![\"\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/11-2.jpg\")
<\/p>\n<\/p>\n
Lorsque Rolf Lorenz a pris ses fonctions de responsable sp\u00e9cialis\u00e9 dans les syst\u00e8mes de gestion \u00e0 la Monnaie suisse de Berne en \u00e9t\u00e9 2015, il \u00e9tait au d\u00e9part un peu mal \u00e0 l'aise dans un domaine : \"Je me suis pench\u00e9 sur la gestion \u00e9lectronique de la qualit\u00e9, j'ai vu la version d'IQSoft de la soci\u00e9t\u00e9 IQS AG de Zofingen \u00e0 l'\u00e9poque et j'ai pens\u00e9 : \"Oh l\u00e0 l\u00e0, une base de donn\u00e9es Access ! \u00bb<\/p>\n
Sensibilisation \u00e0 la s\u00e9curit\u00e9 <\/strong><\/p>\n Cela fait longtemps ; IQSoft fonctionne maintenant avec SQL chez Swissmint, et cette ann\u00e9e, IQS AG et la Monnaie bernoise c\u00e9l\u00e8brent 20 ans de coop\u00e9ration fructueuse : \"Tout s'est d\u00e9roul\u00e9 de mani\u00e8re positive. Je suis quelqu'un qui veut savoir pourquoi une chose fonctionne comme elle le fait. J'ai tr\u00e8s bien compris cela avec IQSoft\".<\/p>\n Deux d\u00e9cennies d'assistance \u00e9lectronique de qualit\u00e9 \u00e0 Swissmint se r\u00e9v\u00e8lent \u00e9galement \u00eatre un reflet passionnant de l'\u00e9volution de la pens\u00e9e en mati\u00e8re de s\u00e9curit\u00e9 au niveau f\u00e9d\u00e9ral. Hans-Peter Kost, pr\u00e9sident du conseil d'administration d'IQS AG : \"Lorsque nous avons \u00e9t\u00e9 autoris\u00e9s \u00e0 mettre en \u0153uvre IQSoft chez Swissmint en 2000, personne en dehors de la Monnaie n'\u00e9tait int\u00e9ress\u00e9. Nous avons \u00e9galement fait des mises \u00e0 jour r\u00e9guli\u00e8res. A un moment donn\u00e9, l'Office f\u00e9d\u00e9ral de l'informatique (BIT) a pris conscience de notre outil. \u00c0 partir de ce moment, nous avons fait un rapport : Il y a une modification de la lib\u00e9ration, et le bureau l'a approuv\u00e9e. Cela aussi n'a pas \u00e9t\u00e9 compliqu\u00e9.<\/p>\n Un obstacle inattendu <\/strong><\/p>\n En 2016, Rolf Lorenz est rentr\u00e9 d'un atelier \u00e0 l'IQS de Zofingen et s'est montr\u00e9 tr\u00e8s enthousiaste \u00e0 l'\u00e9gard de la solution bas\u00e9e sur le web qui venait d'\u00eatre lanc\u00e9e : \"Mon objectif \u00e9tait que nos gens puissent interroger tous les documents par voie \u00e9lectronique. Nous avons d\u00e9cid\u00e9 d'introduire cette application web\".<\/p>\n Marius Haldimann, directeur g\u00e9n\u00e9ral de Swissmint, se souvient : \"A peine la lib\u00e9ration avait-elle \u00e9t\u00e9 enregistr\u00e9e aupr\u00e8s de l'OFIT que l'office f\u00e9d\u00e9ral a exig\u00e9 un test de stress radical\". La raison : la nouvelle version IQSoft, bas\u00e9e sur le web, est devenue un point d'attaque potentiel pour les pirates informatiques en raison de la capacit\u00e9 de son navigateur et de sa connexion au web.<\/p>\n Simulation d'une attaque <\/strong><\/p>\n Le test a \u00e9t\u00e9 r\u00e9alis\u00e9 avec WebInspect. Cet outil de Microfocus simule les attaques de pirates informatiques et rapporte les r\u00e9sultats en d\u00e9tail. WebInspect bombarde tous les champs de saisie du programme cible avec des routines sp\u00e9ciales pour voir ce que fait le syst\u00e8me d'exploitation.