Qatargas, qui possède des bureaux distants et des usines onshore et offshore dans différents endroits, était à la recherche d'une solution d'accès à distance sécurisée permettant à ses employés et sous-traitants du monde entier d'accéder à son réseau d'entreprise et à ses applications professionnelles. En implémentant le logiciel OneSpan Authentication Server, les authentificateurs matériels Digipass® et OneSpan Mobile Authenticator Studio dans le système Citrix MetaFrame, l'entreprise est assurée que ses applications et informations critiques ne sont pas accessibles aux utilisateurs non autorisés.

Citrix comme passerelle Internet sécurisée

Étant donné que Qatargas opère sur plusieurs sites dans le monde et que certains de ses employés voyagent fréquemment, une infrastructure réseau sécurisée est devenue une nécessité.

Pour répondre à ses préoccupations croissantes en matière de sécurité et d'intégrité des données, Qatargas a mis en œuvre Citrix Secure Gateway afin de fournir un accès Internet sécurisé à son réseau et à ses applications vitales. La solution Citrix est une passerelle Internet sécurisée entre les serveurs MetaFrame et les postes de travail clients ICA, qui permet à Qatargas de fournir ses applications via Internet de manière sécurisée, en offrant à ses employés et à ses sous-traitants un accès sécurisé aux serveurs depuis l'extérieur du réseau de l'entreprise par le biais d'un site portail Citrix. Le portail Citrix offre une application unique - le bureau. En cliquant dessus, vous ouvrez une fenêtre distante qui est en fait un deuxième bureau Windows fonctionnant sur un serveur distant et offrant un grand nombre d'applications identiques à celles qui fonctionnent sur le bureau du PC de l'utilisateur.

OneSpan élimine le maillon faible de la chaîne de sécurité

Pour accéder au portail web Citrix, les employés doivent encore se connecter. C'est précisément cette procédure de connexion qui s'avère être le maillon le plus faible. Les pirates utilisent de nombreuses tactiques différentes pour compromettre les combinaisons de noms d'utilisateur et de mots de passe et donc le réseau de l'entreprise. Même les mots de passe complexes composés d'une combinaison de majuscules, de lettres et de chiffres peuvent être facilement récupérés grâce à des attaques orchestrées. Les entreprises sont régulièrement victimes d'attaques de fraudeurs parce qu'elles ne disposent pas des protocoles de sécurité nécessaires pour sécuriser leur réseau interne.

Pour permettre l'accès au réseau à distance sans affecter l'intégrité des systèmes informatiques et des données, Qatargas a réalisé qu'elle devait appliquer une couche de sécurité supplémentaire. La société a contacté le fournisseur informatique et distributeur à valeur ajoutée FVC afin de trouver une solution pour sécuriser l'accès à distance à son Citrix MetaFrame. FVC, en collaboration avec le revendeur Qatar Datamation Systems, a rapidement fourni une preuve de concept structurée et axée sur les résultats, permettant à Qatargas de voir clairement la valeur et le rendement de la solution.

OneSpan a été recommandé parce qu'il fournit des solutions d'authentification forte qui ont permis à Qatargas de sécuriser l'accès à ses applications critiques en combinaison avec Citrix sans démanteler l'ensemble de l'infrastructure informatique. La solution de OneSpan a reçu la désignation "Citrix ready" ; ses solutions ont été testées et approuvées par Citrix.

Digipass comme point d'accès unique au réseau de l'entreprise

Qatargas a choisi de mettre en œuvre Digipass GO 6 en combinaison avec le serveur d'authentification OneSpan pour sécuriser l'accès à distance à son réseau d'entreprise. Les dispositifs Digipass génèrent des mots de passe à usage unique sur la base d'un principe temporel. Les mots de passe ne peuvent être utilisés qu'une seule fois et expirent automatiquement après 32 secondes. Les fraudeurs ne sont donc plus en mesure de stocker les combinaisons mot de passe-nom d'utilisateur récupérées en vue d'une utilisation ultérieure.

Les utilisateurs distants se connectent au réseau avec leur mot de passe à usage unique généré par l'appareil Digipass.

Une fois que le serveur a validé ce mot de passe, l'utilisateur est authentifié dans l'environnement Citrix MetaFrame. Les utilisateurs des bureaux distants ou des usines de GNL ont accès au même bureau et aux mêmes applications qu'au bureau principal. Le dispositif matériel sert de point d'accès unique au réseau de l'entreprise et fournit aux employés et aux sous-traitants une connexion sécurisée au réseau de l'entreprise.

