Pourquoi SecNumCloud

Les solutions de cybersécurité sont nombreuses et variées, mais toutes n’offrent pas le même niveau d’efficacité, de robustesse et de confiance. Face à une menace croissante et de plus en plus sophistiquée, le choix de solutions sécurisées représente un enjeu stratégique au sein des organisations aussi bien publiques que privées. Ces menaces n’épargnent pas le secteur du Cloud Computing.

En 2013, et suite à ce constat, l’ANSSI : Agence Nationale de Sécurité des Systèmes d’information, décide de réfléchir à la mise en place d’un visa de sécurité reposant sur l’expertise de centres d’évaluation privés agréés. Cette qualification aura deux objectifs majeurs : guider les utilisateurs dans leurs choix de solutions de sécurité en termes de cloud computing et renforcer les capacités de cyberdéfense de la France et de l’Europe.

Initié par une phase expérimentale en 2015 sous l’appellation SecureCloud, le référentiel SecNumCloud vise à favoriser l’émergence d’offres Cloud disposant d’un haut niveau de sécurité. Les entreprises pourront donc désormais baser leur confiance sur cette qualification délivrée par l’ANSSI depuis janvier 2019.

Concrètement, quelles sont les modifications imposées pour l’obtention de la qualification ?

Pour être conforme au Référentiel SecNumCloud, les entreprises de cloud computing doivent mettre en place et renforcer de très nombreux éléments de sécurité, qu’il s’agisse de sécurité physique, organisationnelle ou contractuelle.

Pour ne citer que quelques exemples l’obtention du visa nécessite la conformité de la PSSI, de la cryptographie, le renforcement de l’organisation de la sécurité de l’information

Pour aller plus loin

SecNumCloud : Pour un Cloud de confiance

Face à une menace croissante et de plus en plus sophistiquée, le choix de solutions cloud sécurisées représente un enjeu stratégique au sein des organisations aussi bien publiques que privées…

Testez vous avec le quiz SecNumCloud

Parce que le choix d’une solution cloud sécurisée est un enjeu stratégique pour les organisations publiques comme privées, Oodrive choisit de s’aligner sur le référentiel SecNumCloud : depuis le 22 janvier…

SecNumCloud : la qualification des prestataires de services Cloud de confiance

SecNumCloud est le fruit d’une initiative de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) visant à accroître la protection des administrations mais également des OIV (Opérateurs d’Importance Vitale)

Private cloud : Assurez la sécurité de vos données grâce à une solution qualifiée SecNumCloud

Externaliser ses données est une décision difficile à prendre. Malgré cela, l’adoption du cloud dans les entreprises est aujourd’hui une réalité. D’après les dernières prévisions du Gartner, le marché du cloud public devrait connaître une croissance de plus de 17% en 2019. ..

À qui s’adresse cette qualification ?

Les solutions qualifiées SecNumCloud s’adressent à toute entreprise manipulant des données sensibles et tout particulièrement les OIV et organismes d’état, ces derniers étant soumis à des obligations très strictes.

Pour rappel, dans le cadre de la loi de programmation militaire, l’ANSSI impose à ces acteurs des mesures de sécurité et de contrôle de leur système d’information les plus critiques. La qualification SecNumCloud étant fortement recommandée par l’ANSSI, elle permet, notamment, d’être conforme à ces obligations.

Quels sont les bénéfices ?

En choisissant une solution qualifiée SecNumCloud vous vous libérez de la contrainte sécuritaire pour la confier à un partenaire de confiance tout en bénéficiant du plus haut niveau de sécurité reconnu en France à ce jour. Vous êtes conforme aux recommandations de l’ANSSI et utilisez une solution éprouvée et auditée par des acteurs indépendants.

Vous gagnez du temps en vous libérant de la charge de vérification de conformité de la solution grâce à un label reconnu par l’état.

Plus spécifiquement, le bénéfice principal pour les OIV et organismes d’Etat est donc de répondre aux obligations qui leur sont imposées mais aussi d’être assurés d’un niveau de sécurité extrêmement élevé concernant leurs données.

Finalement, le respect du référentiel SecNumCloud a pour objectif de garantir un niveau de sécurité optimal pour assurer qu’un incident lors du stockage ou du traitement de données ait une conséquence limitée pour votre entreprise. Il assure notamment le respect des bonnes pratiques de sécurité relevant de l’hygiène informatique, telles que décrites dans le guide de l’ANSSI.

Face à une menace croissante et de plus en plus sophistiquée, le choix de solutions cloud sécurisées représente un enjeu stratégique au sein des organisations aussi bien publiques que privées. Suite à ce constat, en 2013, l’ANSSI décide de réfléchir à la mise en place d’un visa de...En savoir plus >
Oodrive est le premier acteur à obtenir le Visa de sécurité ANSSI via la qualification SecNumCloud pour l’ensemble de ses offres de Cloud Privé.La qualification SecNumCloud délivrée par l’ANSSI est l’aboutissement de la démarche de qualité et de sécurité engagée depuis plusieurs années par Oodrive. Paris, le 22 janvier 2019 – Le groupe Oodrive, leader européen de la gestion des...
Parce que le choix d’une solution cloud sécurisée est un enjeu stratégique pour les organisations publiques comme privées, Oodrive choisit de s’aligner sur le référentiel SecNumCloud : depuis le 22 janvier dernier, nous vous offrons la possibilité d’accéder à nos solutions...En savoir plus >
Aujourd’hui, 93% des entreprises utilisent des services de Cloud computing. Elles ont choisi des solutions qui s’adaptent à leurs problématiques et exigences quotidiennes. Pour ce faire, elles ont pu se tourner soit vers du cloud public, soit vers du cloud...En savoir plus >
L’ANSSI a publié, le 15 avril dernier, son rapport annuel 2018. Intitulé « Construire ensemble la confiance numérique de demain », ce document se positionne comme un excellent outil de réflexion sur les enjeux de la cybersécurité. Tour d’horizon des...En savoir plus >
Externaliser ses données est une décision difficile à prendre. Malgré cela, l’adoption du cloud dans les entreprises est aujourd’hui une réalité. D’après les dernières prévisions du Gartner, le marché du cloud public devrait connaître une croissance de plus de 17%...En savoir plus >
SecNumCloud est le fruit d’une initiative de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) visant à accroître la protection des administrations mais également des OIV (Opérateurs d’Importance Vitale). Le projet a vu le jour suite à la promulgation...En savoir plus >