Edouard de Rémur, Oodrive : les RSSI doivent suivre de près le référentiel Secure Cloud de l’ANSSI
septembre 2016 par Marc Jacob
Pour sa troisième participation aux Assises de la Sécurité, Oodrive présentera ces nouvelles solutions et modules sécurisés ainsi que l’actualité de ses certifications en particulier ppour son offre de Cloud Secure. En outre, la société mettra l’accent sur la protection contre les fuites de données. Pour Edouard de Rémur, Directeur Général en charge des activités Ventes Directes d’Oodrive les RSSI doivent suivre de près le référentiel Secure Cloud de l’ANSSI.
Global Security Mag : Qu’allez-vous présenter à l’occasion des Assises de la Sécurité ?
Edouard de Rémur : Nous participons aux Assises de la sécurité pour la troisième année consécutive. Cet événement prestigieux est une référence qui favorise les échanges entre acteurs de la cybersécurité et la rencontre avec de nombreux décisionnaires de la profession. L’occasion pour chacun de faire le point sur les technologies et les processus qui répondent aux enjeux de sécurité des entreprises, devenue cible privilégiée des attaques informatiques.
Nous profitons de cette édition pour dévoiler l’actualité de nos certifications, solutions et modules sécurisés, notamment :
• Secure File Manager : Protection et contrôle à distance des documents partagés
• Label « France CyberSecurity » : Garantie pour les utilisateurs que les produits et services sont français et que leurs fonctionnalités ont un niveau de qualité vérifié par un jury indépendant
• Cloud dédié : Les avantages du Cloud sur une infrastructure totalement isolée
• Boitier HSM : Permet de stocker les clés de chiffrement des fichiers déposés sur nos plateformes
GS Mag : Quel va être le thème de votre conférence cette année ?
Edouard de Rémur : L’année précédente nous étions accompagnés de l’ANSSI pour proposer un décryptage du référentiel « Secure Cloud ». Nous apportions des repères aux entreprises dans le choix d’un prestataire de confiance. C’est un sujet qui évolue pour se situer toujours plus près du besoin des entreprises et qui figure toujours parmi les priorités d’Oodrive.
Animés par cette même exigence, nous avons souhaité valoriser les problématiques propres aux instances de gouvernance.
En effet, les Comités de Direction, Conseils d’Administration et de Surveillance constituent des instances clés de l’entreprise. Des informations déterminantes, qui influent tant sur les axes de développement de la société que sur les équipes, y sont échangées : stratégie, prise de décisions, suivi des investissements, gestion des crises…
Au regard de l’impact, en cas de fuite, de ce type d’informations stratégiques, les prestataires doivent apporter des réponses spécifiques en termes de confidentialité, de sécurité et d’efficacité.
GS Mag : Comment va évoluer votre offre pour 2016/2017 ?
Edouard de Rémur : La sécurité est au cœur de notre innovation, portée par nos 310 collaborateurs dont 130 sont dédiés à la R&D. Nos efforts en matière d’innovation et de sécurité orientent à la fois les développements de nos produits, le choix des infrastructures, la définition de nos procédures internes, etc… c’est une véritable philosophie que nous avons appliquée aux différentes étapes de la création et du déploiement de notre offre. Elle nous permet d’accompagner les entreprises dans la construction d’un système d’information numériquement plus responsable.
En atteste notre implication dans l’élaboration de la certification « Secure Cloud » dont le périmètre couvre les différents aspects des offres cloud. Par ailleurs, l’obtention récente du label « France Cyber Security » illustre notre volonté d’offrir toujours plus de transparence aux entreprises concernant les garanties de sécurité que nous avançons.
En termes techniques, nous étendrons la mise en place du dispositif HSM qui apporte une sécurité physique complémentaire aux modules de sécurité (authentification forte, chiffrement, Secure File Manager…). En effet, il permet de conserver des clés de chiffrement au sein d’un boîtier cryptographique.
En termes d’infrastructure, le mode d’hébergement en Cloud dédié se révèle particulièrement adapté aux contraintes légales comme celles qui régissent le cahier des charges des opérateurs d’importance vitale. Parallèlement, de plus en plus d’entreprises renforcent leur politique de sécurité en intégrant des exigences de sécurité qui requiert ce type d’infrastructure dédiée.
GS Mag : Quelle sera votre stratégie commerciale pour 2016/2017 ?
Edouard de Rémur : Nous sommes très orientés service et mettons en place un accompagnement personnalisé aux entreprises ayant des contraintes (organisationnelles, géographiques, culturelles…) importantes.
Face à un marché de plus en plus exigent nous projetons d’élever encore le niveau de service proposés à nos clients.
Le service Premium est un élément clé de notre offre. Actuellement nous proposons un support technique 24/7 qui pourra prochainement être couplé à un support dédié.
