PICSI

Sécurité informatique et performance ne sont pas des concepts contradictoires. La mise en oeuvre de solutions de sécurité peut engendrer des économies substancielles ou contribuer à améliorer la productivité de l'entreprise. Réciproquement, certaines rationalisations ne sont possibles que si elles sont accompagnées des mesures de sécurité adéquates. Citons quelques exemples:

• Le déploiement d'une solution d'authentification centralisée (SSO) pour les accès aux différentes applications informatiques, tout en contribuant à la securité du SI, simplifie la tâche des équipes en charge de la gestion des comptes utilisateurs (et des mots de passe...) et facilite la vie quotidienne de tous les collaborateurs.
• L'authentification centralisée peut n'être qu'une partie d'un projet plus global d'annuaire d'entreprise et de gestion des identités. Dans ce cas, économies d'échelle se conjuguent avec meilleure réactivité aux changements de rôles et de fonctions des collaborateurs. Le sujet est d'actualité depuis quelques années. Offre commerciale, séminaires et conférences abondent.
• L'utilisation de protocoles réseaux sécurisés permet de s'affranchir de la location aux opérateurs télécoms de lignes spécialisées pour les communications sensibles, ou encore de remplacer certaines liaisons filaires par des liaisons radio moins coûteuses.
• Au niveau du réseau toujours, des interrogations sur la sécurité peuvent conduire à une meilleure segmentation des flux et à une amélioration de la qualité de service.
• L'installation d'une infrastructure de gestion de clés (IGC) nécessaire à un projet de dématérialisation de documents peut être l'occasion de déployer des cartes à puce multi-applicatives qui pourront être utilisées à d'autres fins: contrôle d'accès aux locaux, facturation interne de services...
• Au niveau de l'organisation, une réflexion sur la sécurité des informations peut mener à remettre à plat certains processus.