Assurément un investissement qui rapporte

Transcription

1 Assurément un investissement qui rapporte Sécurité physique et logique du SaaS PKM 1. Introduction L espace projet PKM basé sur l Internet établit un lien entre tous les intervenants de votre projet et fait office de plate-forme centrale pour le projet. PKM permet d échanger et de gérer de manière sûre, simple et rapide vos plans, documents et informations. mécanismes de sûreté contre les pannes, sauvegardes, protection contre les virus et pare-feu. L application se fonde sur des technologies de l Internet reconnues et dispose de mécanismes de sécurité perfectionnés pour protéger les données de vos projets des accès non autorisés. En outre, le PKM ServicePoint accompagne le client, lui fournit un support au démarrage du projet, ainsi qu à tous les participants pendant toute la durée du projet. Dans presque tous les projets, les participants conviennent d utiliser PKM comme plateforme juridiquement reconnue pour l échange de données. Conclude GmbH propose PKM comme «Software as a Service (SaaS)». Ceci signifie que Conclude exploite la solution pour le compte de son client. Le client nécessite uni-quement un PC usuel avec accès à l Internet. L équipe PKM de Conclude se charge intégralement de l exploitation de la solution logicielle PKM, des serveurs, Outre son efficacité et sa transparence, PKM se distingue par ses aspects de sécurité très élaborés dans les domaines de la protection d accès et de la sécurité des données. Plusieurs milliers d utilisateurs a- gissant dans des centaines de projets - au niveau national et international - font confiance à PKM. Conclude exploite le système 24/24 heures dans son centre informatique hautement sécurisé «e-shelter» à Francfort/Main. Nous nous proposons de fous faire découvrir au fil de ces pages les différents aspects de la sécurité. Les données de vos projets méritent une protection particulière. 2. Sécurité physique Les serveurs PKM sont installés à Francfort, dans le centre informatique e-shelter Campus de la Sté. e-shelter Facility Services

2 GmbH. C est l un des centres informatiques les plus modernes d Europe. Dans celui-ci, notre prestataire Internet - Adacor GmbH - dispo-se de sa propre section distincte, à l intérieur de laquelle sont implantés les serveurs PKM de Conclude GmbH. Les serveurs fonctionnent sans interruption, 24/24 heures, 365/365 jours. La disponibilité du logiciel, des serveurs, de la ligne est garantie, en moyenne annuelle, à 99 %. e-shelter Facility Services GmbH : le centre informatique La société e-shelter GmbH est l un des leaders de la fourniture d infrastructures informatiques à taux de disponibilité élevé. Le centre informatique e-shelter dispose d installations modernes d extinction au gaz, de plusieurs sections coupe-feu et de bâtiments physiquement séparés les uns des autres, d un contrôle d accès moderne avec système d alarme et service de sécurité, ainsi que d une liaison à l Internet redondante par le biais des dorsales de différents fournisseurs. e-shelter Facility Services GmbH assure la sécurité physique du centre informatique avec un système de sécurité à 6 ni-veaux, depuis la surveillance du terrain et des différents bâtiments jusqu au contrôle des sections louées. En font partie : Sûreté multiple du site avec clôture de sécurité, contrôle de l accès au campus du centre informatique et vidéosurveillance centralisée Poste d alarme, de service et d exploitation sur place certifié par le VdS Alimentation en électricité et alimentation de secours avec degré maximum de fiabilité Liaison à l Internet diversifiée et redondante Disponibilité maximale des installations de techniques des bâtiments et des dispositifs de sécurité grâce à des redondances systématiques e-shelter assure l exploitation technique selon DIN et la maintenance selon DIN Pour plus d informations : Adacor GmbH : Hosting-Suite La sécurité du centre informatique est assurée par Adacor GmbH. L accès à cette partie des installations est réservé aux administrateurs qualifiés d Adacor et de e- shelter Security GmbH comme accompagnateurs en cas de travaux d entretien des installations et pour le personnel de nettoyage. Adacor assure également la gestion professionnelle du pare-feu. Adacor est pour Conclude un partenaire fiable joignable à tout moment en cas d urgence et apte à prendre les mesures qui s imposent. Référence Adacor : T-COM, E.ON, Euroswitch, etc. Pour plus d informations :

