News > PartnerSoft Information n°5 - Juin 2008 > PARLONS-EN

Protégez vos flux d’impression

Toutes les entreprises et organisations transmettent et impriment des documents contenant des informations confidentielles.

Que deviennent ces flux d’impression une fois qu’ils ont passé le firewall de votre système d’information ?

Quels sont les moyens à votre disposition pour protéger ces données ?

Pour combler la faille de sécurité entre la génération d’un document sensible et l’imprimante, LRS® a conçu des modules d’encryptage disponibles pour tous les environnements.

Les documents confidentiels sont nombreux et présents dans tous les secteurs d’activité : dossiers médicaux, données financières ou stratégiques, lettres-chèques contenant des signatures, etc.

Les détournements de données confidentielles proviennent tant de l’intérieur que de l’extérieur de l’entreprise. Les études démontrent que la moitié des détournements d’information est l’œuvre du personnel.

Un autre point à prendre en considération est la relative facilité avec laquelle il est possible de détourner des flux d’impression.

Un simple programme qui écoute le réseau permet d’intercepter les données transmises à une imprimante.

Sachant qu’une partie des informations contenues dans les flux de documents sont proches du format texte, l’on mesure plus facilement les potentiels dangers de voir des données confidentielles entrer en possession de personnes peu scrupuleuses.

Les modules de sécurité de la gamme LRS® mettent en œuvre le standard de chiffrement avancé AES (Advanced Encryption Standard) basé sur l’algorithme de Rijndael, qui présente l’avantage de consomme peu de mémoire tout en garantissant un très haut niveau de sécurité.

A ce titre, le gouvernement américain considère que ce cryptage avec une clef de 192 ou 256 Bits est capable de protéger  les documents fédéraux  classés « top secret ».

Différentes méthodes ont été testées pour déchiffrer le cryptage AES sans résultat probant à ce jour.

La recherche exhaustive, dite également « par force brute », serait le seul moyen de casser ce cryptage.

En utilisant les ordinateurs les plus puissants actuellement disponibles il faut tout de même compter un temps de calcul qui se chiffre en dizaines d’années.

Quatre produits de la gamme LRS® sont disponibles pour mettre en place le cryptage des flux d’impression : VPS/Secure™, AnyQueue/Secure™, DRS/Secure™ et VPSX™.

VPS/Secure™ assure le chiffrage des documents extraits du Spool de JES avant de router le flux vers un périphérique connecté en TCP/IP équipé d’un dispositif de décryptage.

AnyQueue/Secure™ et DRS/Secure™ assurent la distribution des états cryptés respectivement vers le monde ouvert ou vers les plateformes zOS. AnyQueue/Secure™ assure également le décryptage des documents transmis par VPS/Secure™.

DRS/Secure™ reçoit les documents chiffrés, les décrypte avant de les écrire dans le Spool de JES.

Les modules SECURE permettent une circulation sécurisée des états entre systèmes Mainframe et vers des imprimantes TCP/IP équipées d’un module de décryptage.

Pour répondre aux enjeux de sécurité des documents dans les environnements distribués, la solution VPSX™ intègre des options de cryptage AES 128, 192 et 256 bits. Le cryptage peut être activé facilement, de façon sélective, de manière à ne crypter que les flux identifiés comme sensibles.

 

VPSX™ : Options de cryptage et décryptage
Des boites de dialogue permettent d’activer le cryptage / décryptage d
e manière simple et efficace :
Boîte de dialogue VPSX™

Boîte de dialogue VPSX™

 

8 Retour à PartnerSoft Information n°5

 

Écrire au Webmaster | Écrire à PartnerSoft