ETUDE DE CAS 1 Sodebo : la sécurité commence avec la gestion centralisée des mots de passe Le traiteur Sodebo, basé à Montaigu (près de Nantes) et connu pour sa production de pizzas commercialisées dans les grandes surfaces, a décidé de sécuriser son système d’information. Cette entreprise n’a jamais subi de tentative d’intrusion informatique, mais par précaution, elle souhaite se protéger contre le risque de vol de secrets de fabrication ou simplement de sabotage industriel. Son
chiffre …afficher plus de contenu…

» Or, jusqu’en 2002, Sodebo n’utilise pas de véritable gestion des mots de passe.
L’hétérogénéité des systèmes (deux AS/400 partitionnés supportant l’ERP de production Movex, deux
Risc 6000 sous Unix hébergeant une application Siebel, de multiples serveurs dont l’un de messagerie Lotus Notes et plus de 500 PC clients sous Windows) multiplie les codes d’accès (une gestion de mots de passe par système) et les rend ingérables pour les utilisateurs. Ainsi, des post-it traînent un peu partout, avec des mots de passe écrits lisiblement ! Le recours à un outil qui …afficher plus de contenu…

De plus, le logiciel sait gérer l’accès à toutes les applications pour lesquelles l’utilisateur est habilité par un mot de passe unique et renouvelable une fois par mois : finis les mots de passe multiples ! Enfin, la gestion des habilitations est centralisée sur une console d’administration qui permet de créer des « comptes » par utilisateur et de visualiser leur état. Une interface activée avec un module de gestion des temps permet de verrouiller automatiquement le système à tout salarié quittant la société. Après une phase pilote, Control-SA est déployé à l’ensemble du système d’information, dès le printemps 2003.
Bien sûr, la mise en place des contrôles d’accès doit passer par un accompagnement et