Comment LCL fait-elle pour que vos données soient non seulement numériquement, mais aussi physiquement en sécurité dans ses centres de données ? Une enquête récente montre que cette question est celle qui préoccupe le plus nos clients, aussi est-il grand temps de donner un coup de projecteur sur cet aspect du fonctionnement de nos centres de données. Pour cela, nous avons demandé à Sam Berckmans, notre IT Systems Manager, et à Nicolas Coppée, Chief Information Officer, de nous expliquer comment LCL assure la sécurité de votre infrastructure.
Si vos données sont conservées virtuellement, l'environnement physique est au moins aussi important. « Quoi qu'il arrive dans le monde numérique, tout dépend de l'infrastructure physique », explique Sam, « car les données dans le cloud ne sont vraiment sûres que si les machines sur lesquelles elles tournent le sont aussi. Vos données et processus sont stockés sur des serveurs, avec des câbles et du matériel physiquement situés dans nos centres de données » Sam souligne aussi l'importance d'un accès efficace. « Évidemment, nous voulons que nos clients aient avant tout l'impression de se trouver dans un environnement hautement sécurisé, à l'accès strictement contrôlé mais en même temps fluide et agréable. C'est pourquoi, chez LCL, nous combinons une sécurité maximale avec une expérience conviviale ».
Les bâtiments LCL sont pensés et aménagés selon un modèle « en oignon », avec un système de contrôle d'accès en plusieurs étapes qui mène pas à pas les visiteurs jusqu'au cœur du centre de données. « Cela commence par une clôture solide et une porte d'accès sécurisée, suivi d'un processus de vérification à chaque nœud : détection, contrôle d'accès au parking, contrôle d'identité et enfin le sas d'entrée au centre de données », explique Nicolas. « Nous nous assurons ainsi que seules les personnes autorisées pénètrent dans les salles de serveurs. Nous nous concentrons sur les trois principaux piliers de la sécurité de l'information : . Autrement dit, la sécurité physique est à la base de tout ce que nous construisons dans le domaine numérique ».
Depuis 2018, les nouveaux clients et visiteurs passent par LCL Identifier, un kiosque d'auto-enregistrement intelligent. On y scanne sa carte d'identité ou son passeport ; le système photographie en direct, scanne la paume de la main et on s'identifie à l'aide d'un badge d'accès personnel. « Ce contrôle entièrement automatisé garantit un enregistrement fiable des visiteurs, sans erreur humaine », explique Sam. « La photo prise en direct doit correspondre à votre pièce d'identité, sans quoi vous n'aurez pas accès au centre de données. De cette manière, nous empêchons quiconque de s'enregistrer avec les documents d'autrui ».
Sam insiste sur le fait que le respect de la vie privée est toujours primordial : « LCL Identifier s'appuie sur l'authentification multifactorielle, qui est actuellement la norme de sécurité la plus élevée. Les données biométriques recueillies strictement limitées et utilisées uniquement à des fins de sécurité. Il n'est pas nécessaire ni même souhaitable de conserver des informations sensibles sur nos serveurs, mais il nous faut savoir qui est présent en cas d'urgence, par exemple. En même temps, les données ne peuvent pas être falsifiées, puisqu'une personne présente sa paume et porte le badge correspondant ».
L'enregistrement avec LCL Identifier est suivi de la procédure au portail blindé : un sas de sécurité à travers lequel une seule personne à la fois peut passer. Ce n'est que lorsque la première porte se referme derrière vous et que votre identité est reconfirmée par votre badge et votre balayage biométrique qu'une deuxième porte du centre de données s'ouvre. « Le portail empêche toute deuxième personne d'entrer sans autorisation », explique Sam. « De plus, les badges d'accès déterminent exactement les pièces auxquelles les clients et les visiteurs ont accès. Ce processus global de contrôle vous permet de vous rendre que là où vous êtes autorisé ».
Chez LCL, nous continuons aussi à penser à l'avenir : toute l'infrastructure de sécurité du centre de données de à Gembloux sera ainsi revue à partir de septembre, avec renouvellement complet du portail. « Dans la mesure du possible, nous installons à chaque fois un double portail : deux sas identiques consécutifs assurent la redondance et un flux plus régulier sans compromettre la sécurité », explique Sam.
Si la prévention constitue la première étape, la surveillance active joue un rôle tout aussi important. LCL a investi dans un système de gestion vidéo de pointe avec plus de 500 caméras réparties sur tous les sites. « Ce nouveau système, qui s'appuie sur des outils d'analyse intelligents, est plus clair et fonctionne de manière beaucoup plus stable », explique Nicolas. « Nos derniers centres de données sont équipés de caméras de 5 à 8 mégapixels, ce qui représente un grand pas en avant par rapport aux caméras HD. Cette résolution plus élevée permet d'améliorer la détection et les performances infrarouges à de plus grandes distances ».
Les images de surveillance servent exclusivement à sécuriser de manière optimale les données et les équipements, et à enregistrer les incidents de manière fiable. Les caméras vérifient si les visiteurs portent des équipements de protection et s'ils suivent les bons itinéraires. Elles aident également les services de sécurité à donner immédiatement l'alerte en cas d'incidents ou si un membre du personnel se retrouve en détresse, y compris grâce à la détection de chute.
Sam souligne que LCL ne se contente pas de maintenir des normes de sécurité internes strictes, mais prend également en compte de manière proactive les réglementations externes en matière de sécurité physique et virtuelle. « Nous suivons évidemment de très près l'évolution de la réglementation en Belgique et travaillons étroitement avec les instances de sécurité », explique Sam. « Nous veillons à ce que nos centres de données répondent à toutes les normes, avec les certifications ad hoc, afin que les clients puissent se concentrer sur leur activité principale ».
LCL continue également d'innover sur le plan technologique et Sam attend déjà avec impatience les améliorations du système biométrique : « Avec LCL Identifier, les visiteurs doivent placer cinq fois leur main sur le scanner, mais nous étudions un nouveau système de capteur où la paume de la main est capturée en un seul passage. Grâce à un système d'obturation, il ne sera plus nécessaire de déplacer la main de haut en bas sur le capteur. Un volet s'ouvrira et se fermera automatiquement, permettant à la main de rester en place et rendant l'imagerie encore plus précise. Par ailleurs, les visiteurs qui reviennent ne doivent pas s'enregistrer à chaque fois ; leurs données biométriques sont automatiquement associées à un badge qu'ils reçoivent au guichet au terme de leur première visite. LCL continue ainsi à construire chaque jour un environnement sécurisé et pérenne pour vos données. ”
Vous avez des questions sur nos mesures de sécurité physique, des suggestions ou des attentes spécifiques en matière de sécurité ? Nous serions ravis de les connaître ! Ainsi, non seulement nous maintenons notre sécurité physique à jour, mais nous anticipons également les risques potentiels, tandis que vous êtes assuré de disposer d'un environnement sécurisé pour votre matériel informatique, aujourd'hui et à l'avenir.
Notre formulaire de contact est à votre disposition.
Abonnez-vous à notre bulletin d'info et recevez l'actualité mensuelle de LCL, nos innovations, nos services, nos événements