<\/p>\n Une prudence excessive ?<\/strong><\/p>\n Pas du tout. Swissmint, avec la Centrale de compensation ZAS (responsable de l'AVS\/AI\/APG), appartient \u00e0 l'Administration f\u00e9d\u00e9rale des finances AFF. Rolf Lorenz : \"Notre contenu IQSoft est plut\u00f4t petit par rapport aux grands d\u00e9partements ou entreprises. Mais bien s\u00fbr, nous ne voulions pas \u00eatre une passerelle num\u00e9rique avec le programme\".<\/p>\n Marius Haldimann ajoute : \"L'OFIT g\u00e8re les serveurs de l'administration f\u00e9d\u00e9rale. Il a \u00e9t\u00e9 examin\u00e9 s'il serait possible d'acc\u00e9der au niveau des ordinateurs f\u00e9d\u00e9raux par une porte d\u00e9rob\u00e9e utilisant des champs de ligne de commande\".<\/p>\n menace de vuln\u00e9rabilit\u00e9<\/strong><\/p>\n Le test avec WebInspect n'a jamais port\u00e9 sur la fonctionnalit\u00e9 du logiciel de gestion de la qualit\u00e9. IQSoft travaille chez Swissmint comme dans des centaines d'autres PME et institutions suisses - sans erreur. La gestion des documents ainsi que les ressources de fonctionnement des modules, les ressources de test, l'audit et les possibilit\u00e9s d'am\u00e9lioration des modules sont actuellement utilis\u00e9s.<\/p>\n Il y a donc eu des failles dans la s\u00e9curit\u00e9 ? Oui, il y en a eu. WebInspect a g\u00e9n\u00e9r\u00e9 un journal d'erreurs de plusieurs centaines de pages. Rolf Lorenz l'a envoy\u00e9 \u00e0 IQS AG avec le commentaire suivant : \"Nous devons surmonter cet obstacle. Regardez \u00e7a.\"<\/p>\n retrousser ses manches<\/strong><\/p>\n Lorenz \u00e9tait inquiet. Il a vu le danger qu'IQS AG pourrait jeter l'\u00e9ponge. Swissmint se serait alors litt\u00e9ralement retrouv\u00e9e avec les jambes de pantalon sci\u00e9es en ce qui concerne la gestion \u00e9lectronique de la qualit\u00e9. Le contraire s'est produit : IQS AG a retrouss\u00e9 ses manches.<\/p>\n Hans-Peter Kost : \"Bien s\u00fbr, nous avons \u00e9t\u00e9 assez \u00e9tonn\u00e9s du nombre d'options d'attaque qui existent. Nous avons optimis\u00e9 de mani\u00e8re intensive et la situation s'est consid\u00e9rablement am\u00e9lior\u00e9e. Il le fallait. Nous connaissons et aimons beaucoup Swissmint en tant que partenaire, et nous n'avons eu que trois tentatives du BIT pour atteindre le niveau souhait\u00e9 en termes de s\u00e9curit\u00e9\".<\/p>\n Le test de maturit\u00e9 a \u00e9t\u00e9 r\u00e9ussi \"C'\u00e9tait une exp\u00e9rience extr\u00eamement excitante qui a dur\u00e9 plusieurs mois. Les fonctionnalit\u00e9s d'IQSoft sont maintenant sauvegard\u00e9es partout dans la gamme de commande la plus profonde. Tous les domaines sur lesquels on peut travailler d'une mani\u00e8re ou d'une autre ont \u00e9t\u00e9 test\u00e9s. Cela nous a beaucoup fait avancer sur le plan professionnel\". Selon Kost, ils ont naturellement pris en compte les r\u00e9sultats lors du d\u00e9veloppement de la version actuelle, IQSoft 7.9. De ce point de vue, il se demande souvent comment les autres fournisseurs de logiciels assurent la s\u00e9curit\u00e9 : \"Leurs outils ne sont presque jamais soumis \u00e0 un test de stress aussi s\u00e9v\u00e8re.