Les remorques LAG renforcent leur sécurité grâce à l'authentification multifactorielle

LAG travaille sur la sécurité depuis bien plus longtemps et disposait déjà d'une solution d'authentification multifactorielle, mais ce logiciel était obsolète et très encombrant. "Nous avions besoin de matériel supplémentaire pour nous connecter. Cet authentificateur matériel ressemblait à l'un de ces lecteurs de cartes que l'on utilise pour se connecter à la banque. Nous devions donc toujours nous assurer que nous l'avions avec nous. De plus, ce logiciel fonctionnait sur un serveur Windows 2008 R2, qui n'est plus pris en charge depuis le 14 janvier", a déclaré Ronny Kelchtermans. "Effectuer nous-mêmes les mises à jour ou les ajustements du logiciel était trop complexe. Nous devions toujours confier cette tâche à notre partenaire. Il était grand temps de trouver une autre solution.

Pour cette solution, LAG a fait appel à EuroSys. "EuroSys a renouvelé l'ensemble de notre infrastructure informatique il y a quelques années, nous avons donc déjà de l'expérience avec eux. Cette collaboration se déroule très bien, c'est pourquoi nous n'avons pas cherché d'autres parties. En termes de sécurité, nous disposons déjà, grâce à eux, de pare-feux à partir de l'Internet. WatchGuard. Nous sommes très satisfaits et leurs prix sont également intéressants", déclare Ronny Kelchtermans.

Divers avantages

Ronny Kelchtermans a été immédiatement convaincu par la proposition d'EuroSys d'installer la solution d'authentification multifactorielle Authpoint de WatchGuard. "Comme nous sommes clients de WatchGuard depuis des années, le choix n'a pas été difficile. Authpoint présente également plusieurs avantages. Par exemple, il s'agit d'une solution en nuage, nous ne devons donc plus nous soucier des mises à jour. WatchGuard s'en charge lui-même. Le programme dispose également d'une application pour smartphone, qui se tient naturellement à jour. C'est beaucoup plus sûr que la façon dont nous travaillions auparavant", estime l'administrateur système.

" Un autre grand avantage est qu'Authpoint nous aide à nous conformer au GDPR. Cette couche de sécurité supplémentaire est vraiment nécessaire pour sécuriser correctement nos données. Aujourd'hui, nous utilisons principalement l'authentification multifactorielle pour nous connecter à Citrix ainsi que pour les ordinateurs du département informatique. Ces ordinateurs sont séparés du reste et ont des exigences de sécurité plus élevées", ajoute Ronny Kelchtermans. Authpoint sécurise également d'autres applications, tant dans le nuage (Office 365, Teamleader...) que sur son propre environnement de serveurs.

Une avancée majeure

Le personnel du GAL est ravi de la nouvelle Solution AMF. Ronny Kelchtermans : "Ils pensent tous qu'il s'agit d'une amélioration, surtout en termes de convivialité. Désormais, ils n'ont plus besoin d'apporter du matériel supplémentaire pour se connecter. Outre leur nom d'utilisateur et leur mot de passe, ils n'ont besoin que de leur smartphone. De toute façon, ils l'ont toujours sur eux. Le fait qu'il existe différentes méthodes de connexion est également très pratique. Par exemple, ils peuvent choisir les notifications push, les mots de passe à usage unique ou les codes QR. Nous constatons qu'ils utilisent le plus souvent les notifications push". Ces notifications push sont beaucoup plus sûres que les messages SMS qui peuvent être interceptés, de sorte que LAG travaille désormais en toute sécurité de cette manière également.

Les responsables d'Authpoint sont également très satisfaits du fonctionnement du logiciel. "Nous pouvons nous connecter n'importe où dans le monde et faire des ajustements. La console est en constante évolution et ne fait que s'améliorer. Le logiciel propose également de bons rapports. Nous pouvons facilement voir qui s'est connecté, où et quand. Authpoint fonctionne de manière très simple, ce qui est agréable", précise Ronny Kelchtermans.

En outre, Authpoint a également une solution pour les situations inattendues où une personne ne peut pas se connecter. Ronny Kelchtermans explique : "Supposons que quelqu'un ait oublié son smartphone ou que la batterie soit déchargée. Il ne peut alors pas se connecter. Nous résolvons ce problème en nous connectant nous-mêmes et en générant pour cette personne un code qu'elle peut utiliser temporairement pour se connecter. Dès qu'il se connecte avec ce code, l'authentification multifactorielle est désactivée pendant un certain temps. La durée de cette période peut être définie par nos soins. En général, au bout de quelques heures, la personne récupère son smartphone".

Un partenariat réussi

LAG n'est pas seulement satisfait d'Authpoint, mais la coopération avec EuroSys s'est également avérée fructueuse pour eux. "De la préparation à l'installation, l'ensemble du processus a été un succès. Leur technicien sympathique et expérimenté a réalisé l'installation sans problème et la mise en œuvre avec Citrix s'est également déroulée sans problème. Nous sommes vraiment satisfaits de leur méthode de travail."

Un must pour toute entreprise

L'authentification multifactorielle est une solution nécessaire pour toute entreprise. Aujourd'hui, un mot de passe seul ne suffit pas à protéger les données et les applications. L'ajout de l'authentification multifactorielle permet de mieux les contrôler. Ronny Kelchtermans peut le confirmer. "Authentification multifactorielle est un véritable must, en particulier pour se connecter depuis l'extérieur. En outre, tous les PC importants qui ont plus de privilèges devraient absolument être équipés d'une authentification multifactorielle. Il faut bien sûr payer des licences, mais une bonne sécurité est vraiment très importante".