Orage Cyberdefese Iformatio presse javier 2016
Sommaire p5 p7 p10 p13 Itroductio Cotexte Orage Cyberdefese protège les actifs des etreprises La répose d Orage : ue gamme de solutios pour sécuriser les etreprises p15 Iiatives
Itroductio Big data, cloud computig, hyper-coectivité, multiplicatio des termiaux, objets commuicats, développemet de ouvelles applicatios, l etreprise revoit so orgaisatio et so modèle pour s ouvrir davatage vers le mode extérieur. Cette trasformatio digitale, due à la révolutio umérique des usages, expose l etreprise à de ouvelles meaces. La sécurité deviet alors u ejeu busiess pour les etreprises. Orage Busiess Services accompage la trasformatio digitale de ses cliets et a défii la cyber sécurité comme u de ses axes stratégiques prioritaires. L esemble des expertises e cyber sécurité a été rassemblé au sei de l etité Orage Cyberdéfese. La cyber sécurité est u axe de croissace fort d Orage. Orage est covaicu que le marché du umérique et les services fodés sur la data e peuvet se développer que das u cotexte sécurisé et rassurat pour l esemble des utilisateurs. Fort de so apparteace à u opérateur télécoms modial, Orage Cyberdefese dispose d u positioemet hors pair sur le marché de la sécurité umérique. Orage Cyberdefese a pour ambitio d être u acteur modial de la sécurité des multiatioales, leader sur la cyberdéfese e Frace et u leader de la sécurité e Europe. Orage Cyberdefese Iformatio de presse - javier 2016 5
Repères Orage Cyberdefese 6 Orage compte 6 SoC (Security Opératio Ceters) répartis das le mode (2 e Frace, 1 e Belgique, 1 e Ide, 1 à Maurice et 1 e Egypte) qui surveillet et réagisset aux évéemets 24/7/365 aisi qu u CyberSoC à Rees qui rassemble la meilleure expertise e aalyse de la meace. laboratoire d épidémiologie et de «sigal itelligece». +1000 collaborateurs travaillat das des métiers de la sécurité. Ue partie de ces effectifs assure la propre sécurité du groupe et l autre accompage les etreprises via Orage Cyberdefese. 30 aées d expériece e sécurisatio d ifrastructures critiques. +39,9% Au 3ème trimestre 2015, les activités sécurité d Orage Busiess Services représetet ue croissace de 39,9% par rapport à la même période e 2014. 1 des fourisseurs de services de sécurité e Frace pour la 4ème aée cosécutive e 2013 selo Pierre Audoi Cosultats (PAC). 10 000 équipemets de sécurité maagés par Orage. Orage Cyberdefese Des meaces e progressio et toujours plus ciblées Das des cotextes de forte compétitivité, les doées et l idetité des utilisateurs sot u capital essetiel à protéger. E parallèle du développemet de ouveaux usages et services umériques, la cybercrimialité s idustrialise. Protéiforme, agile, sas cesse e reouvellemet, elle touche tous les secteurs d activité et les etreprises de toutes tailles. Hier assez simples, diffuses et idetifiables, les meaces d itrusio et de vol de doées sot aujourd hui sophistiquées, ciblées et furtives, visat les ifrastructures autat que les termiaux et utilisateurs. De la même faço, la typologie des cybercrimiels, leur ombre et leur motivatio ot cosidérablemet évolué. Les velléités de raçoage e sot plus seulemet idustrielles. 1 6 Cotexte Iformatio de presse - javier 2016 Des ormes et réglemetatios qui ifluet sur la politique sécurité des etreprises Face à la multiplicatio des attaques umériques, les Etats étoffet le cadre juridique qui s impose aux etreprises et aux Opérateurs d Importace Vitale (OIV), dot les obligatios e matière de sécurité sot de plus e plus rigoureuses. Par ailleurs, le cadre légal europée se reforce avec la Directive européee NIS (Nextwork ad Iformatio Security). E parallèle des aspects juridiques, les etreprises sot de plus e plus soumises à des stadards et règlemets de sécurité, ce qui impose des processus rigoureux aux etreprises. Orage Cyberdefese Parmi eux, la orme ISO 27 000 impose u maagemet de la sécurité de l iformatio ou ecore le