A la faveur de notre expansion internationale nous offrons un accompagnement local de nos clients disposant de filiales. En effet, les solutions informatiques sont bien souvent sélectionnées par la maison-mère pour être déployées de manière globale. Cet accompagnement est inclus dans notre offre et mis en place via notre implantation à l’international.
GS Mag : Quel est votre message aux RSSI ?
Edouard de Rémur : D’expérience, nous conseillons d’impliquer le RSSI en amont du cahier des charges. L’enjeu étant qu’il puisse spécifier les caractéristiques attendues en amont du processus de décision. Dans un contexte où le nombre d’attaques informatiques ne cesse d’augmenter, touchant des informations d’importance vitale ou stratégique, le critère sécurité est devenu déterminant dans le choix d’une solution.
Pour référence, nous conseillons aux RSSI de suivre de près le référentiel Secure Cloud de l’ANSSI et son actualité. Il a pour objectif d’aider les entreprises à comprendre les risques, protéger leurs données et à évaluer les prestataires de cloud.
Articles connexes:
- Eric Michonnet, Arbor Networks : le DDoS nécessite une protection à deux niveaux cloud et sur site
- Amichai Shulman, Imperva : les RSSI ont besoin d’une technologie qui offre une visibilité sur l’accès aux données
- Jean-Nicolas Piotrowski, Itrust : Reveelium pour réduire le temps de détection de 16 mois à quelques heures
- Benoit Grunemwald, ESET France : Prévoir, Prévenir, Détecter et Répondre
- Nicolas Millet, Interdata : Les approches Software Defined Security pour mieux piloter la sécurité
- Raphaël Basset, Ercom. : Toujours plus de sécurité et toujours plus de simplicité d’utilisation !
- Gérard Beraud Sudreau, Proofpoint : il est primordial de comprendre le facteur humain dans les attaques des cybercriminels
- Jacques de La Rivière et Philippe Gillet, co-fondateurs de Gatewatcher : Nous détectons les attaques avancées en temps réel
- Ismet Geri, ForgeRock : Cap sur l’identité
- Arnaud Cassagne, Cheapset : Le service est l’avenir de notre profession !
- Clément Saad, Pradeo : la sécurité des mobiles devient une priorité pour les entreprises
- Erwan Jouan, Tenable Network Security : les entreprises doivent se focaliser sur les causes des vulnérabilités
- Théodore-Michel Vrangos I-TRACING : le RSSI est un personnage clé, indispensable !
- Hervé Rousseau, Openminded : Le RSSI va devoir maintenant séduire et devenir le responsable du marketing de la sécurité !
- Olivier Franchi, Sysdream : le cyber-entrainement devient un outil essentiel pour les équipes sécurité
- Olivier Quiniou, F-Secure : Face aux menaces il est encore d’agir !
- Frédéric Saulet, LogPoint : le SIEM peut rimer avec simplicité et budget maîtrisé
- Laurent Lecroq, Symantec France : Face aux GDPR les entreprises devront devront allier proactivité et rapidité
- Olivier Melwig, Juniper Networks France : Les RSSI doivent penser Software Defined Security !
- Renaud Bidou, Trend Micro : une défense efficace et pérenne repose sur une vision dans le temps de la globalité des besoins
- Fabrice Clerc, Président de 6cure : la menace qui plane sur la disponibilité des données est bien réelle
- Didier Guyomarc’h, Zscaler : le Cloud est le véritable moteur de la transformation digitale de l’entreprise !
- Florent Fortuné, Forcepoint : Pour atténuer les abus de privilèges, une approche systématique et compréhensive est nécessaire
- Romain Quinat, Nomios : les compromissions sont de plus en plus rapides, il faut s’armer contre cette tendance
- Sébastien Faivre, Brainwave GRC : l’auto-immunité du SI repose sur le monitoring en continu de la gestion des accès
- Sean Roth, et Udi Shamir, SentinelOne : L’alternative aux solutions traditionnelles de protection des End-Point
- Matthieu Bonenfant, Stormshield : la mise à niveau de la sécurité des entreprises permet de développer un espace européen de confiance !
- Eric Perraudeau, Qualys : il est plus efficace et économique d’intégrer la sécurité en amont
- Jean-Christophe Mathieu, Siemens : L’utilisation de produis certifiés permet de préparer sereinement l’homologation des systèmes industriels
- Marie-Benoîte Chesnais, CA Technologies : La sécurité doit être perçue comme un levier et non comme une barrière à la transformation digitale
- Jean-Pierre Carlin, Venafi : la gestion des clés cryptographique est un must
- Alexandre Souillé, Olfeo : la maîtrise de l’utilisation d’Internet en entreprise est un réel challenge
- Julien Chamonal, Varonis : les risques liés aux menaces internes encore sous-estimés
- Vincent Leclerc et Tanguy de Coatpont, Kaspersky Lab : Les RSSI doivent améliorer leur défense en profondeur !
