Service départemental d'incendie et de secours des Hautes-Alpes
Sécuriser et faciliter l’accès des sapeurs-pompiers volontaires à leurs applications métiers
SDIS des Hautes-Alpes
> Service départemental d’incendie et de secours des Hautes-Alpes.
> 100 postes salariés : sapeurs-pompiers professionnels, agents techniques et administratifs.
> 1100 sapeurs-pompiers volontaires.
Enjeux
> Permettre un accès distant aux applications Antibia depuis des postes non maîtrisés.
> Simplifier l’expérience utilisateur des sapeurs-pompiers volontaires.
Bénéfices
> Un niveau de sécurité renforcé pour l’accès distant des sapeurs-pompiers volontaires.
> Une autonomie des utilisateurs qui favorise la réduction de la charge support pour le service IT.
« Auparavant, gérer l’accès à distance aux applications était complexe et avec un niveau de sécurité pas complètement satisfaisant. Aujourd’hui cyberelements permet de renforcer la sécurité des accès, simplifier l’expérience utilisateur des sapeurs-pompiers qui deviennent autonomes, ce qui réduit considérablement notre charge de support. Et cyberelements est un véritable levier pour atteindre les exigences de conformité NIS 2 »
A propos du SDIS
Le service départemental d’incendie et de secours des Hautes-Alpes est un SDIS de catégorie C, composé d’environ 100 postes salariés, sapeurs-pompiers professionnels, agents techniques et administratifs et 1100 sapeurs-pompiers volontaires.
L’enjeu : Sécuriser et faciliter l’accès des sapeurs-pompiers volontaires à leurs applications métiers
Permettre un accès distant aux applications depuis des postes non maîtrisés
Un certain nombre d’applications utilisées par les sapeurs-pompiers volontaires sont hébergées sur le système d’information du SDIS 05, comme la suite logicielle Antibia pour la gestion des données personnelles des agents, la formation ou encore la saisie de paiement des indemnités horaires.
L’enjeu pour Thierry Faccia, DSI du SDIS 05, était de permettre aux sapeurs-pompiers volontaires un accès sécurisé à ces applications, depuis leur domicile ou leur lieu de travail, et depuis des postes qui ne sont pas gérés par le SDIS. Jusqu’alors, cet accès à distance se faisait via un jeu de proxy/reverse proxy qui n’était plus satisfaisant en matière de sécurité.
Simplifier l’expérience utilisateur des sapeurs-pompiers volontaires
L’expérience utilisateur était également un enjeu essentiel.
Les logiciels Antibia nécessitent d’avoir un client Java installé sur le poste or Thierry Faccia souhaitait s’en affranchir car il était extrêmement compliqué de gérer l’installation de ce client java et sa mise à jour par les sapeurs-pompiers volontaires sur un parc de postes de travail hétérogène et non maîtrisé par le SDIS.
N’étant que 2 personnes au service informatique, Thierry Faccia souhaitait également que les utilisateurs soient autonomes pour modifier leurs mots de passe à l’expiration de celui-ci, sans être obligés de contacter le service informatique.
Pourquoi le SDIS des Hautes-Alpes a-t-il fait le choix de cyberelements pour sécuriser et faciliter l’accès des sapeurs-pompiers volontaires à leurs applications métiers ?
Parmi les solutions du marché, cyberelements a répondu en tout point aux attentes de Thierry Faccia, notamment pour :
- L’accès distant sécurisé
- La gestion des mots de passe en autonomie
- La mise en place du MFA.
Par ailleurs, le mode de licensing de cyberelements, basé sur le nombre d’utilisateurs simultanés, est tout à fait adapté aux usages au sein du SDIS 05.
Etant une plateforme SaaS, cyberelements a été opérationnel en quelques heures ce qui a permis de rapidement publier les premières applications.
Le POC a duré 2 mois et la mise en production a été quasiment instantanée, le temps d’informer les utilisateurs de l’url à utiliser pour accéder à leur portail.
cyberelements est pour le moment utilisé par une cinquantaine de sapeurs-pompiers volontaires qui ont une fonction un peu particulière comme le chef de centre, son adjoint et les infirmières de groupement, qui ont besoin de se connecter à ces logiciels quotidiennement. La solution sera prochainement déployée auprès des 1100 sapeurs-pompiers volontaires.
Quels sont aujourd’hui les bénéfices de cyberelements ?
Un niveau de sécurité renforcé pour l’accès distant des sapeurs-pompiers volontaires
Alors que le niveau de sécurité des accès distants basés sur un reverse proxy n’était plus satisfaisant pour permettre un accès depuis des postes non maîtrisés par le SDIS, cyberelements permet une gestion Zero Trust de ces accès :
- Publication très facile des applications Antibia : le flux est encapsulé dans un navigateur web, donc elles sont accessibles via un simple navigateur sans client à installer.
- Aucune exposition des ressources à l’extérieur : aucun flux entrant, uniquement des flux sortants.
- Gestion granulaire et très fine des droits d’accès.
- Interface avec l’AD permettant de gérer simplement le MFA via l’envoi d’un code sur le mail personnel du sapeur-pompier volontaire.
- Réduction de la surface d’attaque et conformité NIS 2.
« cyberelements étant une plateforme SaaS, c’est Systancia qui assure la mise à jour de la solution et la mise en œuvre des bonnes pratiques de sécurité. C’est pour nous la garantie d’avoir une solution à l’état de l’art, ce qui, pour une solution de cybersécurité, est essentiel. » souligne Thierry Faccia.
Une autonomie des utilisateurs qui favorise la réduction de la charge support pour le service IT
Auparavant les utilisateurs sollicitaient régulièrement le service informatique pour l’installation de clients sur leur poste ou la gestion de leur mot de passe. Aujourd’hui, avec cyberelements :
- Le sapeur-pompier gère de manière autonome et en toute sécurité ses mots de passe grâce à une fonctionnalité de reset du mot de passe AD à distance sur le poste de son domicile ou sur son lieu de travail. Il reçoit une alerte à l’expiration du mot de passe afin de pouvoir le changer à distance.
- Aucune installation sur le poste de l’utilisateur qui accède à son portail utilisateur depuis un simple navigateur web.
- Sur le portail, l’utilisateur ne voit que les applications auxquelles il a le droit d’accéder et la fonctionnalité SSO de cyberelements lui permet de lancer les applications sans qu’il ait besoin de se réauthentifier.
- Une prise en main très rapide par les utilisateurs, un seul document de 2 pages rédigé par Thierry Faccia a suffi pour qu’ils sachent comment accéder à leurs applications.
Le bénéfice qui en découle pour le service informatique est qu’il n’y a plus d’appel de la part des utilisateurs concernant des problèmes d’accès à distance ce qui leur permet de se consacrer à des projets métiers.