données.

Avis de Jérôme Robert, Endpoint-Product Manager chez SkyRecon

Le chiffrement est un facteur clé à condition qu'il soit universel.

Jusqu'à présent, on considérait que l'information se trouvait sur les différents périphériques (ordinateur, serveur, téléphone portable, …) et qu'il était important de les sécuriser différemment car chacun d'entre eux représentait une entité du système d'information.

Le chiffrement étant l'outil des employés, il semble finalement plus logique de ne plus s'intéresser au périphérique mais à la donnée. La donnée fait partie d'un écosystème qui doit être futurisé par le chiffrement, c'est ce qu'on appelle le courant de pensée du « nuage de l'information ». Ce courant de pensée avec une seule entité et non plusieurs a démarré il y a environ 5 ans. De grands analystes ont poussé l'idée d'aborder la sécurité sur le contenu et non pas sur le contenant.

Sécuriser ses données est impactant pour une entreprise dans le sens où elle doit soit classer sa donnée (confidentielle ou pas), soit tout considérer comme confidentiel et tout chiffrer, ce qui me semble le plus intéressant dans le milieu bancaire.

Il est important de tout chiffrer en définissant des groupes d'utilisateurs afin de restreindre certaines données à certains groupes.

Quelle est l'offre actuelle ? Existe-t-il des offres spécialisées pour le secteur bancaire ?

Il n'existe pas d'offres spécialisées pour notre secteur, or, il est important de rappeler que lorsque les sociétés ont crée ses solutions il n'y avait que deux cibles : Les banques et la défense. Les solutions qui existent sont donc très adaptées à notre secteur. Aujourd'hui, l'écosystème est au point au niveau du chiffrement grâce aux nombreux outils qui ont été développés par des spécialistes du chiffrement et qui sont capables de gérer la donnée de bout en bout. Au niveau du contrôle, c'est-à-dire « Est-ce que le fichier contient une donnée qui justifie une impression ? Un envoi par e-mail ? » L'écosystème manque encore de maturité.

C'est à ce niveau là que se placent les attentes en termes d'innovation dans notre secteur : définir des groupes d'utilisateurs et restreindre certaines applications afin de mieux maîtriser les données.

La deuxième attente est celle des services managés qui permettraient de ne pas être dépendant d'un acteur. Celui qui produit l'information, n'est pas celui qui peut la contrôler.

Si l'on se place du coté du banquier, quelles sont ses attentes particulières en terme de sécurité ?

Aujourd'hui on est dans le chiffrement de bout en bout axé sur la donnée et on commence à nous parler de DLP« « Data Loss Prevention », un système qui permettrai de contrôler la donnée sur la base de la donnée et du périphérique.

Suite à une récente réunion avec plusieurs banques, nous avons pu ressentir leur intéressement néanmoins sa mise en place n'est pas prévue dans les projets à court terme.

D'ici 3 ans, j'espère que les projets seront vraiment actifs et des pilotes seront lancés par les banques pour tester concrètement ses solutions.

Autant le chiffrement est indispensable, autant il n'est pas suffisant.

Dans le milieu bancaire, le chiffrement est clairement un composant essentiel et primordial, malheureusement il ne suffit pas en temps. La limite du chiffrement est le piratage (Intrusion dans le système).

Si un hacker rentre sur mon système par le biais d'une page web, il bénéficie du statut utilisateur sur mon ordinateur et peut donc accéder à tous les fichiers donc j'ai accès. Dès lors, le chiffrement devient inutile. Il est nécessaire d'être capable d'empêcher les intrusions sur les machines. Face à l'intrusion, l'anti virus est inutile car il détecte exclusivement les virus connus. Aujourd'hui, le concept de sécurité utilisé par les banques est trop vieux en terme d'intrusion alors qu'on a en face de nous un milieu qui avance une vitesse phénoménale.

La banque devient donc la cible idéale pour le piratage informatique étant donné le gros volume d'argent.

Avenir de la sécurité dans les banques

La solution idéale devra être capable de gérer à la fois les intrusions et d'un autre coté, le chiffrement, la confidentialité. Une logique technique est nécessaire entre les deux pour que la sécurité soit à son maximum.