E-IDF - Plateforme interopérabilité (PIO) - Résultats des tests PEN et déploiement de la PIO
Tests PEN réalisés sur la plateforme PIO par l'OVAM
Cet après-midi, lors d'une réunion à laquelle participaient également les fournisseurs des logiciels agrées, Ernst & Young a expliqué les résultats des tests de pénétration (tests PEN) effectués sur la PIO. Ces tests permettent de vérifier la sécurité des données du système.
Les tests ont identifié trois vulnérabilités (risque moyen, impact élevé). Suite à ces tests, deux des trois problèmes ont déjà été entièrement résolus par l'OVAM. Pour le troisième problème, un certain nombre de mesures ont déjà été prises dans un délai très court, ce qui a permis de reclasser le problème en risque faible. Toutefois, l'OVAM doit encore configurer un certain nombre de choses en interne pour résoudre définitivement le problème.
Comme pour le dossier MATIS, Denuo insiste depuis le début sur la sécurité des données. Ces tests sont le fruit de notre lobbying. Une fois de plus, il s'avère que c'est une bonne chose qu'ils aient été effectués. Nous continuerons donc à suivre dans les semaines à venir le règlement du problème susmentionné qui n'a pas encore été entièrement résolu.
Déploiement opérationnel de la PIO - calendrier
En raison des vulnérabilités identifiées et du temps nécessaire pour y remédier, le calendrier initial a dû être ajusté par l'OVAM.
Le calendrier actuel de déploiement de la PIO est le suivant :
Tests au cours des mois de juin, juillet et août
Déploiement opérationnel du système en septembre.
Nous comprenons que l'OVAM communiquera sur les tests la semaine prochaine. Denuo insistera également sur l'implication de ses membres pour s'assurer que les tests tiennent compte de la complexité des transports sur le terrain.