M>Tunnel d’EADS TELECOM, 1er logiciel VPN certifié en France par la DCSSI selon les Critères Communs
Paris, le 11 mars 2003
EADS TELECOM, fournisseur et intégrateur de réseaux de télécommunications sécurisés clés en main à base de technologies civiles pour les marchés Défense, Sécurité Publique et Civils, obtient la certification de la DCSSI(1) selon les Critères Communs pour son logiciel VPN M>Tunnel. Cette évaluation s’inscrit dans une politique de certification des principaux éléments de la Connexity Security Suite d’EADS TELECOM.
M>Tunnel : première solution de la Connexity Security Suite certifiée selon les Critères Communs
Afin de démontrer que son logiciel M>Tunnel possède les niveaux de sécurité nécessaires au transport d’informations sensibles, EADS TELECOM a décidé d’évaluer sa solution de VPN selon les Critères Communs, sous le contrôle de la DCSSI. Cette démarche répond à une demande de plus en plus fréquente de ses clients, notamment sur les marchés Défense et Sécurité Publique, qui réclament une visibilité sur les capacités réelles des produits à atteindre des objectifs précis de sécurité.
L’évaluation du logiciel M>Tunnel a porté sur les critères suivants :
-
Les fonctionnalités prétendues du produit sont-elles effectivement implémentées et efficaces ?
-
Le produit comporte-t-il des fonctionnalités cachées ?
-
Le schéma de développement du produit est-il compatible avec le niveau de sécurité recherché ?
-
Quel doit être l’environnement d’exploitation d’un produit pour atteindre le niveau de sécurité souhaité ?
M>Tunnel est aujourd’hui le premier logiciel VPN certifié en France selon les Critères Communs. Cette évaluation, de niveau EAL2+(2), comporte notamment une étude des spécifications de haut et bas niveaux, des tests de vulnérabilité et une étude de résistance des fonctions cryptographiques de niveau élevé.
Les Critères Communs : une certification mondialement reconnue
Les Critères Communs ont pour objet de définir un niveau de confiance pour un produit ou un système et d'y associer un label de sécurité. Ceux-ci garantissent notamment que le produit est conforme à ses spécifications fonctionnelles de sécurité et qu’il ne comporte pas de fonctionnalités autres qui compromettent la sécurité. Cette certification concerne l'ensemble des produits et/ou systèmes incluant des fonctions de sécurité : firewall, Réseaux Privés Virtuels, cartes à puce, Infrastructures de Gestion de Clés, systèmes d’exploitation, PABX, etc.
Résultant de la convergence de plusieurs normes de sécurité, la certification Critères Communs constitue aujourd’hui la norme de référence internationale en termes d’évaluation de produits et de systèmes. Les certificats Critères Communs sont délivrés en France par la DCSSI, Direction du Secrétariat Général de la Défense National (SGDN) en charge de la sécurité et des systèmes d’information.
Les certificats délivrés ont une portée internationale dans 17 pays (Allemagne, Royaume-Uni, Espagne, Finlande, Grèce, Italie, Norvège, Pays-Bas, Portugal, Suède, Suisse, Autriche, Israël, USA, Canada, Australie et Nouvelle-Zélande). La durée de vie de la certification correspond à celle de la version du produit certifié.
La certification des produits EADS TELECOM : gage de confiance
Afin de répondre aux besoins de ses clients, EADS TELECOM a engagé une politique de certification des principaux éléments de sa gamme de solutions de sécurité : la Connexity Security Suite. L’évaluation systématique de ses solutions de sécurité permet à EADS TELECOM d’être en phase avec l’évolution des standards de la sécurité, afin d’apporter à ses clients des solutions interopérables qui soient à la fois source d’évolutivité et de préservation des investissements.
Après M>Tunnel, EADS TELECOM prépare les certifications de plusieurs autres solutions, telles que le Firewall M>Wall, une infrastructure de gestion de clés et une solution de poste nomade sécurisé. Afin de prendre en compte les cycles rapides de développement des solutions logicielles, EADS TELECOM s’attachera à maintenir les certificats obtenus à chaque évolution significative.
A propos d’EADS TELECOM
EADS TELECOM est le centre d’excellence mondial des télécommunications du groupe EADS, numéro un européen et numéro deux mondial de l’Aéronautique, de la Défense et de l'Espace.
EADS TELECOM est fournisseur de réseaux de télécommunications clés en main à base de technologies civiles pour les marchés Défense, Sécurité Publique et Civils, avec sa gamme de solutions " Connexity " dont le dénominateur commun est la sécurité.
EADS TELECOM possède les expertises à la fois des radiocommunications numériques et des télécoms fixes dans un environnement IP, à partir de technologies civiles éprouvées et opérationnelles, ainsi que la sécurité des systèmes d’information. Grâce à la technologie TETRAPOL, EADS TELECOM est numéro un mondial dans le domaine des réseaux radio numériques sécurisés avec 70 réseaux dans 31 pays, dont 15 à couverture nationale. Avec les solutions Succession /6500, EADS TELECOM est leader européen en Téléphonie sur IP.
EADS TELECOM est implanté dans treize pays, avec un effectif de 3500 personnes réparties en Europe aux Etats Unis et au Mexique.
A propos d’EADS
EADS est une société mondiale d'aéronautique, d’espace et de défense. Avec 29,9 milliards d'euros de chiffre d'affaires en 2002, EADS est le numéro deux mondial dans le domaine aéronautique, spatial et de défense. Le groupe emploie plus de 100.000 personnes et figure parmi les plus grands acteurs mondiaux pour les technologies de défense, les avions commerciaux, les hélicoptères, l'espace, les avions de transport militaire et de combat, et les services associés. Sa famille de produits inclut le constructeur d'avions commerciaux Airbus, le plus grand hélicoptériste mondial Eurocopter, la société spatiale Astrium et le deuxième missilier mondial, MBDA. EADS est aussi le partenaire le plus important du consortium Eurofighter et dirige le programme d'avion de transport militaire A400M. EADS dispose de plus de 70 sites en France, en Allemagne, en Espagne et au Royaume-Uni et est présent sur les marchés du monde entier, y compris aux Etats-Unis, en Russie et en Asie.
Contacts presse
EADS TELECOM
Brigitte Faure
Sandrine Quinton
Tél.: +33 1 34 60 71 70 / 79 01
brigitte.faure@eads-telecom.comsandrine.quinton@eads-telecom.com
LES 100 CIELS
Véronique Andro
Christophe Dugenet
Tél : +33 1 56 03 91 71
veronique.andro@les100ciels.frchristophe.dugenet@les100ciels.fr
