Quel rapport entre le salon IP Convergence et la sécurité ? A priori pas grand-chose, sauf si vos préoccupations portent précisément sur la sécurité des solutions de communications. En effet, ce domaine relativement nouveau n’est pas forcément bien pris en compte dans les grands évènements sécurité et n’est pas composé, loin de la, que de smartphones.
Il faut donc étendre ses antennes pour essayer de repérer ce qui a trait à ce domaine spécifique...
Alors... Quoi de neuf ?
Pour les généralités, la plupart des grands éditeurs, opérateurs et intégrateurs étaient là. Pas de révolution de ce coté. Non, ce qui a vraiment retenu mon attention, c’est une petite startup israélienne qui va bientôt sortir la première release commerciale de son produit.
Cette solution se situe sur un créneau innovant et encore très restreint aujourd’hui : la supervision de la téléphonie d’entreprise. Le résultat exposé sur le stand était vraiment intéressant. Une interface claire, des rapports simples d’accès et une promesse de lutte contre le détournement du système téléphonique. Un regret ? Oui, je trouve dommage qu’une solution de supervision et de reporting comme celle-ci n’ait pas intégré un envoi automatique des rapports dès la première release.
Le réel plus de cette solution
Cerise sur le gâteau, ce produit semble avoir un module permettant de réaliser un audit sécurité automatisé de la solution de téléphonie. Il suffit de brancher le câble réseau sur un PC équipé et les principaux points seront passés en revus :
- Pénétration du VLAN voix,
- Interception de flux,
- Identity spoofing,
- Sécurisation des interfaces,
- Etc…
Un moyen intéressant pour espérer monter le niveau minimum de la sécurité sans avoir systématiquement besoin d’une expertise pointue pour dresser un premier bilan des points élémentaires.
Ma conclusion
Vision naïve et optimiste ou réalité à venir ? Le futur nous le dira. Bref, une technologie qui devra encore certainement gagner en maturité pour faire ses preuves, mais dont il faut sans doute surveiller les évolutions. En effet, elle serait porteuse de solutions pour contrer les phénomènes de fraudes économiques se développant à l’heure actuelle.
Quoiqu’il en soit, tout nouvel acteur sur ce périmètre plus que restreint ne peut qu’être une bonne nouvelle pour la concurrence et l’évolution rapide de ces solutions.
Cedric
Membre actif de la communauté sécurité d'orange Business Services, je suis aujourd'hui en charge, au sein de l'équipe marketing « sécurité », de la bonne prise en compte de la sécurité dans nos offres traitant des communications sur IP, et cela du mode cloud à l'intégré classique. Un large périmètre pour rencontrer des problématiques complexes sur le plan technique comme sur le plan organisationnel. Bref, un océan de motivation pour toute personne qui marche au challenge et à l'envie d'apprendre.