T-Mobile utilise SecurEnvoy pour fournir un accès sécurisé aux données à 15 000 employés

T-Mobile est le premier fournisseur de télécommunications mobiles à avoir mis en œuvre une nouvelle solution d’authentification à distance qui utilise les téléphones mobiles. À cette fin, la société de renommée mondiale a fait confiance au savoir-faire des spécialistes en sécurité de SecurEnvoy. Les solutions SecurAccess et SecurICE de la société sont basées sur le principe de l’authentification forte sans jeton. Les employés de T-Mobile seront en mesure de s’identifier depuis n’importe où en se connectant avec leur téléphone mobile et en utilisant un mot de passe et un numéro d’identification généré dynamiquement sur le téléphone. Ceci permettra d’assurer un accès à distance hautement sécurisé au réseau d’entreprise. T-Mobile est l’un des opérateurs mobiles européens chef de file. La société souhaitait permettre à son personnel travaillant à distance d’accéder de manière sécurisée aux ressources de l’entreprise à l’aide d’une méthode simple impliquant les téléphones mobiles des employés. La phase d’évaluation a permis de rapidement identifier SecurEnvoy en tant que candidat principal, notamment grâce au fait que la société est devenue, il y a de nombreuses années, le premier fournisseur de solutions basées sur l’authentification forte sans jeton. L’utilisation de la technologie SecurEnvoy signifie que les utilisateurs au sein de T-Mobile n’ont pas besoin d'avoir sur eux de dispositifs supplémentaires d'identification s'ils souhaitent accéder au réseau de l'entreprise. La seule exigence est un téléphone mobile, dont tous les membres du personnel disposent en règle générale. La solution SecurAccess est désormais utilisée par 15 000 membres du personnel. Les utilisateurs peuvent choisir de recevoir un SMS sur leur téléphone ou d’avoir une application pour les dispositifs intelligents ; ceci transforme les téléphones mobiles en jetons virtuels. En outre, 2 000 employés de T-Mobile sont devenus les premiers utilisateurs de la solution SecurICE (« In Case of Emergency » - en cas d’urgence). Il s’agit d’un service de situation d’urgence de SecurEnvoy, par le biais duquel les utilisateurs peuvent accéder immédiatement et de manière sécurisée au réseau de la société s’ils sont dans l’impossibilité passagère de ne pas se rendre sur leur lieu de travail. Téléphone mobile plutôt que jeton physique Plutôt que d’utiliser des jetons physiques ou des cartes à puce intelligentes, le personnel de T-Mobile peut désormais se connecter au réseau via SecurAccess à l’aide d’un processus d’authentification forte hautement sécurisée à deux facteurs : le premier facteur est un mot de passe défini par l'utilisateur et le deuxième facteur est une identification numérique générée dynamiquement par SecurAccess, que le système peut envoyer par e-mail ou par SMS, ou par le biais d’une application sur le téléphone mobile de l’utilisateur. Si l’employé veut se connecteur au réseau d’entreprise, il est invité à saisir les deux facteurs. Dès que l’identification numérique générée par le système a été utilisée, SecurAccess envoie alors un nouveau code au téléphone mobile de l’utilisateur, en assurant ainsi que les employés de T-Mobile possèdent toujours un code d’accès en cours de validité pour le réseau d’entreprise. Étant donné que chaque employé est la seule personne à connaître ses deux facteurs, ceci permet d’assurer qu’aucune tierce partie non autorisée ne puisse accéder au réseau et enlever des données. Les utilisateurs à distance réguliers utilisent SecurAccess, tandis que les employés basés au bureau sont enregistrés pour utiliser SecurICE en cas d’urgence ou autres incidents, tel que des intempéries ou des problèmes de circulation qui les empêchent d’arriver sur leur lieu de travail comme prévu. L’introduction des solutions SecurEnvoy a permis à T-Mobile de réaliser des économies de temps et d'argent considérables, car il n'est plus nécessaire d'acquérir des jetons matériels supplémentaires coûteux. Par ailleurs, les séances de formation chronophages ne sont plus requises elles non plus. « Nous sommes une société de télécommunications mobiles et il est important que nous répondions aux attentes que les personnes ont relativement à notre marque », explique Darren Westmore, responsable de projet à T-Mobile. « Nous voulons que le travail mobile et décentralisé soit aussi simple que possible, tout en conservant les niveaux de sécurité les plus élevés qui soient. Toutefois, l’utilisation originale de jetons physiques s’est révélée extrêmement compliquée et peu conviviale, mais SecurAccess a éliminé ces problèmes. Et le mieux, c’est que SecurAccess et SecurICE nous aident réellement à encourager l’utilisation des téléphones mobiles. Ces solutions ont ajouté un nouveau niveau de fonctionnalité à nos produits, ce qui augmente davantage la valeur de notre marque. »