eclipse Système de sécurité aux entreprises

Transcription

1 eclipse Système de sécurité aux entreprises IT Business and Marketing Solutions Inc. 6710, Sherbrooke Est, bureau 200 Montréal, Québec H1N 1C9 Téléphone: Printed in Canada

2 eclipse Système de sécurité aux entreprises Introduction Depuis quelques années, nous assistons à une augmentation croissante des coûts reliés à la perte ou au vol d ordinateurs contentant des données confidentielles. Ces appareils renferment des informations confidentielles et dans certains cas, irremplaçables. Par ailleurs, des attaques informatiques ont permis à des pirates (hackers) d'accéder à des bases de données contenant des informations confidentielles telles que le nom des clients, leur numéro de compte, d hypothèque ou de carte de crédit, etc. Ces événements ont amené les institutions (bancaires, de prêt, de crédit, financières, gouvernements, etc.) à prendre des mesures de sécurité de plus en plus importantes. Cette situation résulte en une augmentation constante des frais d exploitation reliés à la sécurité. À titre d exemple, nous pouvons citer le dépassement des coûts associés à l émission de nouvelles cartes de crédit, à la création de nouveaux numéros de comptes bancaires ainsi que les campagnes de sensibilisation visant à informer et à conseiller les déposants ou les créanciers touchés par les changements et celles qui ont pour but d éviter les fraudes internes et de scruter la responsabilité de l institution à l égard des pertes. Ces risques concernent également les entreprises, les cabinets d avocats, le milieu médical, les assureurs, l armée et les gouvernements. Il incombe de nos jours aux entreprises et aux institutions publiques de protéger le caractère confidentiel des dossiers et des archives électroniques qu elles stockent dans des ordinateurs portables ou dans leurs réseaux. «S il revient au canal de communication de protéger l intégralité des données pendant leur transfert, le dossier reçu ne doit pas pour autant être transmis ou stocké dans l'ordinateur dans un format lisible». Aux fins de protection des données, l'expéditeur a l obligation de créer et de transmettre au récepteur un dossier encrypté que le récepteur pourra décrypter. En outre, les administrateurs de bases de données doivent s assurer que l'information confidentielle est encryptée de façon sécuritaire.il convient de remarquer que les logiciels antivirus ne sont pas toujours efficaces contre une classe de programmes malveillantscommunément appelés logiciels-espions (spyware), certains s introduisent dans l'ordinateur de l'utilisateur, observent avec précaution les archives que ce dernier manipule pendant une session de travail et trans-mettent furtivement ces archives au système informatique répréhensible. Ce risque est toujours présent quand les données confidentielles sont stockées sans être encryptées. Rôle et importance de l encryptage des données Dans la Grèce antique, on tuait les messagers afin de se saisir des messages cryptés et d éviter de la sorte qu'ils soient lus par l'ennemi. Dans les endroits peu sécuritaires, l encryptage par l'expéditeur et le décryptage par le récepteur sont essentiels pour protéger leur contenu. De nos jours, il existe plusieurs méthodes pour assurer la sécurité des données. La première exige d encrypter le disque dur en entier, la deuxième, d encrypter uniquement les fichiers de données et la troisième, d encrypter à la fois les archives contenant les données et le disque dur. Encryptage complet du disque dur La section suivante provient de l'encyclopédie libre Wikipedia. Si on le compare avec l encryptage du «dossier normal», avec «l encryptage du fichier» ou avec «Le l encryptage du coffre-fort», l'encryptage complet du disque dur présente les avantages et les désavantages suivants :

