|
Olivier
Dembour , consultant sécurité au sein du cabinet de conseil
Hervé Schauer Consultants.
"J'ai obtenu un diplôme d'ingénieur
à l'EPITA avec la spécialité Système Réseau et Sécurité. Ayant ensuite intégré
la SSII Axipe - rachetée depuis par Integralis - à sa création, en 2000,
j'ai par la suite pris la responsabilité des pôles de tests d'intrusion et des
solutions Open Source. En 2005, j'ai rejoint le cabinet HSC.
Au
cours de mon début de carrière, je me suis intéressé aux divers
produits et solutions de sécurité existants sur le marché. En me concentrant par
la suite plus profondément sur le fonctionnement de ceux-ci, je me suis aperçu qu'il
y avait parfois un fort décalage entre ce que faisait réellement un produit et
ce pourquoi il avait été créé. L'étude technique de ces solutions et la
réalisation de tests d'intrusion permettent dès lors d'obtenir une
vision plus réaliste du niveau de sécurité offert.
Alors qu'une majorité
de grandes entreprises privilégie encore une technique de cloisonnement
des informations en limitant les services Internet accessibles depuis le poste
de travail, l'objectif est paradoxalement de permettre un échange d'informations
de plus en plus conséquent entre les sites, filiales et collaborateurs
de ces sociétés.
Le niveau de sécurité requis apparaissant
de plus en plus important, il devient nécessaire de peser le pour et le
contre des éventuels compromis entre sécurité optimale du SI et des applications
d'un côté, et couverture des besoins utilisateurs de l'autre".
|