Turkish Aerospace Industries, Inc. (TAI) est le centre de technologie de la Turquie dans les domaines du design, du développement, de la modernisation, de la manufacture, de l’intégration et du soutien du cycle de vie des systèmes aérospatiaux intégrés ainsi que des plateformes aériennes à voilure fixe et rotative aux systèmes de véhicules aériens sans pilote (UAV) et aux systèmes spatiaux.
Situé à Ankara en Turquie, sur une superficie de 5 millions de mètres carrés, c’est une installation de pointe dotée de machines et d’équipements de haute technologie qui permettent la conception, le développement, la modernisation et l’intégration de systèmes avec des capacités de fabrication étendues allant de la fabrication de pièces à l’assemblage, en passant par les essais en vol et par la livraison d’aéronefs. C’est un fournisseur de solution fiable pour des clients militaires et commerciaux.
Gérée de manière centralisée, l’infrastructure informatique de TAI comprend de nombreux clients, utilisateurs, serveurs, des téraoctets de données, plusieurs appareils externes et des applications. Comme pour les autres entreprises aérospatiales, TAI a de nombreuses exigences légales, réglementaires et de conformité comprenant les directives de sécurité de l’OTAN, les réglementations de sécurité exigées dans les contrats, les standards internationaux et les directives de sécurité internes.
La sécurité informatique est d’une importance primordiale et TAI a conservé la certification ISO/IEC 27001:2013 Gestion de la sécurité des technologies de l'information pour tous les processus d'affaires depuis 10 ans. En outre, le département informatique a également obtenu la certification ISO/IEC 2000-1:2011 pour la gestion des services informatiques.
La problématique
Restreindre les utilisateurs aux sessions uniques
La politique de sécurité des informations de TAI consiste à fournir un accès aux employés et aux systèmes autorisés qui protégera le réseau et ses informations contre d'éventuelles menaces. Avoir conscience de la sécurité est également un point essentiel, car en effet, il est important que tous les employés comprennent les menaces potentielles qui pèsent sur le réseau.
Les utilisateurs n’ayant pas tous besoin des mêmes niveaux de sécurité pour accéder au réseau, l’équipe informatique avait besoin d’une solution pouvant les aider à gérer tous les accès au réseau. Avant l’équipe informatique utilisait CConnect, mais ce dernier ne satisfaisait plus aux protocoles de sécurité demandés.
L’objectif de sécurité prioritaire était d’être capable d’empêcher les utilisateurs de se connecter à plus d’un ordinateur du réseau à la fois.
La solution
Appliquer les restrictions de sessions utilisateurs
En 2005, les membres de l’équipe informatique étaient à la recherche d’une solution présente sur le marché et capable de répondre à leurs exigences de sécurité, ils ont alors découvert UserLock de IS Decisions grâce à une recherche Google. Le responsable informatique nous a partagé que UserLock se démarquait des autres solutions disponibles parce qu’il était facile à utiliser et qu’il possédait des fonctionnalités supérieures aux autres solutions testées par l’équipe. Le responsable informatique a pris la décision d’acheter UserLock avec SoftwareShelf et a depuis renouvelé chaque licence à tel point qu’ils sont aujourd’hui à 13000 licences.
La mise en place a été simple. Une fois le serveur installé, il a été configuré pour répondre aux besoins de sécurité du département. La configuration principale n’a pris que quelques heures mais la « distribution des agents » a pris plusieurs jours. L'agent de bureau UserLock permet à l'équipe de définir et d'appliquer des politiques de sessions utilisateur et cet agent peut être déployé pour chaque utilisateur.
Les avantages
Respecter les réglementations légales et les normes de sécurité internationales
L’objectif principal était d’améliorer l’efficacité et la performance du service de sécurité informatique de l’entreprise. Il était important pour l’équipe informatique d’être en mesure de gérer les sessions utilisateurs sur le réseau et UserLock permet de s’assurer que les utilisateurs ont les bons accès au réseau et limite les connexions en conséquence.
L’implémentation de UserLock garantit que TAI est conforme à la législation turque, aux réglementations et aux normes de sécurité internationales.
UserLock est idéal pour répondre à nos exigences de conformité et de sécurité. L'adoption de l'informatique en tant que service permet d'optimiser les coûts et de centraliser un service informatique gérable, sécurisé, flexible et de haute qualité. Le déploiement a été très facile et le produit est très fiable. Nous partageons également certains des avantages d'UserLock avec nos partenaires et autres parties prenantes.
Gülsen Bayramusta
Responsable informatique sénior chez TAI
Turkish Aerospace Industries, Inc. a initialement déployé UserLock en 2005 et a depuis renouvelé sa licence chaque année. L’entreprise a désormais 13000 licences.