aspects purement techniques, cette analyse s’intéresse aussi aux processus d’entreprise. Cela permet de s’assurer que les bonnes mesures sont prises en cas d’attaques ou de problèmes : « Avons-nous un plan d’urgence ? Des redondances sont-elles disponibles ? Existe-t-il des échelons hiérarchiques définis ? », concrétise le responsable IT certaines des questions de l’analyse. Les résultats de l’analyse amenèrent IBB à mandater Rittmeyer, pour évaluer différentes solutions afin de réaliser la sécurité IT ciblée. « Nous avons opté pour une variante, l’avons ajustée puis nous avons commencé la planification détaillée », raconte le chef de projet. Plus vite, mieux protégé Après près de neuf mois de planification intense, on passa à la mise en œuvre de la nouvelle infrastructure. En renforçant les réseaux et les composants, IBB augmenta dans le même temps le débit de son propre réseau FO et ADSL vers les postes extérieurs. Les nouveaux routeurs LTE installés assurèrent la redondance sans fil dans le système. IBB mis aussi une surveillance en place afin de contrôler les paramètres de service. Pour Hans Spörri, cela aide aussi à détecter les intrusions : « Grâce aux différents capteurs en place, outre les informations sur tous les débits et les disponibilités, nous détectons aussi les anomalies dans le système – qu’elles viennent de dysfonctionnements ou de manipulations. » Une séparation claire des nouvelles interfaces Pour IBB, il était essentiel de conserver en grande partie les conditions de travail des employés lors de l’ajustement de l’infrastructure ICT. Les accès aux appareils et aux interfaces restèrent inchangés. « Quelques années auparavant, nous avions déjà transformé notre système de conduite en une plateforme moderne avec accès distant », → « Avant on disait : ‹ Never touch a running system. › Aujourd’hui on n’imagine plus laisser un système fonctionner pendant 10 ans sans le modifier. » Hans Spörri, Directeur des technologies informatiques et de communication ainsi que de l’assurance-qualité Hans Spörri, Directeur des technologies informatiques et de communication, ainsi que de l’assurance-qualité (à gauche), et Philippe Ramuz, Directeur des services liés au réseau (à droite)
RkJQdWJsaXNoZXIy NTkxNzY=