Le WIFI c'est la sécurité !

Enoncer une telle affirmation relève probablement de la provocation pour les spécialistes de la sécurité ... Tous le monde (enfin presque) connait les faiblesses des LANs radio : usurpation des SSid (fausse borne), man in the middle (écoute), déni de service, capacité à « cracker » le chiffrement des communications.

 Pourtant, malgré (ou à cause) de ces faiblesses, les acteurs du WIFI ont travaillé à combler ces lacunes par une panoplie de dispositifs techniques ou de recommandations de paramétrage. Il n'y a plus qu'a... les mettre en œuvre.

Et c'est bien dans la mise en œuvre que le WIFI a impulsé une dynamique qui devrait faire tache d'huile car contrairement au vieux LAN filaire, il est absolument indispensable de mettre en place de la sécurité pour bénéficier des bienfaits du WIFI. La recette est donc de mobiliser les acteurs autour des avantages du WIFI (cout de la prise, flexibilité de déploiement, capacité à hébergement des personnes externes, geolocalisation, IPConvergence avec « handover », etc.) pour faire passer les mesures de sécurité (authentification, chiffrement, vlan, ségrégation des types d'utilisateurs, usage temporaire, etc.).

Si on ajoute que les outils de centralisation de la gestion de la sécurité du WIFI sont disponibles, que la migration peut se faire simplement au fur et à mesure de la mise en service des zones et que cet effort peut aussi être associé aux projets de nomadisme, alors les conditions sont bien réunies pour faire du wifi et de la sécurité un couple gagnant.

L'entreprise n'est pas à le recherche de la sécurité maximum mais de modes de fonctionnement sécurisés (je vous recommande les échanges sur le sujet sur mydsitv d'Accenture )

Plus de sécurité avec le WIFI ? Oui car tout est affaire de dynamique de projet : WIN-WIN : plus de sécurité pour plus de services.

 

 

Jean-Michel Craye
Responsable de la stratégie End User and Customer Care au sein d'Orange Business
Directeur marketing Securité au sein d'Orange Business.
Directeur Marketing et Ventes d'IPSEO.COM spécialiste des solutions WEB en SAS.
Directeur des systémes d'information du groupe Fleury Michon.
Consultant et Directeur de Projet au sein Digital Equipment - Compaq