3 3. Sécurité logique Les documents ne peuvent pas être supprimés - si un document est téléchargé dans un dossier contenant déjà un fichier du même nom, dont le nom renferme certains composants ou dont le suffixe est identique, il est alors procédé à un contrôle des versions. Il est impossible de substituer des documents ou de les remplacer par des «documents vides» et donc de les supprimer. Le contrôle des versions de fichiers a pour fonction de documenter le déroulement d un projet et d assurer une protection contre la substitution de fichiers. De même, il est absolument impossible, à quelque moment que ce soit, de supprimer des fichiers ou de les retirer du système. Selon la configuration adoptée, des documents peuvent certes être déplacés dans la «corbeille à papiers» et signalés comme étant «invalides», il n est cependant jamais possible de les supprimer entièrement. Même l administrateur n a pas la possibilité de vider la corbeille à papiers. Le suivi des documents et le contrôle des versions assurent de manière irrémédiable la traçabilité de la documentation d un projet. Procès verbal / connexion Le procès verbal consigne le comportement des utilisateurs et couvre les points suivants : Chaque connexion réussie au système est consignée et ne peut plus être modi-fiée. Sont conservés le nom de l utilisateur, l adresse IP, la date et l heure Accès généraux aux données (download, upload, déplacement de fichier) Modifications de noms de fichiers, commentaires, caractéristiques Communication interne au projet (réception et envoi de courriers électroniques etc.) Modification de l état de traitement des tâches Création et modification de délais, envoi d invitations et de procès verbaux En outre, les actions et les configurations de l administrateur du système et du projet sont bien entendu également consignées dans le procès verbal : Une trace indélébile des changements opérés par l administrateur à l intérieur de la configuration est conservée Relevé indélébile de l octroi, du changement et du retrait de droits Tous les autres changements sont consignés dans la base de données avec l heure et le nom de l utilisateur Liaison sûre Pour pouvoir employer PKM, il suffit de disposer de la version actuelle d un navigateur (par ex. Internet Explorer, Firefox), dans lequel on aura activé les cookies et JavaScript. De plus, le pare-feu doit autoriser les téléchargements de fichiers (upload et download) avec le protocole HTTPS. PKM emploie pour la transmission des données le protocole de cryptage SSL garantissant, avec un codage à 256 bits,

4 l intégrité des informations entre l utilisateur et le serveur PKM. Après s être connecté, chaque utilisateur reçoit une Session-ID garante de l authenticité pendant la durée de la session. De cette manière l échange de données du serveur est beaucoup plus sûr que la communication par . Le principe technique de l architecture de PKM est le suivant : Sur la plateforme, les données intégrées à PKM sont protégées par des droits d accès. PKM est accessible uniquement à des utilisateurs dûment autorisés. L accès à PKM est systématiquement crypté. Les mots de passe sont enregistrés comme SHA-Hash dans les bases de données et ne sont visibles pour personne en texte clair. Coupe-feu Une solution de Managed-Firewall d Adacor GmbH propose une large protection. La surveillance permanente à distance et l actualisation par des experts garantissent la meilleure sécurité possible contre les attaques par l Internet. La maintenance, l analyse des défauts et leur élimination garantissent une protection durable et efficace du serveur PKM et de ses utilisateurs. Logiciel antivirus PKM utilise un produit professionnel de lutte contre les virus informatiques. L actualisation est effectuée quotidiennement, parfois même toutes les heures, et offre ainsi une protection optimale contre les virus. Tous les fichiers téléchargés sont exami-nés avant d être enregistrés dans PKM. Bien entendu, les fichiers téléchargés vers PKM sont contrôlés, sans exception, avant leur enregistrement pour s assurer qu ils ne renferment aucun virus. De surcroît, pour des raisons de sécurité, les fichiers avec les extensions suivantes ne peuvent pas être téléchargés dans PKM : *.bat, *.cmd, *.com, *.dll, *.exe, *.pif, *.scr, *.vb, *.wsh ; le paramétrage peut être adapté à tout moment aux besoins spécifiques du projet. 4. Accès protégé par mot de passe Accès pour l administration Tous les serveurs de l infrastructure PKM sont exclusivement mis en œuvre par Conclude GmbH et seul des collaborateurs de Conclude GmbH triés sur le volet bénéficient d un accès direct à ceux-ci. Les collaborateurs de Conclude GmbH sont les seuls à avoir connaissance des mots de passe pour l infrastructure de PKM. Aucun collaborateur d Adacor GmbH ou de e- shelter Facility Services GmbH ne peut accéder aux consoles des serveurs. Les participants à PKM peuvent obtenir des droits d administration spécifiques pour un projet. Muni de tels droits, un utilisateur de PKM ne peut effectuer de réglages ou de configurations que dans le cadre de son propre projet. Les droits se rapportent exclusivement au projet et à son contenu. Avec les droits spécifiques d un projet il est impossible d avoir accès aux autres projets et il est donc impossible de lire les données d autres projets. Il n est pas possible non plus d administrer d autres projets ou de s arroger des droits d administrateur pour d autres projets. Comme cela a déjà été indiqué, les utilisateurs de PKM n ont aucun accès aux autres niveaux

