Protéger les secrets de conception et commerciaux en mobilité
Un grand constructeur aéronautique veut éviter l’espionnage industriel et commercial
Enjeux
Ce constructeur aéronautique a identifié deux corps de métiers amenés à se déplacer régulièrement dans le monde entier avec des données confidentielles telles que des données de conception ou des informations commerciales sensibles : les techniciens de maintenance et les ingénieurs commerciaux.
Exigences
La sécurité des données présentes sur le poste de travail doit être assurée en cas de vol ou de copies de disque dur réalisées à l’insu de l’utilisateur (exemple : ordinateur déposé au coffre d’un hôtel).
Les postes de travail sont hétérogènes : PC portables haut de gamme, tablette 2 en 1 de type Surface Pro, tablettes tactiles durcies pour un environnement d’atelier.
L’accès par VPN aux partages réseau doit assurer que l’utilisateur possède, en plus des droits d’accès Windows, le droit d’en connaître.
L’équipe sécurité impose impérativement que tout poste qui sort de la société soit intégralement chiffré.
Pour garantir un niveau de sécurité élevé, un token cryptographique (carte à puce ou équivalent USB) doit être utilisé pour contenir la clé d’accès de l’utilisateur. Ce token était déjà utilisé au sein de l’entreprise pour l’identification Windows.
Solution
Le client a déployé CRYHOD et ZONCENTRAL sur les tablettes durcies des opérateurs et les PC portables haut de gamme de la flotte commerciale.
Les produits PRIM’X permettent de s’interfacer avec tout type de tokens, et un certificat dédié aux opérations de chiffrement a été ajouté au token déjà utilisé au sein de l’entreprise pour l’identification Windows.
Un technicien de l’équipe sécurité prépare le poste et le chiffre avec CRYHOD . Il ajoute ensuite l’accès cryptographique de l’utilisateur final avant de remettre le poste intégralement chiffré en main propre.
Les données chiffrées sont :
- les partitions du poste de travail,
- et les partages réseau accédés via le VPN.
Pour améliorer l’expérience utilisateur, le contexte cryptographique est partagé entre CRYHOD et ZONECENTRAL ce qui évite des saisies de PIN redondantes. L’utilisateur saisit une seul fois son PIN de token au démarrage de la machine pour travailler sur ses données sensibles chiffrées.
Expérience
SERVICES IT : Déploiement télé-distribué sur les postes de travail de CRYHOD et ZONECENTRAL.
UTILISATEURS : Saisie unique du code PIN du token au démarrage du poste.
DÉPARTEMENT SÉCURITÉ : Génération d’un certificat de chiffrement par utilisateur.
Avantages
CRYHOD et ZONECENTRAL partagent le contexte cryptographique et facilitent l’expérience de l’utilisateur aussi bien pour l’utilisation de tous les jours que pour les opérations de renouvellement d’accès cryptographique.
Étapes suivantes
Le client souhaite étendre la solution CRYHOD aux opérateurs IT d’astreinte en leur distribuant des clés Windows To Go chiffrées avec CRYHOD TO GO.
Le but est de remplacer les PC portables de prêts par des clés USB bootables chiffrées dont le coût est plus faible.
Les produits utilisés
- Gestion du Droit d'en Connaître
ZONECENTRAL : Confidentialité et cloisonnement des données
- Protection des données sur les postes, les partages et les environnements virtualisés,
- Cloisonnement cryptographique entre utilisateurs, prestataires, groupes de travail ou services,
- Très discret et sans changement d'habitude de travail.
- Antivol
- Sécurité périmétrique
CRYHOD : Chiffrement des disques contre le vol ou la perte
- Protection des ordinateurs en mobilité ou en télétravail,
- Chiffrement intégral des ordinateurs et des disques, physiques ou virtuels
- Authentification au démarrage avec tous types de secret
- Solution "encrypt and forget"
