Par contre, que la porte d'entrée à ces espaces privés ne soit constituée que d'un simple couple identifiant plus mot de passe n'offre qu'un contrôle d'accès assez pauvre, à la fois pour des raisons de sécurité évidente comme pour l'image que cela représente. La solution à ce problème s'appelle l'authentification forte, ou authentification à 2 facteurs. Elle présente à la fois les avantages d'une sécurité maximale et matérialise également un lien entre le fournisseur et ses utilisateurs. Son inconvénient unique mais néanmoins bloquant était jusqu'à ce jour son prix. L'investissement traditionnel se chiffre en effet à plusieurs dizaines d'euros par utilisateur auquel doivent s'ajouter des coûts d'exploitation particulièrement conséquent : une telle solution devant fonctionner en permanence, elle impose des redondances techniques et humaines particulièrement onéreuses.

 

En fin de compte et pour la très grande majorité des entreprises ou organisation, l'addition finale s'avérait trop élevée et ces solutions étaient, à regret, écartées.
Aujourd'hui, grâce à une technologie particulièrement innovante et à une architecture spécifiquement conçue pour les applications Web, Bee Ware propose une solution d'authentification forte (compatible avec toutes les applications Web et sans aucune modification ou même ajout d'agent sur celles-ci,) accessible en tant que service et sans engagement de durée, au prix de 1 euro par mois et par utilisateur.

Cliquer ici pour découvrir l'offre d'authentification Trusted Application

La conformité au PCI DSS s'appuie et formalise les meilleures pratiques de sécurité. Elle se traduit par des solutions d'ordre à la fois techniques et organisationnelles avec notamment le contrôle régulier des configurations déployées. La certification est donc avant tout une démarche que les organisations doivent entreprendre et ne saurait être garantie par un produit intégré de conformité PCI DSS dont la correcte configuration et le suivi ne seraient pas traités alors que c'est pourtant l'une des exigences premières. Plus pragmatique, l'approche du PCI DSS, s'appuie sur le respect des règles de l'art en matière de sécurité. Cela commence avec une architecture réseau appropriée, des outils de sécurité adaptés aux technologies mises en œuvre et des processus d'exploitation permettant de maintenir la cohérence des configurations.

 

A la date du 30 Juin 2008 la recommandation 6.6, décrivant la nécessité d'une protection spécifique de l'application Web (Audit contrôle de code ou pare-feu de couche applicative) deviendra obligatoire. En d'autres termes cela signifie qu'à cette date les organisations auront du intégrer dans leurs procédures de sécurité la mise en exploitation et le suivi d'une sécurité spécifique de l'application.

Bee Ware, leader des solutions de Sécurité Web depuis de nombreuses années, possède avec ses produits i-Watch (Audit & Monitoring), i-Sentry (Pare-feu applicatif) et i-Trust (Authentification) une suite complète, facile à administrer et à configurer, conçue pour s'insérer de façon modulaire et simple dans toute architecture et y apporter la nécessaire composante applicative.

Cliquer ici pour en savoir plus sur la conformité PCI DSS avec les outils Bee Ware.

Dans ce monde en perpétuel changement l'absence d'information sur l'évolution des applications représente un des problèmes majeurs pour les responsables sécurité. En effet, parce que la mise en ligne des nouvelles fonctionnalités est un processus prioritaire au sein des organisations, il arrive souvent que de nouveaux scripts ou de nouveaux formulaires soient déployés sans que leur sécurité ne puisent être vérifiée, et ceci par simplement parce que les personnes concernées n'en n'ont pas été notifiées.
Encore plus grave est le cas où la modification de l'application ne provient pas des développeurs mais résulte des conséquences d'une intrusion.

De nombreuses stratégies d'attaques (Cross Site Scripting, Phishing...) reposent en effet sur un concept de piège, lequel se matérialise  par un code malicieux déposé par le Hacker afin de dérober diverses informations confidentielles (cookie d'identification, code d'accès...) sur les postes clients ayant consultés la page infestée de l'application.

La nouvelle version de i-Watch apporte une réponse simple et efficace à cette double problématique. Grâce à la simple lecture du trafic, une détection des nouvelles pages ou ressources peut ainsi être effectuée de façon transparente et permet de remonter une alerte vers les administrateurs.

Cliquer ici pour plus d'informations sur le Contrôle Permanent de i-Watch.