Pourquoi SecNumCloud

Les solutions de cybersécurité sont nombreuses et variées, mais toutes n’offrent pas le même niveau d’efficacité, de robustesse et de confiance. Face à une menace croissante et de plus en plus sophistiquée, le choix de solutions sécurisées représente un enjeu stratégique au sein des organisations aussi bien publiques que privées. Ces menaces n’épargnent pas le secteur du Cloud Computing.

En 2013, et suite à ce constat, l’ANSSI : Agence Nationale de Sécurité des Systèmes d’information, décide de réfléchir à la mise en place d’un visa de sécurité reposant sur l’expertise de centres d’évaluation privés agréés. Cette qualification aura deux objectifs majeurs : guider les utilisateurs dans leurs choix de solutions de sécurité en termes de cloud computing et renforcer les capacités de cyberdéfense de la France et de l’Europe.

Initié par une phase expérimentale en 2015 sous l’appellation SecureCloud, le référentiel SecNumCloud vise à favoriser l’émergence d’offres Cloud disposant d’un haut niveau de sécurité. Les entreprises pourront donc désormais baser leur confiance sur cette qualification délivrée par l’ANSSI depuis janvier 2019.

Concrètement, quelles sont les modifications imposées pour l’obtention de la qualification ?

Pour être conforme au Référentiel SecNumCloud, les entreprises de cloud computing doivent mettre en place et renforcer de très nombreux éléments de sécurité, qu’il s’agisse de sécurité physique, organisationnelle ou contractuelle.

Pour ne citer que quelques exemples l’obtention du visa nécessite la conformité de la PSSI, de la cryptographie, le renforcement de l’organisation de la sécurité de l’information

Pour aller plus loin

Ebook : SecNumCloud : le cloud en toute confiance

Le choix d’une solution cloud sécurisée est un enjeu stratégique pour toute organisation. Pour guider les utilisateurs et renforcer les capacités de cyberdéfense l’ANSSI crée un référentiel dédié au cloud …

Testez vous avec le quiz SecNumCloud

Parce que le choix d’une solution cloud sécurisée est un enjeu stratégique pour les organisations publiques comme privées, Oodrive choisit de s’aligner sur le référentiel SecNumCloud : depuis le 22 janvier…

SecNumCloud : la qualification des prestataires de services Cloud de confiance

SecNumCloud est le fruit d’une initiative de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) visant à accroître la protection des administrations mais également des OIV (Opérateurs d’Importance Vitale)

Private cloud : Assurez la sécurité de vos données grâce à une solution qualifiée SecNumCloud

Externaliser ses données est une décision difficile à prendre. Malgré cela, l’adoption du cloud dans les entreprises est aujourd’hui une réalité. D’après les dernières prévisions du Gartner, le marché du cloud public devrait connaître une croissance de plus de 17% en 2019. ..

À qui s’adresse cette qualification ?

Les solutions qualifiées SecNumCloud s’adressent à toute entreprise manipulant des données sensibles et tout particulièrement les OIV et organismes d’état, ces derniers étant soumis à des obligations très strictes.

Pour rappel, dans le cadre de la loi de programmation militaire, l’ANSSI impose à ces acteurs des mesures de sécurité et de contrôle de leur système d’information les plus critiques. La qualification SecNumCloud étant fortement recommandée par l’ANSSI, elle permet, notamment, d’être conforme à ces obligations.

Quels sont les bénéfices ?

En choisissant une solution qualifiée SecNumCloud vous vous libérez de la contrainte sécuritaire pour la confier à un partenaire de confiance tout en bénéficiant du plus haut niveau de sécurité reconnu en France à ce jour. Vous êtes conforme aux recommandations de l’ANSSI et utilisez une solution éprouvée et auditée par des acteurs indépendants.

Vous gagnez du temps en vous libérant de la charge de vérification de conformité de la solution grâce à un label reconnu par l’état.

Plus spécifiquement, le bénéfice principal pour les OIV et organismes d’Etat est donc de répondre aux obligations qui leur sont imposées mais aussi d’être assurés d’un niveau de sécurité extrêmement élevé concernant leurs données.

Finalement, le respect du référentiel SecNumCloud a pour objectif de garantir un niveau de sécurité optimal pour assurer qu’un incident lors du stockage ou du traitement de données ait une conséquence limitée pour votre entreprise. Il assure notamment le respect des bonnes pratiques de sécurité relevant de l’hygiène informatique, telles que décrites dans le guide de l’ANSSI.

Face à une menace croissante et de plus en plus sophistiquée, le choix de solutions cloud sécurisées représente un enjeu stratégique...En savoir plus >
Oodrive est le premier acteur à obtenir le Visa de sécurité ANSSI via la qualification SecNumCloud pour l’ensemble de ses offres de Cloud Privé.La qualification SecNumCloud délivrée par l’ANSSI est l’aboutissement de la démarche de qualité et de sécurité engagée...
Parce que le choix d’une solution cloud sécurisée est un enjeu stratégique pour les organisations publiques comme privées, Oodrive choisit de s’aligner sur le référentiel SecNumCloud...En savoir plus >
La guerre du cloud fait rage ! Le cyberespace est envahi par des menaces de plus en plus nombreuses et puissantes. Remporterez-vous la victoire ? En savoir plus >
Le choix d’une solution cloud sécurisée est un enjeu stratégique pour toute organisation. Pour guider les utilisateurs et renforcer les capacités de cyberdéfense l’ANSSI crée un référentiel dédié au cloud …En savoir plus >
Les cyberattaques n’épargnent personne. Toutes les entreprises, petites et grandes, tous secteurs confondus, sont des cibles potentielles. Mais dans certains cas précis, une attaque informatique...En savoir plus >
L'obtention de cette qualification repose sur des exigences, applicables aux acteurs de services d'informatique en nuage (cloud computing). Elles ont été établies par l'ANSSI (Agence...En savoir plus >
Les consommateurs sont de plus en plus soucieux du niveau de sécurité des outils numériques qu’ils utilisent au quotidien. Depuis quelques années, de nombreuses démarches...En savoir plus >
Les outils numériques sont nombreux. Mais tous n’offrent pas les mêmes garanties en termes de robustesse et de confiance. Le niveau de sécurité est pourtant...En savoir plus >