Le smartphone remplace les cartes d'accès physiques
Le smartphone s'impose de plus en plus comme le support central d'identité et d'accès en entreprise. Samsung a développé, avec ses partenaires technologiques Nexus et Deutsche Telekom Security, une solution Mobile Access qui permet d'utiliser le smartphone comme badge d'entreprise numérique pour les contrôles d'accès et d'identité. Cette solution doit offrir une alternative numérique aux cartes d'accès physiques et aux badges d'identification.
La nouvelle technologie permet bien plus qu'un simple déverrouillage pratique : elle permet de chiffrer, de vérifier et de signer des données, se gère de manière centralisée et utilise des procédés d'authentification modernes. Le badge d'entreprise numérique marque ainsi une étape importante vers une sécurité d'entreprise intelligente.
Les détails techniques de la solution Mobile Access
La solution repose sur trois piliers technologiques fournis par les différents partenaires :
- Samsung Knox Native : la plateforme constitue la base et assure l'isolation des données et le chiffrement directement au niveau matériel. Avec l'embedded Secure Element (eSE), Samsung fournit la base matérielle protégée sur le smartphone.
- Nexus PKI : le fabricant fournit l'infrastructure à clés publiques, soit l'infrastructure technique et organisationnelle de gestion des certificats numériques du badge.
- TSMS de Deutsche Telekom Security : le Trusted Service Management System réunit des systèmes indépendants sur un seul appareil et représente l'infrastructure informatique.
Trois niveaux d'identité mobile
L'identité mobile fonctionne à trois niveaux différents :
- Identité visuelle : la représentation visuelle du badge d'entreprise (recto et verso) est disponible dans l'application mobile.
- Identité numérique : les certificats d'authentification, de signature et de chiffrement sont stockés dans l'embedded Secure Element (eSE) sécurisé.
- Identité physique : le canal NFC du smartphone remplace le badge d'entreprise physique.
L'embedded Secure Element est le cœur de Samsung Knox Native, plateforme de sécurité matérielle développée en collaboration avec l'Office fédéral allemand de la sécurité des technologies de l'information (BSI). La plateforme satisfait aux exigences strictes applicables aux environnements critiques pour la sécurité.
Pourquoi cette évolution est pertinente
La solution Mobile Access présente plusieurs avantages décisifs par rapport aux supports d'accès traditionnels. Le risque de perte est plus faible, car le smartphone est utilisé en permanence et fait l'objet d'une attention particulière en tant qu'élément constant du quotidien. Contrairement à une carte supplémentaire utilisée seulement de manière irrégulière, la probabilité que des données d'accès tombent entre des mains non autorisées est plus faible. Le risque d'usurpation d'identité diminue par la même occasion.
La gestion est considérablement simplifiée, les autorisations pouvant être attribuées, adaptées ou retirées à tout moment « over the air ». Les processus internes en profitent également : lors de l'arrivée ou du départ de collaborateurs, toute la gestion des cartes disparaît, ce qui rend les processus plus efficaces.
Une intégration complète à l'infrastructure informatique
La solution Mobile Access prend en charge non seulement le contrôle d'accès sécurisé aux bâtiments via NFC ou Bluetooth Low Energy, mais aussi la gestion numérique des identités. Cela inclut la connexion à un ordinateur portable ou l'accès à des réseaux, des services cloud ou des applications internes. L'authentification s'effectue commodément par communication sans fil entre le smartphone et l'ordinateur ; l'insertion d'une carte physique disparaît totalement.
Cas d'usage pratiques
Des autorisations individuelles peuvent être enregistrées de manière centralisée sur le badge numérique du smartphone et actualisées à tout moment. Il peut s'agir par exemple de droits d'accès à des réseaux VPN, à des systèmes de gestion commerciale ou à des bases de données sous licence. Le terminal mobile devient ainsi une clé flexible pour l'ensemble de l'infrastructure informatique.
La solution est particulièrement intéressante pour les organisations ayant des besoins de sécurité élevés – qu'ils soient imposés par la loi ou motivés par la stratégie. En font notamment partie :
- Les banques et les assurances
- Les entreprises du secteur aéronautique
- Les administrations publiques et les services gouvernementaux
- Les entreprises relevant des infrastructures critiques
Ces organisations bénéficient de standards de protection élevés et d'une architecture évolutive et tournée vers l'avenir.
Lancement et perspectives
Deutsche Telekom Security lance la plateforme commune dès cette année, en exclusivité avec Samsung, et offre à toutes les entreprises la possibilité de mettre ces solutions mobiles d'accès et d'identité à disposition de leurs collaborateurs. La solution convient aussi bien aux petites, moyennes qu'aux grandes entreprises.
Pour les administrations, la solution aide à satisfaire aux exigences croissantes de sécurité au niveau fédéral et régional tout en modernisant les processus administratifs. Cette évolution montre comment la sécurité technique progresse en conciliant confort, sécurité et efficacité.
Le badge d'entreprise numérique peut contribuer à améliorer la capacité de réaction en cas d'incident de sécurité et à simplifier les processus administratifs. Le smartphone devient ainsi l'élément central d'une architecture de sécurité moderne plaçant au premier plan aussi bien la protection que la convivialité.