<\/p>\n \u00c0 Zofingen, l'entreprise est convaincue que la grande communaut\u00e9 des utilisateurs d'IQSoft (dont plus de 100 se trouvent dans des domaines strictement r\u00e9glement\u00e9s) b\u00e9n\u00e9ficiera \"incroyablement\" de cette \u00e9volution : \"Ce que nous pouvons offrir avec IQSoft \u00e0 ce niveau de s\u00e9curit\u00e9 pour chaque navigateur - quelqu'un doit le faire en premier\".<\/p>\n Gestion de la qualit\u00e9 et de la s\u00e9curit\u00e9 \u00e0 partir d'une source unique <\/strong><\/p>\n Swissmint et IQS AG, en tant que partenaires de longue date et sous l'\u0153il attentif de l'OFIT, ont pos\u00e9 un jalon qualitatif qui fait honneur \u00e0 toutes les parties concern\u00e9es. Hans-Peter Kost se r\u00e9jouit de cette collaboration : \"Nous avons toujours pr\u00e9f\u00e9r\u00e9 d\u00e9velopper IQSoft en collaboration avec les clients\".<\/p>\n Le responsable de la qualit\u00e9, Lorenz, aime profiter de l'agilit\u00e9 des sp\u00e9cialistes en informatique de Zofingen : \"Je viens avec une demande de changement. IQS AG propose une solution. Je n'ai pas non plus \u00e0 demander. Vous envoyez votre demande, puis un courrier arrive : C'est fait\". La conclusion du directeur commercial Haldimann est similaire : \"IQSoft est un outil derri\u00e8re lequel il y a un engagement \u00e9norme\". IQSoft est, selon Haldimann, \"sympathique, suisse, ind\u00e9pendante\". Avec laquelle il d\u00e9crit aussi exactement - probablement inconsciemment - \"sa\" soci\u00e9t\u00e9. Apr\u00e8s tout (il n'y a pas plus suisse et ind\u00e9pendant que cela), le 10-R\u00e4ppler est frapp\u00e9 depuis 1879 et est aujourd'hui la plus ancienne pi\u00e8ce de monnaie au monde qui soit encore en usage sans avoir \u00e9t\u00e9 modifi\u00e9e.<\/p>\n Test\u00e9 par le BIT et jug\u00e9 bon <\/strong><\/p>\n La Monnaie bernoise et la maison du logiciel de Zofingen : elles se connaissent, s'appr\u00e9cient et d\u00e9veloppent leur coop\u00e9ration de mani\u00e8re cibl\u00e9e. Ce n'est pas \u00e9tonnant. Apr\u00e8s tout, depuis leur effort commun pour une gestion de la qualit\u00e9 \u00e0 l'\u00e9preuve des pirates informatiques, Swissmint et IQS AG peuvent \u00e0 juste titre affirmer : \"Nous sommes agr\u00e9\u00e9s BIT.<\/p>","protected":false},"excerpt":{"rendered":" Als Rolf Lorenz im Sommer 2015 seine Stelle als Fachverantwortlicher f\u00fcr Managementsysteme bei der M\u00fcnzst\u00e4tte Swissmint in Bern antrat, war ihm anfangs in einem Bereich etwas unwohl: \u00abIch schaute mir das elektronische Qualit\u00e4tsmanagement an, sah die damalige Version von IQSoft der Zofinger IQS AG und dachte: Oje, eine Access-Datenbank! \u00bb Steigendes Sicherheitsbewusstsein Lang ist\u2019s her; […]<\/p>\n","protected":false},"author":60,"featured_media":10266,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3303],"tags":[4764],"class_list":["post-10261","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-qualitaetsmanagement","tag-08-09-2020"],"acf":[],"yoast_head":"\n