Les principes « quelque chose que vous savez, quelque chose que vous avez, quelque chose que vous êtes » sont à la base de l’authentification multifacteur (MFA). Le National Institute of Standards and Technology (NIST) (lien externe à ibm.com) définit la MFA comme « un système d’authentification qui nécessite plus d’un facteur pour une authentification réussie ». Un simple mot de passe peut toujours être volé, mais l’accès à deux facteurs est généralement beaucoup plus compliqué. Pour Software AG, il était essentiel d’ajouter cette couche de sécurité.

Nicole Ritchie, directrice du marketing produit chez Adabas & Natural, explique : « Nous nous occupons de très grandes entreprises qui exécutent des applications essentielles sur IBM zSystems et qui ont besoin du plus haut niveau de sécurité et de disponibilité. L’ajout de l’authentification multifacteur à notre processus nous permet d’offrir une gestion des accès plus sécurisée et une plus grande tranquillité d’esprit dans les services que nous fournissons à nos utilisateurs finaux et à leurs propres utilisateurs finaux.

La stratégie de sécurité de Software AG comporte plusieurs niveaux. En plus de passer au MFA, l’entreprise a adopté un chiffrement de données plus strict pour mieux se défendre contre les attaques et faciliter la conformité dans toutes les régions. Jürgen Lind, directeur principal de la gestion des produits chez Software AG, utilise une analogie lors de la série de webinaires ISV zSecurity d’IBM : « Mettre en œuvre le chiffrement sans accès sécurisé revient à installer une nouvelle clôture sans portail. Et un accès sécurisé sans chiffrement est comme un portail sans clôture » (lien externe à ibm.com). C’est pourquoi Software AG met en œuvre une stratégie globale de sécurité du mainframe.

Hans-Georg Saftig, directeur de la recherche et du développement pour l’infrastructure mainframe chez Software AG, ajoute : « Nous sommes le premier maillon d’une longue chaîne de responsabilité en matière de cybersécurité. Nous devons donner les moyens à nos développeurs de créer de nouvelles fonctionnalités et capacités pour faire entrer Adabas & Natural dans le prochain demi-siècle. Notre stratégie doit assurer une protection contre autant de scénarios que possible, en utilisant des méthodes que nous pouvons développer à mesure que de nouvelles menaces apparaissent. 

L’un des avantages de l’adoption d’une solution MFA a été la possibilité d’avancer à un rythme qui convenait aux développeurs de Software AG. M. Saftig explique : « Nous devions rendre notre travail sur la plateforme IBM zSystems plus sûr, mais il était également important de trouver un équilibre. Nous prenons les risques de sécurité très au sérieux, et nous devons également permettre à notre équipe de développement de rester productive et de se concentrer sur le développement. IBM Z Multi-Factor Authentication nous a aidés de deux manières : nous n’avions pas besoin déployer la solution pour tout le monde en même temps, et à mesure que nous la déployons pour chaque segment d’utilisateurs, le segment se retrouve rapidement dans une position plus sûre. »

M. Saftig ajoute : « Au cours de la PoC, nous avons d’abord été confrontés à certains défis pour intégrer IBM Z Multi-Factor Authentication de manière à ce que la solution fonctionne de façon fluide dans notre environnement complexe. Avec l’aide du personnel d’IBM Lab, nous avons optimisé la configuration, et à l’heure actuelle, tout fonctionne correctement.

Software AG souligne également l’importance de l’étape de planification du processus de changement. « Une fois prise notre décision d’adopter une posture de sécurité plus solide, notre équipe IBM nous a guidé en organisant un IBM Mainframe Security Workshop (lien externe à ibm.com) », confie M. Saftig. « Elle nous a aidés à identifier notre situation actuelle et à en prendre la mesure, à savoir où nous voulions aller, ce dont nous avions besoin pour être en conformité et comment nous pouvions y parvenir – jusqu’à la manière dont nous allions mettre en scène et tester la nouvelle mise en œuvre. A la fin, nous avions une recette pour réussir, et tout le monde était satisfait. »

Le mantra de Software AG est « Simplifier le monde connecté ». L’entreprise s’est employée à soutenir la transformation numérique et à aider ses clients à répondre aux attentes en constante évolution de ses propres clients. La clé est d’établir une ossature numérique qui permet aux systèmes de s’intégrer de manière plus transparente, de se connecter et de traiter les données plus efficacement.

Mme Ritchie déclare : « Nous protégeons l’environnement de développement de nos produits principaux et de nos modules complémentaires, qui prennent ensuite en charge des centaines de nos clients professionnels. En assurant la sécurité de cet environnement, nous sommes en mesure de fournir des livraisons et des mises à jour plus rapides à notre clientèle. »

M. Saftig ajoute : « Il est crucial que les grandes banques, les organismes gouvernementaux, les compagnies d’assurance qui comptent sur les solutions mainframe de Software AG le fassent en toute confiance, et nous faisons tout notre possible pour garantir leur sécurité. C’est aussi simple que ça. » L’investissement de Software AG dans IBM zMFA souligne l’importance de sécuriser l’accès au mainframe, quelle que soit la taille de l’environnement.

Software AG (lien externe à ibm.com) s’est donné pour mission de simplifier le monde connecté. Fondée en 1969, l’entreprise contribue à fournir les expériences qu’attendent les employés, les partenaires et les clients d’aujourd’hui. Sa technologie crée l’ossature numérique qui intègre les applications, les appareils, les données et les clouds ; elle permet de rationaliser les processus et de connecter des entités telles que les capteurs, les appareils et les machines. Software AG aide plus de 10 000 organisations à devenir des entreprises véritablement connectées et à prendre des décisions plus intelligentes, plus rapidement. L’entreprise emploie plus de 5 000 personnes dans plus de 70 pays et réalise un chiffre d’affaires annuel de plus de 830 millions d’euros. Son ambition est de dépasser le milliard d’euros de chiffre d’affaires organique en 2023.