Tribune d’expert industrie
Une expression libre ou un avis d’expert par un professionnel de l’industrie
Tribune d’expert industrie
Une expression libre ou un avis d’expert par un professionnel de l’industrie
Chez QAD, nous avons pour stratégie d’être un acteur majeur du cloud dans notre domaine d'activité en proposant notre logiciel en mode SaaS à nos clients. Aujourd’hui plus qu’hier, les entreprises prennent conscience de l’importance de la sécurité de leurs données et sont demandeurs d’expertise et de garanties.
Dans cette offre, nous leur proposons de se décharger de la gestion de leur système ERP et donc de nous confier leurs données en tout sérénité. Il est donc évident que nous devons leur assurer le plus haut niveau de sécurité possible, depuis l’architecture de nos logiciels jusqu’à la protection des données stockées dans le Cloud. Ainsi, nous pouvons assurer à nos clients une garantie de continuité de l’activité, en toutes circonstances.
Nos clients sont des industriels venant de secteurs comme le médical, l’agro-alimentaire, le high-tech ou encore les équipementiers automobiles. Pour chacun, un arrêt d’activité qu’il provienne d’une panne informatique ou d’un autre incident a un impact immédiat sur le chiffre d’affaires et donc la santé de l’entreprise. Il est donc essentiel que nous soyons capables d’assurer à tous nos clients, quelles que soient leurs spécificités, une reprise d’activité rapide (RTO) avec un minimum de perte de données (RPO). Cela est rendu possible grâce à des équipes d’experts qui se chargent en amont de la sécurité sur toute l’architecture du logiciel de A à Z.
Concrètement, il existe de multiples normes pour encadrer les différentes couches de sécurité à mettre en place lorsque l’on propose une solution logicielle. Pour cela on peut se référer aux normes ISO 9001 (Système de la gestion de la qualité), ISO 20000 (IT Service Management), ISO 27001 (Information Security Management) ou encore à la SSAE18 SOC 1 et 2. Ces normes doivent aussi être traduites en bonnes pratiques à communiquer aux entreprises.
Le rôle de l’éditeur consiste à s’assurer que toutes les étapes de la construction de son logiciel sont complètement sécurisées et irréprochables depuis sa conception jusqu’à son déploiement et son utilisation.
Ce qui fragilise les systèmes distants, et qui constitue aussi leur clé de voûte , c’est le réseau et les flux d’informations. Chaque point de connexion est potentiellement une porte ouverte à des intrusions malveillantes. Il faut donc avoir des approches de défense irréprochables. À commencer par respecter une séparation des réseaux physique et logique, connaître à tout moment les sécurités périmétriques et maîtriser tous les points de contact entre réseau interne et externe. Clairement, il est très difficile pour les entreprises de maintenir ce niveau de sécurité avec leurs ressources internes. Chez QAD, nous avons des officiers de sécurité très performants dont c’est le métier de surveiller et d’auditer en permanence la surveillance des réseaux clients.
Il faut aussi penser au stockage des données, hébergées dans les Data Centers dont la protection est telle qu’on les compare souvent à des chambres fortes. Afin d’assurer le plus haut niveau de sécurité, il est important de choisir des prestataires de confiance et situés dans une zone géographique proche des clients, afin de limiter les risques.
Deuxièmement, pour assurer la protection de ces données, il faut sécuriser leur transmission. Cela nécessite un système d’alerte constant, une surveillance de tous les instants afin de pallier les brèches de sécurité et être à jour de tous les “patchs” transmis par les éditeurs. C’est un monde qui n’admet pas d’avoir le moindre retard, car les pirates eux, font évoluer leurs menaces sans attendre.
Par menace, j’entends particulièrement les tentatives d’intrusions dans les systèmes des Data Centers. Elles sont quotidiennes ! Si elles sont relativement bien déjouées la plupart du temps, il est nécessaire d’être vigilant et d’anticiper les nouvelles stratégies que les “pirates” inventent. Pour cela, nos équipes réalisent en permanence des tests de pénétration afin de détecter d’éventuelles failles pour rester proactives et anticiper les nouvelles menaces.
D’autre part, nous effectuons systématiquement une mesure des risques chez nos clients, grâce à un système d’audit de sécurité HealthCheck. À travers un questionnaire précis, nous sommes capables de fournir une évaluation de la sécurité des infrastructures de nos clients et si possible de quantifier les risques encourus pour la continuité de l'activité.
À propos de QAD :
IT Shaker est un média destiné aux entreprises, et dont le but est de les aider dans leur recherche de solutions digitales adaptées à leur activité et problématiques de digitalisation.
IT Shaker privilégie la qualité à la quantité. Loin d’être uniforme, tout contenu publié sur IT Shaker apporte des informations stratégiques à valeur ajoutée pour nourrir votre réflexion et accompagner votre prise de décision sur des problématiques IT et la digitalisation métier.
IT Shaker informe en privilégiant l’expertise et les retours d’expérience.
Lire la tribune
Lire la tribune
Lire la tribune