3 1. Avantages : presque tout est encrypté, y compris l'espace d'échange et les fichiers temporaires. L encryptage de ces archives est important, car elles peuvent révéler des données confidentielles. Désavantages : cette alternative déshabilite l'utilisateur en matière de prise de décision, et elle ne lui permet pas de choisir les archives qui doivent être encryptées. 2. Par l'intermédiaire des extensions du BIOS, aide à l'authentification au préalable en vue du démarrage du système. 3. La destruction immédiate des données, comme la simple destruction des clés encryptées, rend le contenu des données inutile. Toutefois, si une attaque potentielle à la sécurité constitue une préoccupation majeure, on conseille la purge des données ou la destruction physique afin d éliminer les risques. Vulnérabilité de l'encryptage du disque dur Après que l information eut été enregistrée par l utilisateur dans un ordinateur à disque encrypté, le système d information rend visible ses données confidentielles. L'utilisateur peut alors visualiser la totalité des données du système. Si un virus de type logiciel-espion s installe, le programme peut transférer tout ou une partie de ces données dans un emplacement isolé et ce, sans que le propriétaire n en ait connaissance. Encryptage du fichier Comme nous l avons montré dans la section précédente, l'encryptage complet du disque dur comporte des avantages et des risques. L encryptage des fichiers offre les avantages suivants : Le fichier est encrypté avant sa transmission à l'ordinateur portable; Il continue d être encrypté dans l'ordinateur portable; Par l entremise du système eclipse, le fichier s ouvre immédiatement (aux fins de visualisation) dans la mémoire ou par l'intermédiaire du fichier temporaire; Le système permet de visionner un dossier immédiatement décrypté. eclipse peut être configuré pour supprimer le fichier temporaire dès que sa visualisation se termine, ou dès que la consultation des archives est terminée. De plus, eclipse permet de faire la mise à jour des fichiers encryptés. Encryptage du fichier et du disque dur Bien qu il soit difficile de départager laquelle de ces deux options est la meilleure, l encryptage du disque dur semble comporter davantage d aspects indésirables; si le disque est partiellement endommagé, toutes les archives encryptées deviennent irrécupérables. Qu'est-ce que eclipse? - Système logiciel de sécurité aux entreprises eclipse est un système logiciel de sécurité qui permet d encrypter des fichiers et des bases de données au moyen d une clé USB réelle ou d une clé USB virtuelle programmable. eclipse inclut une bibliothèque de liens dynamiques (DLL) avec les procédures d encryptage. eclipse protège les fichiers électroniques confidentiels de votre entreprise de manière simple, efficace et accessible. En plus de réduire les risques de perte d'information, il respecte les normes les plus sévères en matière de règlementation de la protection des données standard (FIPS du niveau 2). Le système de sécurité eclipse utilise une clé USB intelligente programmée qui permet de stocker les informations d authentification et d identification telles que le numéro d identification personnel (NIP), les règles cryptographiques, les combinaisons de clés, les éléments de contrôle et d autres informations de nature administrative. L'architecture d eclipse comporte cinq composantes essentielles, fournies à l achat du système. Ces composantes sont : 1. Les composantes de base; 2. Les utilisations d eclipse; 3. Les outils d eclipse;

4 4. Par l entremise du système d exploitation Microsoft, eclipse encryptera les archives de MS Office (Word, Excel, PowerPoint), les bases de données, les fichiers et toute autre information critique; 5. Votre entreprise pourra utiliser les interfaces d eclipse conjointement avec les applications utilisées à l interne. eclipse est compatible avec les langages de programmation C, C++, VB, VBA et MS FoxPro. Figure 1.- Vue des composants d eclipse Applications et Outils d eclipse Open Source/ SaaS / Freeware Composants de base d eclipse Interface software Microsoft et compatibles ( Word, Excel, other) Applications Client (C,C++, VB, VBA, Foxpro) Composantes de base d eclipse : Clé USB et dispositif CSI de Spyrus Inc.(option); Clé USB virtuelle (option); Outils de l'administrateur du système; Module de sécurité de l'utilisateur; Interfaces de sécurité de l'utilisateur (Foxpro, COM et DLL standard); Interface du serveur Web du client pour réactivation du NIP à distance; Documentation consacrée au développement d'applications (assortie d exemples). Utilisations et outils d eclipse Outil de l écriture d eclipse (encryptage du fichier, formation du concepteur); Explorateur d eclipse; Coffre-fort d eclipse; Courrier sûr système de messagerie sécuritaire d eclipse pour le texte, les annexes et la mise à jour (en cours d élaboration). Alternatives de configuration Les trois diagrammes suivants illustrent des configurations possibles: - Le premier diagramme représente un gestionnaire qui se déplace avec un ordinateur portable; il s agit d une configuration complète sans connexion au réseau. L'administrateur programme la clé USB et la livre à l'utilisateur final; - Le diagramme suivant présente un réseau simple dans lequel quelques usagers utilisent la clé USB réelle, d'autres, la clé USB virtuelle et certains, l une et l autre. Le dernier diagramme illustre un réseau virtuel plus complexe. En plus des configurations précédentes, il peut comporter des serveurs virtuels.