- Christophe Jourdet, NTT Security : Full Security Life Cycle pour accompagnement personnalisé de la sécurité
- Stéphane de Saint Albin, DenyAll : la réflexion sur les risques comme les outils de sécurité s’inscrivent dans ces nouvelles méthodes de travail
- Stéphane Dahan, Securiview : les RSSI doivent Garder le contrôle de leur SI
- Fabrice Le Page, Bitdefender B2B : en matière de sécurité, il est souvent nécessaire de compléter voire de remettre à plat ses choix historiques
- David Grout, FireEye : L’intelligence au sens du renseignement a une part entière à jouer au sens de la PSSI
- Philippe Hubert, Risk&Co Solutions Notre leitmotiv " Une vision à 360 ° des risques "
- Florian Malecki, Dell Security : Créez votre propre département du YES
- Thierry Rouquet, Sentryo : Les RSSI vont voir s’étendre leur responsabilité aux réseaux industriels et aux Objets communicants
- Cyrille Badeau, ThreatQuotient : Il est temps de remettre l’humain au centre de la cyberdéfense
- Gilles Castéran, Arismore : Les RSSI ont une place centrale dans la digitalisation pour créer un espace de confiance
- Jean-Charles Labbat, Radware : Pensez sécurité applicative !
- Xavier Lefaucheux, Wallix : Nous donnons aux RSSI la visibilité et les moyens de prévenir les menaces internes ou externes
- Eric Derouet, Synetis : Les RSSI doivent repenser la gouvernance sécurité pour lui donner plus d’équilibre et de force
- Ramy Houssaini, BT : les cyber-risques devraient continuer à progresser
- Agnieszka Bruyère, et Hugo Madeux, IBM France : les RSSI doivent devenir des acteurs actifs de la transformation digitale
- David Adde, Avanade : connaître les limites du Cloud en termes de sécurité rendra son adoption plus aisée
- Alexandre Fayeulle Advens : la réussite de la sécurité doit passer par une approche par la valeur, plutôt que par la peur
- Gérome Billois, Wavestone : la recrudescence des attaques va obliger les RSSI à réorganiser en profondeur leurs équipes et les processus
- Eric Soares, Directeur, Central EMEA de SecureWorks : Soyez les Ambassadeurs de la transformation numérique dans vos entreprises !
- Chris Moret, Atos : Pour lutter contre les menaces les RSSI ont besoin de partenaires de confiance
- Eric Dehais, Oppida : la LPM a des impacts importants pour les OIV
- Emmanuel Macé, Akamai : Nous rendons fluide et sécurisé l’accès internet
- Coralie Héritier, IDnomic : la PKI répond aux besoins de sécurisation de l’identité numérique mais aussi aux nouveaux usages comme le Cloud et l’IoT
- Rafik Hajem, Guidance Software : Nous avons pour vocation de réduire les risques liés à la transformation numérique
- Christophe Jolly, Cisco France : de la sensibilisation au déploiement d’outils techniques
- Daniel Benabou et Daniel Rezlan IDECSI : La protection des boîtes mails des VIP sans contrainte
- Christophe Marnat, Bertin IT : la collaboration avec les RSSI permet de mieux détecter les fuites d’information
- Joël Mollo, Skyhigh Networks : nous souhaitons restaurer la confiance des entreprises vis à vis du Cloud
- Ghaleb Zekri, VMware : La question n’est pas de savoir comment on sécurise la virtualisation mais comment la virtualisation aide à sécuriser
- Philippe Carrere, Gemalto : le RGPD va jouer un rôle de catalyseur dans le renforcement du niveau de sécurité
- Jeremy Grinbaum, Box : la collaboration doit se réaliser dans un environnement de Cloud sécurisé
- Dominique Perrin Montet, Oracle : Protégez vos accès et vos données sensibles n’est plus une option pour réussir votre transformation digitale
- Nicolas Bachelier, Prim’X Technologies : Il est possible de déployer le chiffrement pour gérer la confidentialité des données comme des projets d’infrastructure
- Laurent Curny, Verizon : L’ approche de la sécurité doit être centrale, au cœur même des projets
- Laurent Gautier, Ilex International : nous avons à cœur d’apporter des réponses simples et pragmatiques à la gestion des identités et des accès
- Barbara Goarant, CS : la clé du succès pour une cyberdéfense efficace réside dans l’utilisation de standard
- Péter Gyöngyösi, Balabit : Automatisez les processus pour vous concentrer sur les vrais problèmes
- Michel Lanaspèze, Sophos : Intercept X, la nouvelle génération de protection contre les attaques sophistiquées
- Georges Lotigier, Vade Secure : ne négligez pas la protection de vos emails
- Michael Harris, Guidance Software : la conformité à la RGDP commence par la découverte et la classification des données personnelles