Authentification mobile pour les bureaux à l'étranger

Outre les authentificateurs matériels Digipass, Qatargas a également déployé l'authentification mobile. OneSpan Mobile Authenticator est une solution logicielle offrant une authentification forte à l'aide d'un appareil mobile. La technologie exploite les plates-formes mobiles existantes et élimine la nécessité de distribuer du matériel ou des logiciels supplémentaires aux utilisateurs finaux, ce qui simplifie le processus de déploiement et réduit les coûts. L'application d'authentification est indépendante de la puce et s'installe directement sur le téléphone portable, ce qui permet d'éviter les frais supplémentaires et les limitations de couverture des téléphones portables.

En outre, la technologie de OneSpan permet de synchroniser l'heure du serveur et de la plate-forme en tenant compte des changements d'heure d'été. Cela signifie que OneSpan Mobile Authenticator Studio restera pleinement opérationnel lorsque vous traverserez différents fuseaux horaires, ce qui en fait une véritable solution mobile qui peut être utilisée partout et à tout moment. "Nous préférons utiliser des dispositifs d'authentification logiciels chaque fois que cela est possible afin d'éviter les défis logistiques liés à la livraison de dispositifs matériels à nos bureaux et usines à l'étranger ", explique Mohammed AbuNejim, responsable des réseaux de données chez Qatargas. "Nous déployons le OneSpan Mobile Authenticator Studio pour les utilisateurs distants qui possèdent des téléphones Windows et Symbian ou des téléphones portables compatibles avec Java

Haute sécurité, simplicité de gestion

La mise en œuvre et le déploiement du logiciel serveur et des authentificateurs Digipass par l'intermédiaire de FVC, le distributeur à valeur ajoutée de OneSpan, se sont déroulés en douceur, sans aucun temps d'arrêt mesuré. L'entreprise peut toujours compter sur FVC pour l'assistance et la maintenance après-vente. La combinaison de Digipass et du serveur d'authentification OneSpan s'avère être un succès grâce à sa convivialité, sa rentabilité et son évolutivité. Elle permet aux employés d'accéder au réseau de l'entreprise partout et à tout moment, ce qui se traduit par une productivité accrue. "La solution est dotée d'une excellente structure de conception hautement disponible, d'une fonction d'enrôlement automatique et est entièrement intégrée aux services Windows Active Directory et Radius", explique Mohammed Abu-Nejim. "Associées à l'interface d'administration Web du serveur d'authentification OneSpan, ces caractéristiques permettent aux administrateurs système de travailler de manière transparente et directe", poursuit Mohammed Abu-Nejim

Poursuit Mohammed. "Le fait que les solutions de OneSpan soient fiables et simples à gérer a été un facteur décisif dans le processus de prise de décision

Digipass a permis de renforcer le niveau de sécurité du réseau distant et des applications commerciales de Qatargas grâce à l'utilisation de mots de passe dynamiques à usage unique. Digipass, en combinaison avec le serveur d'authentification OneSpan, est entièrement compatible avec les solutions Citrix, ce qui permet un accès à distance sécurisé à Citrix MetaFrame.

Présentation du client

Qatargas a été fondée en 1984 et s'est depuis lors progressivement imposée comme un acteur de premier plan dans l'industrie du GNL. Aujourd'hui, l'entreprise réalise sa vision de livrer du GNL à des clients du monde entier à partir de ses installations de classe mondiale au Qatar. Qatargas exporte actuellement 25 millions de tonnes de GNL par an à partir de ses cinq trains de GNL vers des clients au Japon, en Asie, en Europe et au Royaume-Uni, ainsi que vers d'autres clients dans le monde entier. La société connaît actuellement une période d'expansion rapide qui, une fois achevée en 2010, permettra à Qatargas d'exporter 42 millions de tonnes vers les marchés d'Europe, d'Asie et d'Amérique du Nord.

Aperçu des partenaires

FVC est l'un des principaux distributeurs à valeur ajoutée au Moyen-Orient et en Afrique du Nord, avec un réseau croissant de plus de 100 partenaires dans plus de 17 pays de la région. Avec les nouvelles technologies et solutions qui font évoluer les entreprises de la région, l'avantage concurrentiel vient de plus en plus de l'exploitation des nouvelles opportunités technologiques avant les concurrents. Dans cet environnement concurrentiel, FVC a été en mesure de construire une entreprise prospère en s'appuyant sur les meilleures solutions mondiales. Cette combinaison d'un soutien total aux partenaires de distribution et de produits leaders sur le marché donne aux partenaires et à leurs clients la confiance nécessaire pour investir dans des solutions informatiques et de mise en réseau intégrées de la prochaine génération.