Alstom Transport consolide ses systèmes de sécurité

Le groupe Alstom, 65 000 salariés, met en oeuvre une solution globale de sécurité autour d'un badge unique servant autant à l'accès au SI qu'à celui aux locaux ou à la gestion des temps. En commençant par les 26 000 salariés d'Alstom Transport.

La clé publique de chiffrement de chacun, présente dans l'annuaire LDAP, peut être récupérée par n'importe quel salarié ayant un message chiffré à faire parvenir à un autre salarié du groupe. Les postes de travail sont équipés du logiciel Zone Centrale pour effectuer le cryptage.

Une montée en puissance progressive pour un coût raisonnable

En considérant un amortissement des investissements sur trois ans, équiper les 65 000 utilisateurs du groupe Alstom coûte environ 13 euros/utilisateur.an. « Nous n'avons employé aucun consultant externe et tout le projet a été géré par une équipe interne de trois personnes d'Alstom ITC et deux d'Alstom Transport, auxquels se sont ajoutés des interventions ponctuelles de responsables métiers » précise Raphaël Viard.
Pour respecter des délais courts et s'assurer de la bonne mise en route du projet, tout a été conçu de telles sortes à ne changer aucune procédure. Raphaël Viard insiste : « le seul changement, c'est le badge unique. Nous n'avons pas mis en place de programme de identity management avec des intégrations de tous les logiciels exploitant les identifiants stockés dans la carte. Ce qui était intégré l'est resté, ce qui ne l'était pas ne l'a pas été. »
Toujours pour garantir la bonne fin du projet dans des délais courts, le déploiement se fait progressivement. A ce jour, le projet est déployé pour l'accès aux locaux et aux réseaux (Wi-Fi, VPN) ainsi que pour le chiffrement, la signature et l'authentification. Par contre, la SSO applicative reste à déployer fin janvier 2008 et prévoira la déconnexion du PC lorsque la carte sera retirée du lecteur. De plus les nouvelles cartes sont diffusées soit par site complet (comme Alstom Transport Saint Ouen) soit par population type (par exemple les travailleurs mobiles). « Cette flexibilité est la beauté de la solution : si un utilisateur mobile a déjà son badge unique en tant que tel, et que son site de travail est déployé ultérieurement, il garde son badge sans changement » se réjouit Raphaël Viard.
A ce jour, 5000 badges ont été distribués dans 40 pays, soit 10% de la cible. 200 sont maintenant fabriqués par jour. Les 10 000 travailleurs mobiles seront tous équipés en mars 2008.

. Web-profils.com, la place de marché du conseil et de l'ingénierie