La sécurité des solutions de partage Quelles solutions pour quels usages?

Transcription

1 La sécurité des solutions de partage Quelles solutions pour quels usages? Swiss IT Business 22/04/15 #ECOM15 #SITB15 #oodrive

2 LA SÉCURITÉ DES SOLUTIONS DE PARTAGE QUELLES SOLUTIONS POUR QUELS USAGES? 1 CAS D APPLICATION: CRITERES ET PROBLEMATIQUES D UNE ONG INTERNATIONALE 2 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 3 PRESENTATION OODRIVE 4 QUESTIONS / REPONSES

3 CAS D APPLICATION Critères et problématiques d une ONG Internationale 01.

4 CAS D APPLICATION 01. Why did Humanitarian organisation define an Information Security Framework? Information is a key asset of the organization The unauthorized disclosure of sensitive information could severely harm Humanitarian organisation reputation, operations and financing Their responsibility is to protect information that they collect, analyse, process, share and store (depending on its contexts and sensitivity)

5 CAS D APPLICATION 01. What did their Information Security Framework bring?

6 CAS D APPLICATION 01. What were benefits and user impacts? User satisfaction Enhances users access to new technologies while ensuring that highly restricted & restricted information is secured. Efficiency Maximize our investment capacity to protect our 5% - Complexity Costs Security + Resources

7 CAS D APPLICATION 01. Dedicated tools for sharing sensitive information, which criteria? 1. Legal: contract terms and conditions, status agreement, data redundancy, data security, data access 2. Functional: total coverage of our must-have features 3. Usability: user-interface, mobile devices coverage, possible integrations with other tools 4. Costs: total costs of ownership, implementation costs 5. Technical: type of model offered SaaS, architecture 6. Proof of Concept & Implementation readiness 7. Company: previous experiences with NGOs

8 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02.

9 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. EVOLUTIONS DES SOLUTIONS SELON LES USAGES VERTICALISATION

10 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. INTEGRATION DE BRIQUES DE CONFIANCE Authentification forte Horodatage Certificat numérique Signature électronique CONFIANCE NUMÉRIQUE

11 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. LA SECURITE AU CŒUR DES SOLUTIONS Sécurité &Confidentialité 1 ère crainte à la mise en place de solutions Cloud Pour 44% des décideurs informatiques la sécurité et la confidentialité est le frein majeur au Cloud. LA SÉCURITÉ 11

12 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. Chiffrement Audits Hébergement Traçabilité Quels sont les outils, les technologies et les bonnes pratiques en matière de sécurité dans les solutions de partage? Stockage Contrats Authentification HSM

13 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. HEBERGEMENT EN SUISSE MODE SAAS Protection des données sous la législation Suisse Hébergement dans des datacenters certifiés : ISO 27001, ISO 20000, PCI DSS, ISAE 3402 / SSAE 16 Réplication des données dans nos 2 datacenters Haute disponibilité du service MODE ON-PREMISES Intégration sur-mesure

14 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. LES AUDITS DE SECURITE Audits internes avant chaque mise en production Audits externes effectués par un tiers Audits clients (plusieurs fois par an) 14

15 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. SECURITE APPLICATIVE Sécurité des accès Sécurité des transferts Sécurité des fichiers stockés Sécurité Mobile 15

16 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. LA SOLUTION HSM (Hardware Security Module) Chiffrement HSM Porteurs de secrets Déchiffrement 16

17 OUTILS, TECHNOLOGIES ET BONNES PRATIQUES EN MATIERE DE SECURITE 02. FONCTIONNALITES DE SECURITE Gestion des droits d accès et des droits d action / par dossier ou par contact Partage avec accès en lecture seule Filigrane dynamique Gestion des DRM Restriction des accès à l application par un filtrage d adresses IP Traçabilité forte, pour les utilisateurs et les administrateurs 17

18 PRESENTATION OODRIVE 04.

19 NOS RÉFÉRENCES Aujourd hui, plus de clients utilisent une des solutions Oodrive

20 280 collaborateurs dont plus de 40% en R&D 15 ans d expérience dans le domaine de la gestion de fichiers en ligne OODRIVE CARTE D IDENTITÉ 3 principales gammes de solutions : Partage de fichiers Sauvegarde de fichiers Smart Browser Une présence physique en France, en Belgique, en Suisse, en Allemagne, en Espagne, au Brésil et en Asie Solutions en mode SaaS ou On-premises

21 Anaïs Cudi Business Manager Suisse Oodrive T : M : #ECOM15 #SITB15 #oodrive