Sécuriser la donnée, une priorité stratégique pour les entreprises
La donnée est un actif critique pour les organisations, qui reste cependant encore peu protégée, explique Julien Tessier, cofondateur et CEO de LockSelf.
En effet, même si la donnée est devenue le nouvel or noir des entreprises, une ressource quasi infinie d’informations essentielles et un outil commercial puissant quand elle est bien gérée et valorisée, son niveau de criticité en fait aussi une source de risque.
UN CHANGEMENT DE PARADIGME POUR LA CYBERSÉCURITÉ
« Les risques cyber ont évolué, et la cible n’est plus l’ordinateur mais son contenu », remarque
Julien Tessier. En ayant participé à de nombreux projets IT d’envergure comme des migrations massives dans le cloud, celui-ci constate que nombreuses sont les entreprises qui ne prennent pas suffisamment en compte la protection de la donnée, avec peu de visibilité sur la localisation du stockage de leurs informations. « Dans l’imaginaire collectif, la réponse aux cyberattaques est bien souvent d’avoir un antivirus solide. Or ceux-ci ne sont plus adaptés aux menaces : ils se font leurrer facilement, agissent uniquement sur les virus déjà connus et n’ont plus d’éléments différenciants. Les éditeurs d’antivirus cherchent à se réinventer et à se diversifier avec des ajouts de fonctions comme le minage de cryptomonnaie, par exemple, car ils savent que leurs solutions ne suffisent plus. » Les entreprises se rendent progressivement compte qu’un antivirus installé par défaut sur l’ordinateur des collaborateurs pour protéger leur patrimoine informationnel ne suffit plus.
UN RENFORCEMENT DE LA LÉGISLATION SUR LA PROTECTION DES DONNÉES
Parallèlement, la législation entourant la donnée évolue depuis plusieurs années en Europe et aux États-Unis, notamment après une série d’attaques informatiques spectaculaires qui ont provoqué une véritable prise de conscience. « Les entreprises commencent vraiment à considérer la sécurisation de leurs actifs informationnels comme un sujet prioritaire », note Julien Tessier. Afin de répondre à ce besoin, LockSelf a développé une solution de coffre-fort proposant différents modules pour adresser plusieurs problématiques de sécurité de la donnée, allant de la gestion centralisée des mots de passe jusqu’au transfert sécurisé de fichiers. LockSelf peut être déployé de deux manières, soit on-premise, soit dans un cloud privé, hébergé dans un cloud français certifié.
DES SOLUTIONS DE SÉCURISATION DES DONNÉES CERTIFIÉES PAR L’ANSSI
Ce point est important : après les scandales de la NSA et des révélations d’Edward Snowden, et les Patriot Act et Cloud Act des États-Unis, en Europe, la question de la souveraineté des données des entreprises est devenue stratégique et politique. Le logiciel LockSelf est certifié par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et est l’une des premières solutions en France à obtenir la certification de sécurité de premier niveau (CSPN) dans la catégorie de la gestion des accès. « C’est une validation de notre approche et de la solidité de notre moteur de chiffrement », se félicite Julien Tessier. La vision à long terme de LockSelf ? « Créer un champion européen sur les fonctionnalités de l’entreprise de base pour challenger l’hégémonie des GAFA. »