5 d administration du logiciel ou de l infrastructure PKM. Contrôle d accès et restrictions de mot de passe La création d utilisateurs n est possible qu avec l accord de la direction de projet de notre client Les mots de passe sont toujours enregistrés sous forme cryptée dans le système et ceux-ci ne peuvent pas être lus par l administration PKM de niveau supérieur Diverses prescriptions concernant la complexité des mots de passe peuvent être réalisées : nombre minimum de caractères ; nombre maximum de caractères ; nombre minimum de majuscules ; nombre minimum de chiffres et nombre minimum de caractères spéciaux De plus, il peut être exigé que l utilisateur renouvelle son mot de passe à des intervalles réguliers (par ex. : 60 jours). La première affectation de mot de passe est effectuée par le serveur PKM d après les directives du client. Après sa première connexion, l utilisateur est prié saisir à nouveau son mot de passe pour l adapter aux critères exigés Des prescriptions pour les intervalles de modification peuvent être configurées Les tentatives d accès refusées sont relevées La tentative répétée de saisie erronée d un mot de passe se solde par le blocage automatique de l accès Il est possible de spécifier quels comptes peuvent être utilisés par quelles adresses d origine du réseau (restrictions IP) A titre optionnel, il est possible de raccorder le système à la gestion des utilisateurs du client. 5. Sauvegardes et transfert de données Chaque sauvegarde est effectuée sur des serveurs Backup spéciaux implantés dans une autre section coupe-feu. Toutes les sauvegardes de données sont effectuées sur des disques durs et non pas sur des bandes de données sensibles aux erreurs. Le local de sauvegarde est assujetti aux mêmes règles de restriction d accès que celui des systèmes opérationnels. Une liaison par câble dédiée entre le système opérationnel et le système de sauvegarde est garantie contre les tentatives de piratage et assure une transmission fluide et sans fluctuations de bande passante. La sauvegarde des fichiers intervient directement après leur arrivée sur des serveurs externes avec des disques durs miroirs. Les bases de données sont sauvegardées toutes les 15 minutes de manière incrémentale sur des systèmes externes. Une sauvegarde complète de la base de données est effectuée quotidiennement, si bien qu un état cohérent peut être reconstitué à tout moment.

6 Remise des données à l issue du projet A l issue d un projet les documents, métainformations comprises, sont remis sur un support de donnés approprié. A titre optionnel, un PKM Offline peut être a- ménagé sur un ordinateur local du client. Ainsi le client peut continuer d avoir un accès en lecture à ses documents dans l environnement PKM habituel. Le client peut aussi convenir, contre une rétribution modique, de laisser ses données sur les serveurs PKM. Les données des projets individuels sont toujours conservées pendant une durée d au moins 6 mois après la fin du projet. 6. Tests réguliers de sécurité Conclude se soumet régulièrement à des «Penetration Tests» conduits par des presta-taires ou des clients objectifs et indépendants comme par ex. la Banque centrale européenne (BCE) et la Deutsche Bank. Ces tests mettent à l épreuve la sécurité interne et externe de PKM. L essai de sécurité complet s inspire d une étude du Bureau fédéral allemand pour la sécurité des technologies de l information et met à l épreuve les mécanismes de protection suivants : Efficacité du contrôle d accès Efficacité de l authentification BufferOverflow Traitement des erreurs Contrôle de l utilisation abusive des champs de saisie Contrôle de l utilisation abusive de la gestion des sessions Les contrôles réguliers sont effectués respectivement avec et sans comptes d utilisateurs autorisés avec, entre autres, les techniques d attaque suivantes : Dictionary Attack SQL Injection XSS Injection Javascript Injection

7 Le principe technique de l architecture de PKM est le suivant : Updated: Février 2010 Conclude GmbH Ohligsmuehle 3 D Wuppertal (Allemagne) Téléphone : Télécopieur : servicepoint@conclude.com Web :