
Le contexte :
Depuis plus de 15 ans, la mairie de Carcassonne, qui compte plus de 600 utilisateurs, utilise la solution Olfeo pour répondre à ses besoins en matière de filtrage web, de sécurité et de sensibilisation à la cybersécurité. Dominique Amiel, RSSI de la mairie, partage son expérience sur l’intégration de cette solution, les défis auxquels elle a permis de répondre, et les bénéfices qu’elle a apportés.
Le défi : Sécuriser et conformer différents environnements numériques
La mairie de Carcassonne était confrontée à plusieurs défis majeurs en matière de cybersécurité. D’une part, il fallait mettre en place un filtrage web efficace pour protéger les utilisateurs et garantir la conformité aux règles internes et légales, tout en tenant compte des besoins spécifiques des différents services municipaux, comme le tourisme ou la vie associative. Ces derniers nécessitaient un accès à des catégories de sites plus ouvertes pour mener à bien leurs missions.
D’autre part, les écoles de la ville, qui disposent de leur propre accès internet, faisaient face à un problème différent. Le proxy fourni par l’Éducation Nationale, souvent lent et inadapté, bloquait des contenus éducatifs essentiels et n’était donc pas déployé, créant un risque de non-conformité et de vulnérabilité. Une solution efficace et simple à administrer était donc indispensable pour ces établissements.
La solution : Une intégration globale d’Olfeo et ses atouts spécifiques
Pour répondre à ces défis, la mairie de Carcassonne s’est appuyée sur la solution Olfeo. Au sein de la mairie, un filtrage web adapté a été mis en place, avec des politiques personnalisées pour chaque service. Par exemple, certains secteurs comme le tourisme ont bénéficié d’une plus grande flexibilité, tout en respectant une charte informatique adoptée par les élus et signée par les collaborateurs. Cette charte encadre strictement l’utilisation d’internet à des fins professionnelles et garantit un suivi des activités en ligne.
Dans les écoles, l’offre Olfeo «Cloud DNS» avec PSI a permis de pallier les limitations du proxy de l’Éducation Nationale. Cette solution, externalisant la gestion du filtrage, s’est avérée rapide, performante et conforme aux exigences éducatives. L’approche décentralisée a permis aux écoles d’être protégées sans surcharger les équipes techniques de la mairie.
En parallèle, la mairie a renforcé sa cybersécurité avec une stratégie multicouche où Olfeo joue un rôle clé en bloquant les URL malveillantes, complétant les pare-feu et les solutions antivirus. Enfin, pour intégrer l’humain à cette stratégie, la solution Olfeo Awareness a été déployée pour sensibiliser les collaborateurs aux risques liés à la cybersécurité. Cette initiative a été bien accueillie, et les campagnes de sensibilisation, notamment sur le RGPD et le phishing, ont suscité un réel engouement.
Les bénéfices : Une solution efficace et un impact positif sur la sécurité
Le déploiement d’Olfeo a apporté de nombreux bénéfices à la mairie de Carcassonne. Tout d’abord, la simplicité d’utilisation et l’autonomie de la solution ont permis une gestion fluide de la cybersécurité. Comme l’explique Dominique Amiel, «Olfeo fonctionne tout seul et sait se faire oublier», ce qui en fait un outil particulièrement apprécié.
Les rapports quotidiens générés par Olfeo permettent également un suivi continu du réseau et facilitent la détection proactive d’anomalies. Du côté des écoles, la solution DNS a permis une navigation rapide, conforme et sécurisée, répondant pleinement aux besoins éducatifs.
En termes de cybersécurité, l’approche multicouche renforce la protection globale, en bloquant efficacement les menaces dès la phase d’accès web. Par ailleurs, la sensibilisation des collaborateurs via Olfeo Awareness a non seulement réduit les risques d’erreur humaine, mais a également suscité une demande pour davantage de campagnes éducatives, témoignant d’une réelle prise de conscience.
Perspectives d’avenir : Le potentiel du SSE
Dominique Amiel estime que le Security Service Edge (SSE) représente une solution d’avenir pour simplifier et renforcer la sécurité. Bien que l’adoption de cette approche soit parfois ralentie par la séparation des responsabilités entre les services techniques et applicatifs, les avantages du SSE sont évidents. En centralisant les contrôles de sécurité via des outils comme le Single Sign-On (SSO) et l’authentification multifacteur (MFA), cette technologie promet une meilleure gestion des accès et une expérience utilisateur fluide.
Cependant, pour réussir cette transition, il sera essentiel de favoriser une collaboration étroite entre les différents services et d’encourager l’évolution des pratiques des éditeurs de logiciels. Malgré ces défis, Dominique Amiel voit dans le SSE une évolution naturelle et nécessaire pour répondre aux enjeux de sécurité actuels.
Pour conclure
Grâce à Olfeo, la mairie de Carcassonne a su relever ses défis en matière de cybersécurité et de filtrage web, tant pour ses services internes que pour ses écoles. La solution a non seulement permis une gestion efficace et sécurisée, mais elle a aussi contribué à sensibiliser les utilisateurs aux risques numériques. En regardant vers l’avenir, l’adoption progressive du SSE pourrait permettre de franchir une nouvelle étape dans la sécurisation des infrastructures publiques.