CASE STUDY - La RTBF choisit CSM pour ses audits de sécurité et ses tests d’intrusion

8 mars 2021

La Direction Générale des Technologies de la RTBF met à disposition l’infrastructure technologique de la RTBF et la maintient en condition opérationnelle. Le spectre est très large et va de la captation (tournages, réception des flux audio-vidéo) à l’archivage, en passant par la transmission (HF, Satellite, IP...), le traitement des informations (montage, contrôle de qualité) et la diffusion (TNT, FM, DAB+, télédistribution). De plus la DG Technologies met à disposition toutes les infrastructures informatiques traitant des informations autres que médias, comme l’ERP, Microsoft Office, les programmes destinés aux ressources humaines, etc. 

Un service adapté aux besoins 

L’une des missions de la DG Technologies consiste à garantir la continuité des activités de la RTBF pour tout ce qui concerne les moyens technologiques. Dans cette optique, la cybersécurité est inscrite dans le Contrat de Gestion de la RTBF.  

« Nous avons choisi de travailler avec Cyber Security Management (CSM) car c’est l’entreprise qui répondait le mieux à nos critères. Elle offre un service réactif et des solutions adaptées à nos besoins spécifiques », précise Cédric Cantillon, Conseiller de la Direction Générale des Technologies pour la sécurisation des systèmes d’information. Dans ce rôle, il s’appuie sur l’expertise d’une Computer Security Incident Response Team (CSIRT) composée de spécialistes formés à la cybersécurité et plus précisément au hacking éthique. Cédric Cantillon est également Délégué à la Protection des Données. En tant que tel, il rapporte directement à l’Administrateur Général de la RTBF. 

Protection des accès et gestion des privilèges 

La RTBF utilise principalement IDECSI et WALLIX de CSM. IDECSI est une solution de protection des accès aux boîtes mail et data comme Sharepoint, One Drive, Teams, File Server, etc. Elle permet de monitorer et d’auditer les accès aux e-mails et données, et de détecter des anomalies d’accès et de configuration. La RTBF peut ainsi s’assurer que seuls les utilisateurs validés accèdent aux informations.  

WALLIX est une solution PAM (Privilege Access Management) qui permet de gérer, de sécuriser et de tracer tous les accès aux systèmes critiques de l’infrastructure de la RTBF, comme les serveurs Windows, Linux, les pare-feu, les serveurs de base de données, les équipements réseaux, etc. « Outre IDECSI et WALLIX, nous recourons également à des services ponctuels pour les compétences spécifiques et la capacité de réaction de la structure de CSM », précise Cédric Cantillon. 

100 % européen 

CSM a l’avantage de proposer exclusivement des solutions européennes. « Nous offrons à nos clients la garantie que toutes leurs données sont hébergées sur des serveurs européens », explique Peter Braem, CEO de CSM. « Cette donnée 100 % européenne est capitale pour nos clients. En effet, dans d’autres pays, comme les USA, les fournisseurs de services peuvent, sur demande des autorités, être légalement tenus de fournir des données stockées sur leurs serveurs installés aux États-Unis ou dans un pays étranger. » En choisissant des solutions de sociétés européennes avec des données hébergées en Europe, les entreprises et institutions belges sont assurées de la protection et de la confidentialité de leurs données.  

Un partenaire local et fiable 

Un avantage que confirme Cédric Cantillon : « Le fait que CSM propose des solutions européennes représente un avantage non négligeable. C’est aussi bien plus simple dans le cadre du RGPD. De plus, CSM est un interlocuteur local qui comprend bien la réalité de notre région. » La RTBF est d’ailleurs satisfaite de sa collaboration avec CSM : « Outre le dynamisme, la franchise et la sympathie de Peter Braem, j’apprécie beaucoup la fiabilité de CSM. C’est un partenaire digne de confiance, capable de trouver et de négocier des solutions adaptées à nos besoins. Je le recommande sans hésiter aux autres professionnels. »