stadard PCIDSS qui porte sur la sécurité des paiemets par cartes bacaires ou via mobiles. A horizo 2030, ce pricipe de ormalisatio et de coformité à la sécurité sera étedu à u périmètre beaucoup plus large qu aujourd hui. E effet, les usages du umérique allat e croissace, otammet sur le pla écoomique et social, écessiterot ue plus grade maîtrise étatique de la cyber sécurité. De maière géérale, l ejeu à veir visera à stadardiser la sécurité avec des labels e foctio du cotexte d utilisatio et de la réglemetatio sectorielle, où, par exemple les objets coectés serot particulièremet cocerés. Das ce cotexte, marqué par l ouverture des réseaux iformatiques, des ouveaux usages et de la progressio des meaces, réaliser u reportig de coformité pourrait s avérer complexe pour ue etreprise. Iformatio de presse - javier 2016 7
La sécurisatio : u ejeu partagé par toutes les directios au sei de l etreprise Les hackers ot su tirer parti de l évolutio des usages géérat des cyberattaques de plus e plus élaborées et fréquetes. Emergece de ouvelles applicatios et méthodes de travail, u cotexte réglemetaire plus complexe et le développemet du Cloud : les Directeurs des Systèmes d Iformatio doivet faire face à de ouveaux ejeux de sécurité, avec u périmètre à sécuriser de plus e plus étedu et ouvert. La questio de la sécurité des systèmes d iformatio deviet u ejeu trasverse au-delà des seules Directios des systèmes d iformatio. Les risques juridiques, idustriels et fiaciers liés au piratage iformatique fot de la cyber sécurité u sujet stratégique que les aalystes fiaciers itègret désormais das les critères d évaluatio des etreprises. Protéger les ouveaux processus umériques, les métiers et savoir-faire de demai est u axe de progrès, d iovatio et de développemet stratégique des etreprises. 8 Orage Cyberdefese Iformatio de presse - javier 2016 9
Orage Cyberdefese protège les actifs des etreprises Face à ces ouvelles problématiques, Orage, expert e sécurisatio d ifrastructures critiques depuis 30 as, cocetre sa stratégie e cyber sécurité avec Orage Cyberdefese qui rassemble depuis javier 2016 toutes les expertises sécurité de ses etités d Orage Busiess Services. E matière de sécurité le risque zéro existe pas, aussi l etreprise doit se cocetre sur la protectio des actifs sesibles et limiter l impact des icidets qui e pourrot être évités. E effet, aujourd hui la questio est plus de savoir si l etreprise va être attaquée, mais commet elle doit se préparer à protéger ses essetiels. C est à cet ejeu qu Orage Cyberdéfese répod e accompagat les etreprises à protéger leurs actifs les plus précieux : la dispoibilité des services, processus métier et idustriels, les doées écoomiques et fiacières de l etreprise, les doées persoelles et professioelles des cliets et des collaborateurs, les iformatios liées à la propriété itellectuelle, la réputatio des etreprises. U positioemet uique sur le marché pour accompager les etreprises Savoir-faire d Orage Cyberdefese La capacité à détecter des sigaux faibles Le temps de réactio est aujourd hui u facteur clé pour ediguer l attaque tout e assurat ue cotiuité de service. E tat qu opérateur télécoms, Orage Cyberdefese bééficie d ue positio privilégiée pour détecter des sigaux faibles, précurseurs d ue attaque, avec u temps d avace. U atout dot bééficie Orage pour ses propres ifrastructures. Protéger le système d iformatio de l etreprise et celui de ses parteaires, u ejeu essetiel. Ue forte capacité d iovatio Orage Cyberdefese collabore avec les équipes des Orage Labs qui travaillet à la mise au poit de solutios iovates e matière de sécurité. La recherche se ourrit des retours de cliets à travers le mode, et de l expériece d Orage e tat qu opérateur. Cela permet au Groupe de proposer des prestatios adaptées à l évolutio costate des cybermeaces. Des moyes et ressources iégalés Plus de 1 000 collaborateurs travaillet das des métiers