autorité d'enregistrement
Ce faisant, elles accroissent de façon critique les risques de piratage, de destruction et d'espionnage jusqu'alors limités aux virus transportés par disquette ou aux actes d'espionnage de très haut niveau, la sécurité devient de fait une préoccupation majeure.
Le danger vient aujourd'hui également de l'intérieur des entreprises détérioration et vol de fichiers, de ce fait, la sécurité interne, celle des contenus, occupe une place de plus en plus large dans les problématiques de sécurité.
autorité d'enregistrement
Par ailleurs la donne change, face à la dématérialisation croissante des échanges, la reconnaissance légale de la signature électronique et le développement des portails d'entreprises qui s'étendent aux partenaires et clients, les entreprises doivent désormais faire face au défi technologique suivant.
Faire de leur espace de travail électronique un espace de confiance, dans cette optique, la vocation d'un espace de confiance consiste à concentrer les services de sécurité requis par les projets de l'entreprise.
L'enjeu n'est plus seulement de ''sécuriser'' le réseau ; il s'agit aussi désormais de «signer», «d'habiliter», de «certifier», parmi les préoccupations majeures des entreprises liées à la sécurité Internet, on compte.
- La confidentialité, il s'agit d'empêcher l'accès non autorisé aux dossiers, aux fichiers et aux communications électroniques, dans les faits, un dossier ou un message peut en effet être intercepté par un tiers pendant qu'il est transmis sur un réseau ou par quelqu'un qui réussit à accéder à l'environnement de réseau local de l'entreprise.
- L'authentification et l'identification des utilisateurs, il s'agit de vérifier si l'expéditeur d'un message ou le participant à une transaction est bel et bien qui il prétend être.
Keynectis, opérateur de services de certification propose des certificats électroniques (pièces d'identités électroniques) pour sécuriser les applications de dématérialisation des échanges, télé-procédures administratives, protection des données, contrôle d'accès.
Une façon de plus en plus répandue d'authentifier les utilisateurs qui accèdent à distance au réseau de l'entreprise à partir de leur domicile, d'un autre site de l'entreprise ou pendant un voyage d'affaires par exemple consiste à utiliser un réseau privé virtuel basé sur le protocole Internet, pour ce qui est d'authentifier les parties à une transaction, la technologie des certificats et des signatures numériques s'impose par ailleurs aujourd'hui comme un outil clé, véritable « passeport électronique » de l'utilisateur.
certificat numérique
- L'intégrité des données, il s'agit d'empêcher que le contenu d'un document, d'un fichier ou d'une communication ne soit modifié ou altéré pendant qu'il transite sur Internet ou pendant son stockage dans une base de données.
- La non-répudiation, il s'agit de s'assurer que l'expéditeur d'un message ou le participant à une transaction ne peut pas nier avoir envoyé le message ou avoir participé à la transaction.
Il doit y avoir, dans les transactions électroniques, un enregistrement de transaction qui lie l'expéditeur et le destinataire, à l'instar du reçu dans les transactions physiques, afin que l'utilisation des applications de signature et de chiffrement de courriers électroniques ou de signature de formulaires sur internet soit sûre, que l'accès à des bases de données ou à des Réseaux Privés Virtuels puisse être contrôlé, les entreprises souhaitent mettre en place une Infrastructure de Confiance reposant sur des applications et des processus organisationnels.
Ainsi, la dématérialisation, c'est-à-dire la transposition sous format électronique des échanges traditionnels réalisés au quotidien contrats, courriers, factures, formulaires administratifs&, devient-elle avant tout un moyen de fluidifier les processus métier, amorcés dans les années 1990, notamment au travers de projets de l'administration autour de la volonté de simplification des procédures, les projets de dématérialisation couvrent principalement le transfert de résultats comptables, la déclaration de données sociales et plus récemment la déclaration et le paiement en ligne de la TVA pour les grandes entreprises ou la déclaration de revenus pour les contribuables français.
Keynectis, services de certification électronique: dématérialisation des échanges, signature électronique, contrôle d'accès.
