Après avoir récemment évalué les principales plateformes cloud de collaboration en termes de sécurité et de confidentialité, Techvision Research a désigné Webex comme leader incontestable. Ce rapport vient confirmer ce que la National Security Association et d’autres organismes avaient déclaré : Webex offre l’ensemble d’outils de sécurité et de confidentialité le plus complet pour aider les organisations à limiter les risques sur toute l’étendue de l’écosystème de collaboration. En cette Journée européenne de la protection des données, nous explorons les 4 méthodes suivies par Webex pour protéger les utilisateurs, contenus, applications et appareils, et découvrons pourquoi Webex est la solution idéale pour les entreprises du monde entier qui se préoccupent de la sécurité.
1 – Contenu des réunions ultra sécurisé grâce au chiffrement de bout en bout
Au cours de ces deux dernières années, la situation mondiale a accéléré l’adoption de la collaboration dans le cloud. Les organisations ont ainsi permis à leur personnel disséminé de travailler, mais cela a aussi suscité des inquiétudes concernant la cybersécurité. Pour limiter le risque d’interception indésirable des informations, Webex utilise plusieurs cadres de sécurité, notamment le chiffrement de bout en bout, afin de protéger vos données, aussi bien en transit que lorsqu’elles sont stockées dans le cloud. Webex a commencé à prendre en charge le chiffrement de bout en bout avec l’application Webex Meetings en 2011. En 2021, nous avons amélioré Webex Meetings pour qu’elle utilise la sécurité « Zéro confiance », un protocole normalisé pour le chiffrement de bout en bout avec vérification des identités, et nous avons ajouté la prise en charge des appareils Webex. Cela signifie que vous n’avez pas simplement à nous croire sur parole lorsque nous affirmons que nous sommes sécurisés : vous avez l’assurance que notre cryptologie est formellement approuvée par des leaders de l’industrie et d’éminents experts. Webex fournit également des options flexibles de chiffrement et de gestion des clés pour votre contenu enregistré dans le cloud Webex. Nous proposons la gestion des clés sur site, également appelée HDS (sécurité des données hybrides), et les fonctionnalités cloud BYOK (apporter votre propre clé), disponibles au printemps. Grâce à BYOK et HDS, vous conservez le plein contrôle de votre données enregistrées : nul ne peut y accéder sans votre autorisation expresse. Votre contenu reste confidentiel, sans aucun compromis.2 – Confidentialité des données et conformité, indépendamment du lieu de résidence de l’organisation
Depuis l’adoption du cloud, une attention grandissante est portée à la confidentialité des données. Les responsables de la sécurité doivent avoir l’assurance que les données, y compris celles à caractère personnel (PII), sont protégées. Les gouvernements établissent des règles concernant l’endroit où les données peuvent être stockées, comment elles doivent être gérées et qui est autorisé à y accéder. Concernant la gestion de vos données, Webex promet d’être digne de confiance, transparent et responsable. Nous nous engageons par ailleurs à vous permettre de vous conformer facilement à ces réglementations. Avec 44 centres de données Webex à travers le monde et des dizaines de certifications, nous vous aidons à assurer la confidentialité de vos données et à rester en conformité avec la législation locale et nationale – où que vous soyez.Nous sommes en conformité avec le Règlement général sur la protection des données (RGPD), nous nous engageons à respecter la résidence européenne des données et avons reçu l’agrément temporaire du Contrôleur européen de la protection des données (CEPD) pour une utilisation au sein d’organismes d’état (vous trouverez les détails de l’agrément du CEPD ici ). Notre solution Webex for Government a reçu l’agrément FedRAMP pour une utilisation par les agences fédérales des États-Unis et notre solution Webex for Defense a reçu l’agrément DISA IL5. Nous obtenons systématiquement les certifications et attestations régionales, comme l’ENS pour l’Espagne et l’ISMAP pour le Japon, avant nos concurrents.
