IDentité/ICP FundSERV Trimestriel
-

Volume 2, numéro 3, juillet 2002
-
- - - Sécurité « plus » donne l'avantage aux applications d'ICP en ce qui concerne le commerce électronique
-

Voir aussi:

FundSERV est l'hôte de la réunion du Groupe d'utilisateurs d'Entrust de Toronto

Tous les articles

Michael Rowen

-

« L'infrastructure à clés publiques (ICP) est une solution de technologie offrant le plus haut degré de sécurité grâce à son chiffrement très élevé et à ses signatures électroniques pour les applications de formulaires électroniques », dit Michael Rowen, vice-président de la gestion du risque et de la sécurité de la technologie d'information, Qunara inc. « En plus, elle offre des avantages additionnels comme sa capacité de gérer des volumes élevés d'identités d'utilisateur. »

Qunara est une société de commerce électronique nationale qui fournit des solutions dotées de la fonction Internet et des services gérés à ses clients répartis sur tout le continent nord-américain. La pratique de gestion des risques et de sécurité de TI de la société, dirigée par M. Rowen, planifie, lance et gère les services et les solutions de sécurité de TI, surtout dans le secteur des services financiers.

M. Rowen explique comment l'instauration verticale ou de « collectivité » d'ICP se concentre davantage sur la capacité de la technologie d'émettre et de gérer efficacement des identités numériques à une vaste gamme de clients partageant des intérêts communs. Ici l'objectif est de se concentrer sur un procédé d'inscription qui ajoute des personnes, des dispositifs et des processus à la collectivité d'une façon fiable.

Il s'agit d'une tâche difficile pour des organisations individuelles, mais, dit-il, cela est déjà en place pour les membres de FundSERV. « Le programme IDentité de FundSERV permet à ses titulaires de certificats numériques de participer à une collectivité financière virtuelle dynamique. »


Optimisation du potentiel par l'entremise d'occasions avantageuses

Le directeur des ventes de Qunara, région centrale, M. Barry Braun, nous dit que les gouvernements ont vite compris les occasions de service et d'épargnes que fournit l'accès aux systèmes et aux données confidentielles par Internet et que l'industrie des services financiers commencent maintenant à s'engager dans cette voie.

« Les sociétés de services financiers, poursuit M. Braun, vivent du recouvrement, de la gestion et du profit des avoirs d'information qui peuvent être optimisés par l'entremise de la livraison de programmes d'accès instantanés et libres-services sur Internet. « Une meilleure rentabilité et une efficacité accrue réalisées par l'entremise de l'Internet ne sont possibles qu'en changeant les systèmes et les processus internes. »

Il cite ING DIRECT, un membre du Groupe ING en exemple. « Ils utilisent des certificats numériques pour offrir sur Internet une meilleure sécurité des données de clients et des processus commerciaux internes confidentiels mais ils veulent aussi transformer le flux de travail manuel sur papier en intégrant les signatures numériques aux formulaires électroniques et aux processus commerciaux automatisés. »

« Nous nous concentrons sur la gestion et l'instauration des meilleures pratiques qui soient en matière de confidentialité et de sécurité », affirme M. Arkadi Kuhlmann, président-directeur général de ING DIRECT aux États-Unis. « En outre, nous cherchons toujours des façons de réduire les coûts afin de transmettre nos économies à nos clients sous forme d'excellents taux. »

ING DIRECT utilise le logiciel d'Entrust prisé par l'industrie, il s'agit du même logiciel qui soutient l'application IDentité de FundSERV qui jouit d'une impressionnante réputation auprès des clients de services financiers.

« Un autre exemple, ajoute M. Braun, est le Centre de commerce électronique Scotia, le volet du commerce électronique de la Banque Scotia. Le Centre de commerce électronique Scotia fournit un accès d'ouverture de session unique à plusieurs services financiers, y compris aux transactions dans l'Internet tout en assurant un degré très élevé de confidentialité, ce qui est un aspect très important pour nos clients, et en faisant montre d'une responsabilité complète, ce qui est un élément essentiel au « Scotia Group of Companies » et aux entreprises externes. »

Il souligne de plus le fait qu'un plus grand accès à l'information, y compris un service 24 h sur 24 et l'exécution de transactions en ligne sont des éléments fondamentaux de tout environnement concurrentiel, et tout particulièrement dans le milieu des services financiers.


Gestion des identités dans une collectivité virtuelle

« La transformation des processus commerciaux par l'automatisation et le flux de travail fiable sont des jalons vers la concrétisation de nouveaux services innovateurs, précise M. Braun. Du point de vue de la gestion d'identités, les sociétés participantes dans une collectivité doivent comprendre que le fardeau administratif peut être éliminé par l'entremise d'une solution de gestion d'identité et de sécurité centralisée et commune. »

« L'ICP dans la collectivité virtuelle peut servir à enregistrer chaque personne ou entité et fournir ensuite un accès, selon les besoins, à certaines applications et certains services précis en y joignant simplement l'identité préétablie de la personne. Cela crée un environnement « d'ouverture de session unique », explique-t-il. La valeur ajoutée d'une collectivité virtuelle est incluse dans les services offerts. L'intérêt croît naturellement si des services de valeur sont fournis. Cependant, à mesure que l'intérêt grandit, le risque grandit aussi, ce qui crée à son tour un besoin grandissant de sécurité. »

Messieurs Rowen et Braun s'entendent pour ajouter que d'autres technologies existent pour la gestion de larges volumes d'identités et permettent des ouvertures de session uniques, mais la valeur à long terme de l'ICP est le niveau additionnel de sécurité qui peut être ajouté au besoin.


Participation requise pour transformer les processus

M. Rowen croit qu'il est important que les consommateurs des services de la collectivité virtuelle expriment leurs besoins. « Ils doivent montrer leur désir d'accéder à de nouveaux services et leur intérêt au succès de la collectivité ».

« Lorsqu'elle sera instaurée et commercialisée correctement, poursuit-il, l'ICP est une solution technologique sans pareil qui permet de réaliser de nouvelles idées. Les solutions de commerce électronique révolutionnent l'accès à l'information et aux services transactionnels. Les collectivités virtuelles d'utilisateurs feront partie intégrante du progrès des solutions de commerce électronique, pendant que les fournisseurs cherchent des réponses aux questions difficiles portant sur les besoins et leur propre aptitude à réussir sur un marché électronique si vaste. »

-

Table des matières

 

-
Copyright © 2002  FundSERV Inc.