Souvent en queue de budget ou hors budget, voir complètement ignorée : la sécurité
informatique a son analogie aux assurances professionnelles. Malheureusement seuls ceux qui
ont vécu un sinistre ont réellement conscience des risques informatiques.
L'amalgame est habituel, mais on distingue la sureté et la sécurité. Les deux peuvent mettre en défaut tout système d'information mal monté.
La sécurité est la manière de protéger le système d'information des évènements impondérables
et non malveillants. Le risque peut aller de la simple coupure de service, en passant par la
panne généralisée pour terminer dans la perte totale de toutes les données.
La détection technique de ces potentiels sinistres pourrait se résumer en métrologie, supervision et sauvegarde.
Pour éviter ces sinistres, Data Expertise peut vous aider en vous proposant un diagnostic technique et organisationnel. Certaines protections n'engendrent pas ou peu d'investissements, d'autres nécessitent des achats mais avec l'approvisionnement en reconditionné, ces protections n'ont jamais été aussi proches, même pour les sociétés n'ayant pas pu prévoir ces investissements au budget de l'année en cours.
La sûreté est quant à elle plus dificile à mettre en place car elle est intrinsèquement dificile à détecter. La sûreté est la manière de se protéger d'un évènement malveillant viant à nuire à une personne morale ou physique pour une compensation monétaire directe ou indirecte. Le plus simple est l'approche empyrique qui permet de se protéger sans necessairement avoir conscience de la menace. Les plus grandes sociétés, PME ou groupes utilisent des équipes ou des outils pour détecter les attaques avant même que celles ci se présentent (Honeypot, avis des CERTs...).
Data Expertise vous apporte tout son savoir-faire pour proposer la même sécurité et protections pour les PME et pour les grands groupes.
Expertises
Afin de se protéger des vols de données ou des regards indiscrets, Data Expertise propose des solutions de chiffrement de données avec des outils certifiés CSPN par l'ANSSI : StormShield Data Security (SDS). SDS est capable de chiffrer les échanges de données via les emails et les données collaboratives sur un partage CIFS Windows sans surcouche serveur.
La meilleur protection est celle qui vient directement de l'utilisateur en limitant la surface d'attaque. Seule la sensibilisation des utilisateurs est la plus efficace mais les actions sont à réitérer le plus souvent possible. Data Expertise propose des formations, jeux, tests pouvant responsabiliser les utilisateurs.
Une fois l'utilisateur sensibilisé, il faut protéger le système d'information de manière périphérique, avec un firewall pour le lien vers l'extéreur, un antispam pour les chevaux de Troie, et un antivirus analyseur comportemental pour les machines des utilisateurs.
Nos solutions
Data Expertise, en tant qu'intégrateur libre, propose des solutions Françaises, Européennes, et mondiales en fonction du budget et périmètre souverain du client. Pour chaque domaine d'expertise, nous proposons deux solutions : une souveraine, et une numéro un mondiale quand celle-ci n'est pas déjà Française :). Tous les produits proposés par Data Expertise sont validés par des certifications experts des équipes.
Payment Card Industry
Data Security Standards
Cette norme définit les exigences en matière de sécurité des données appliquée aux acteurs du secteur du paiement électronique. Data Expertise travaille avec les acteurs du secteur bancaire et leur garantie la conformité de ces actions dans le cadre de cette norme.