Au printemps, Webex va étendre les services Webex à deux villes au Canada (Toronto et Montréal), afin de permettre à des organisations des secteurs public et privé de localiser leurs données dans le pays, pour le stockage, le basculement et la reprise après sinistre des données de leurs applications et clients. Ces ajouts aideront les clients pour lesquels l’emplacement des données est particulièrement sensible, comme dans le secteur public ou celui des soins de santé.3 – Protection à toute épreuve contre la fuite des données grâce à des contrôles de sécurité intégrés et la prévention des pertes de données
Dans l’imagination collective, les failles de sécurité évoquent souvent des pirates informatiques s’introduisant dans les bases de données des entreprises. Mais le risque qu’une fuite fortuite ou intentionnelle d’informations sensibles soit le fait d’un membre de votre organisation est bien plus élevé, comme lorsque des informations concernant un compte bancaire ou des numéros de sécurité sociale sont envoyés au mauvais destinataire. C’est la raison pour laquelle Webex donne aux administrateurs IT la possibilité de définir des stratégies de sécurité et de conformité très précises, empêchant le partage de certains fichiers et d’informations spécifiques avec des personnes externes à l’organisation, ou entre certaines groupes de l’organisation. Il est possible d’établir des contrôles au niveau d’un département ou d’une entreprise et d’en assurer la surveillance. Si vous souhaitez disposer d’une plus grande visibilité et d’un contrôle élargi sur les données sensibles, Webex propose des capacités avancées de prévention des pertes de données (DLP), qui permettent à vos stratégies de suivre les collaborations internes et externes du personnel. Pour accéder à cette DLP avancée, les clients Webex peuvent procéder à l’intégration de Cisco Cloudlock ou de votre fournisseur de solution DLP actuel à l’aide notre API d’événements. Vous pouvez protéger les données de la messagerie et des réunions à l’aide de la prévention DLP en quasi-temps réel grâce à des options qui masquent ou suppriment des messages, des fichiers, des transcriptions et des enregistrements non intentionnels, et avertissent les utilisateurs ou administrateurs de toute violation éventuelle. Vous pouvez également tirer profit de la prévention DLP en temps réel pour la messagerie, afin d’analyser des fichiers et de les supprimer avant qu’ils ne parviennent à leurs destinataires.4 – Sécurité de niveau professionnel appuyée par l’entreprise de cybersécurité n° 1 dans le monde
Cisco constitue la plus grande entreprise de cybersécurité au monde. Étant une entreprise de Cisco, Webex s’appuie sur l’organisation de Cisco dédiée à la sécurité et à la confiance pour gérer la sécurité. En nous inspirant d’innovations et d’approches révolutionnaires, nous développons des solutions de collaboration intégrées et de premier ordre, pour offrir aux utilisateurs une expérience fluide tout en protégeant leurs contenus. Certaines incluent la confirmation de l’identité, la prise en charge de stratégies d’utilisation d’appareils personnels sur et hors réseau, le contrôle des salles d’attente et des indicateurs de sécurité visuelle, tels que des badges de chiffrement pour les utilisateurs externes. Grâce à ces fonctionnalités, et à bien d’autres, nous donnons à nos clients la possibilité de fournir des expériences de collaboration dynamiques au travers d’applications et d’appareils assurant l’efficacité de leurs utilisateurs en toute confiance. Avec des fonctionnalités de pointe assurant la sécurité, la confidentialité et la conformité, et soutenue par Cisco, la plateforme Webex accélère tout le potentiel du travail hybride.Vous souhaitez en savoir plus sur la situation de la sécurité collaborative et les possibilités offertes par Webex pour protéger votre organisation et assurer sa confidentialité et sa conformité ? Regardez notre table ronde consacrée à la sécurité lors de WebexOne.En savoir plus Directives de collaboration de la Sécurité Nationale Américaine (NSA) : 5 questions-clés pour assurer la sécurité et la conformité Webex : De nouveaux outils pour garantir la sécurité et la conformité de vos réunions et de votre contenu Quoi de neuf dans Webex ? Janvier 2021