de la sécurité. Ue partie de ces effectifs assure la sécurité du groupe Orage et l autre accompage les etreprises via Orage Cyberdefese. La filiale s appuie sur ue pluridiscipliarité d expertises pour accompager les projets de ses cliets : igéieurs Cyberdefese, igéieurs «cyber architecte», chefs de projet, maagemet de la sécurité, auditeurs techique et orgaisatioel, igéieurs Sécurité des systèmes, hackeurs éthiques, itégrateurs, développeurs, etc. Orage compte 6 SoC (Security Opératio Ceters) répartis das le mode (2 e Frace, 1 e Belgique, 1 e Ide, 1 à Maurice et 1 e Egypte) qui surveillet et réagisset aux évéemets 24/7/365 aisi qu u CyberSoC à Rees qui rassemble la meilleure expertise e aalyse de la meace. Le marché fraçais de la sécurité se répartit pricipalemet etre des sociétés de services iformatiques, quelques cabiets de coseils idépedats et des idustriels issus du secteur de la défese qui abordet le marché des etreprises. Fort de so apparteace à u opérateur télécoms modial, Orage Cyberdefese offre ue palette de services sas équivalet sur le marché de la sécurité umérique. Cela lui permet d iterveir de superviser et de sécuriser les doées qui trasitet via le réseau avat même que les meaces se matérialiset das le système d iformatio de l etreprise. Orage Cyberdefese pratique ue stratégie de défese offesive : e eutralisat, par exemple, les effets techiques des attaques e déi de service (DDoS) qui pourraiet affecter les ifrastructures de ses cliets. Ses équipes d «hackers éthiques» itègret leur culture de l itrusio iformatique pour fourir les élémets de protectio les plus performats. 10 Orage Cyberdefese Iformatio de presse - javier 2016 11
CyberSoC Le Cybersoc de Rees aalyse les évéemets, gère les vulérabilités et e étudie les impacts, orgaise les mesures de remédiatio et des aalyses après attaques (foresics). Ouvert aux cliets etreprises d Orage e 2010, il assurait auparavat la supervisio et la sécurité des propres réseaux d Orage. Il rassemble aujourd hui toute l expertise d Orage e matière d aticipatio et de traitemet des meaces e cyber sécurité. Il s appuie sur : des opérateurs qui réceptioet et qualifiet les alertes cliets des aalystes qui évaluet e détail les meaces, rédiget les rapports d icidets et proposet des premiers plas de remédiatio des experts qui fot évoluer e permaece les règles de détectio et de cotremesure et assuret u support opératioel aux aalystes de sécurité pedat les crises de sécurité La répose d Orage : ue gamme de solutios pour sécuriser les etreprises Orage Cyberdefese accompage les etreprises sur l esemble de leurs problématiques de sécurité e leur proposat des services maagés, itégrés et hybrides, depuis la défiitio de la stratégie de sécurité jusqu à sa mise e oeuvre et sa gestio opératioelle. Elle propose à ses cliets la possibilité de disposer de services «souverais» avec u egagemet sur la protectio, la localisatio des doées e Frace et sur l exploitatio du service par des persoes dûmet habilitées. des resposables service cliet sécurité qui pilotet la gestio de la crise et proposet aux cliets des plas d amélioratio das leur politique de sécurité. Orage Cyberdefese s adapte aux besois de ses cliets avec des offres packagées et, e tat qu itégrateur, de solutios sur-mesure e Frace comme à l iteratioal. Ces offres s articulet autour de 5 piliers : Défiir et reforcer la cyber stratégie de l etreprise Orage Cyberdefese dresse, das u premier temps, u état des lieux de la sécurité des systèmes d iformatio de l etreprise à travers u audit persoalisé pour faire le poit sur ses vulérabilités et ses risques. Cet état des lieux est complété par ue revue de la cyber stratégie de l etreprise pour défiir les plas d actios et erichir les coaissaces orgaisatioelles et techiques e sécurité de l etreprise. Costruire u eviroemet de cofiace Orage Cyberdefese coçoit, met e oeuvre et pilote les mécaismes de protectio