5 En raison de son degré élevé de fiabilité, de rentabilité et d'économie des ressources (nombre de portables), l'industrie financière a opté pour l'algorithme DES3 et pour ses variantes, de préférence à d'autres algorithmes. DES3 est une variante très puissante de l'algorithme DES. Elle est utilisée pour sa qualité supérieure, sa vitesse d encryptage élevée et pour sa faible consommation de ressources. DES3 respecte les normes d'encryptage standard des données. Comment fonctionne eclipse? À partir d une clé USB réelle ou d une clé USB virtuelle et d opérations simples, eclipse encrypte des fichiers électroniques contenant des informations confidentielles. Ensuite, les clés et l ordinateur se programment en vue de l'utilisation du système de sécurité eclipse. Les informations, la connexion, l'encryptage, le décryptage des clés et les informations administratives sont stockées par eclipse dans le système virtuel. De plus, la clé intelligente USB respecte les normes qui règlementent la protection des données standard FIPS du niveau 2, ce qui perpétrera à votre entreprise protéger ses informations confidentielles et diminue les risques de pertes d information. Figure 2.- L'architecture de base d eclipse inclut : - Un administrateur pour gérer le registre des clés, l'inventaire, l'ouverture de comptes, l'initialisation, faire les connexions, donner l autorisation, l encryptage, etc. - Un utilisateur de logiciel pour permette l'ouverture de compte, lire l'information stockée dans la clé, faire la mise à jour à jour, etc. Développeurs API incluant exemples de codes d'application pour connecter avec d'autres applications.

6 Figure 3.- L'architecture complète d eclipse comprend : - Les clés USB virtuelles et une base de données intégrée à la plateforme du serveur du système, laquelle peut servir de clé quand l'utilisateur est relié à son système informatique interne; - Une connexion à de multiples machines virtuelles (systèmes VM) au sein d une organisation dans laquelle l ensemble des utilisateurs emploient le même serveur virtuel. Se référer à la figure 4.

7 Figure 4.- Exemple d'utilisation d eclipse en entreprise Une entreprise configure de façon identique un parc de 80 ordinateurs PC portables pour 100 utilisateurs. Quand un utilisateur a besoin d'un PC pour visiter un client, il peut utiliser n importe quel PC déjà configuré. Dans le bureau du client, il utilise sa clé USB pour récupérer, décrypter et lire ses données. Ensuite, il peut charger, transférer informations et les encrypter à nouveau. L'utilisateur retourne à l entreprise, décharger les archives et restitue le PC portable. Comme la clé USB gère la sécurité, une économie substantielle est ainsi réalisée. Dans cette entreprise, eclipse permet un ratio d utilisation de 80 PC portatifs par 100 utilisateurs soit une économie de 20 licences et de 20 PC portables.

8 Choix de l'algorithme d'encryptage eclipse est soumis aux normes les plus élevées d'encryptage de données DES et aux triples DES du niveau 3. D'autres algorithmes sont susceptibles d y être ajoutés dans des versions futures. DES, DES3 et ses variantes offrent un degré élevé de sécurité et d efficacité d utilisation des ordinateurs PC. Comment utiliser eclipse? Administrateur Les gestionnaires inscrivent les valeurs des clés USB des utilisateurs de manière sécuritaire. Les clés sont intégrées dans une base de données encryptée, les valeurs des clés sont enregistrées sur papier, elles sont conservées dans une enveloppe et stockées dans un coffre -fort; L'administrateur autorisé d eclipse programme les clés USB. Ensuite, il conserve dans le magasin les clés encryptées les numéros d identification personnels (NIP), et d autres données opérationnels en utilisant l'administrateur du système eclipse (Il ne connaît pas les clés qui sont utilisées pour l'encryptage ou le décryptage ni même l'ordre des clés USB).Puis, les représentants autorisés de l entreprise installent les clés de sécurité dans la base de données de l'administrateur et les clés de la première ou de la deuxième portion d une manière telle que personne ne connaît le code complet d une clé USB. Utilisateur Il utilise l'explorateur du système eclipse pour maintenir un inventaire et ouvrir les archives sélectionnées. Il utilise Microsoft Windows pour ouvrir automatiquement les archives encryptées à l aide de eclipse; Il utilise Microsoft Explorer pour envoyer ses archives vers eclipse au moyen de la commande Envoyer à'; Il modifie son système propre pour le raccorder à l'api de eclipse, traiter ses archives, les bases de données et d autres documents avec Microsoft Visuel FoxPro, C/C++, et Visual Basic.; La clé USB accepte les certificats et les signatures et est compatible avec Netscape, Internet Explorer et Outlook; Le module de courrier électronique sécuritaire pour textes et annexes d eclipse (en cours d élaboration). La clé USB d eclipse est conforme au niveau de sécurité FIPS 140-1, niveau 3 et répond aux dernières normes du National Institute of Standard and Technology des États-Unis. Pour en savoir davantage sur les caractéristiques d eclipse ou d'autres fonctionnalités qui répondent aux besoins précis de votre entreprise, communiquez avec l un de nos représentants autorisés ou avec le bureau d'itbms de votre région. Développement futur Nous nous engageons à apporter des améliorations constantes à ce produit de façon à vous offrir une solution de sécurité d'encryptage de données qui répond aux dernières normes et aux standards industriels et gouvernementaux.