des ifrastructures, des applicatios et des doées avec des solutios adaptées. Orage Cyberdefese propose égalemet des solutios de sécurisatio des systèmes critiques ou idustriels et des solutios de protectio, de chiffremet, d aoymisatio des doées stockées chez le cliet, das le cloud ou chez u tiers. Assurer la protectio de l esemble des échages de l etreprise Orage Cyberdefese assure la protectio des échages (applicatios, M2M, objets coectés, échages des utilisateurs iteres à l etreprise ou avec l extérieur du SI). Orage Cyberdefese protège égalemet les etreprises cotre le déi de service (DDOS) et les meaces avacées persistates (APT/sadboxig) et protège les commuicatios (voix et SMS). 12 Orage Cyberdefese Iformatio de presse - javier 2016 Orage Cyberdefese Iformatio de presse - javier 2016 13
Evaluer le iveau de perméabilité de l écosystème de l etreprise Afi de garatir ue sécurité optimale, il faut cotrôler de maière périodique et permaete les systèmes de sécurité e place das l etreprise. Orage Cyberdefese propose des solutios d audit foctioel, orgaisatioel, réglemetaire et techique de type petest «offesif» (test d itrusio). Orage Cyberdefese assure égalemet la gestio exhaustive et automatique des vulérabilités au iveau des ifrastructures, des applicatios et des termiaux coectés. Surveiller et réagir Orage Cyberdefese est e capacité de détecter de potetiels icidets de sécurité et de protéger l e-reputatio de l etreprise. Orage Cyberdefese met à dispositio de ses cliets so expertise et ressources (surveillace, détectio, réactio et veille, jusqu à l accompagemet e cas de gestio de crise). Orage Cyberdefese assiste par ailleurs ses cliets das la prévetio des risques dommageables à leur réputatio par exemple e maîtrisat l iformatio virale qui circule à propos de l etreprise (forums, blogs, réseaux sociaux ). Iitiatives Cigref / Hack Academy Orage est l u des pricipaux opérateurs de télécommuicatios das le mode. A ce titre, il est membre du Cigref, u réseau de grades etreprises qui s est doé la missio de développer la capacité des grades etreprises à itégrer et maîtriser le umérique. E tat qu etreprise membre, Orage s est associé à la campage de sesibilisatio du grad public à la cybercrimialité lacée e octobre par le Cigref, aux côtés de Atos, Axa, Capgemii, Crédit Agricole, EDF, Groupe BPCE, Hexatrust, MAIF, Novamids, Opetrust, Société Géérale, Solucom, Sopra/Steria et Thalès. Avec u site Iteret e lige depuis le 1er octobre, www.hack-academy.fr, et quatre films à l accroche pragmatique «Sur Iteret, je reste e alerte», la Frace a posé la première pierre d ue campage pour ue meilleure protectio par chacu de ses doées persoelles sur iteret. 14 Orage Cyberdefese Iformatio de presse - javier 2016 Formatio des futurs talets grâce à u parteariat avec l ENSIBS O estime à 1 000 le ombre d igéieurs qu il faudrait former chaque aée. La cyberdéfese apparaît désormais clairemet au rag de priorité atioale. Aisi, la loi de programmatio militaire 2014-2019 va reforcer les moyes humais et matériels das ce domaie et cotribuer à so développemet, otammet e termes de recherche et développemet. Orage s est egagé très tôt das la formatio d igéieurs e cyberdéfese par alterace délivrée par l ENSIBS l école d igéieurs de l Uiversité de Bretage-Sud (UBS), e accompagat de ombreux appretis et e deveat parrai de la promotio 2014-2017. Uique e Frace, le cursus dure 3 as et forme actuellemet 90 étudiats qui ot tous sigé u cotrat e alterace avec de grades etreprises ou des PME iovates spécialistes de la cyber sécurité. Le Groupe Orage accueille aujourd hui 8 appretis de la promotio 2013/2016, 12 appretis de la promo 2014/2017 et 5 appretis de la promo 2015/2018. 15
Cotacts presse : Gweaëlle Marti-Delfosse ; gweaelle.martidelfosse@orage.com, 01 44 37 62 62 Carolie Simeoi ; carolie.simeoi@orage.com, 01 44 44 93 93 16 Orage Cyberdefese Iformatio de presse - javier 2016