1. L'approche de Priva en matière de sécurité
Pour nous, la sécurité n'est pas une action ponctuelle. C'est un processus continu qui évolue avec les risques, les technologies et les réglementations. Notre approche repose sur :
- une méthodologie fondée sur les risques
- la sécurité dès la conception (security by design)
- l'amélioration continue
2. Gouvernance, normes et conformité
Notre approche s'appuie sur des normes reconnues au niveau international. Nous utilisons, à l'échelle de l'organisation, un système de management de la sécurité de l'information conforme à la norme ISO/IEC 27001, et nous appliquons la norme ISO 9001 pour le management de la qualité. Nous nous alignons également sur le RGPD, la directive NIS2, la norme IEC 62443 et le Cyber Resilience Act (CRA).
3. Architecture et conception des systèmes
La sécurité fait partie de nos produits dès le premier jour. Nous séparons les technologies de l'information (IT) des technologies opérationnelles (OT) et concevons nos systèmes en couches, selon le principe de défense en profondeur.
3.1 La Priva Edge Gateway
La Priva Edge Gateway est une interface contrôlée entre les systèmes sur site et le cloud. La communication est toujours initiée depuis le système et se limite aux données nécessaires. Ainsi, les systèmes critiques ne sont pas directement exposés à Internet.
4. Sécurité des produits et du cloud
Nos services cloud fonctionnent sur Microsoft Azure, une base sûre et fiable. Nous y ajoutons nos propres mesures : développement sécurisé, évaluations des risques, tests automatisés et manuels, ainsi que des tests d'intrusion externes réguliers. La sécurité se poursuit après le déploiement, avec des mises à jour du firmware gérées via le Priva Cloud.
5. Sécurité des données et accès
5.1 Chiffrement et contrôle d'accès
Les données sensibles sont chiffrées, aussi bien lors de leur stockage que de leur transmission. L'accès repose sur les principes du moindre privilège et du besoin d'en connaître, et l'authentification multifacteur (MFA) protège les utilisateurs et les administrateurs.
5.2 À qui appartiennent les données ?
Le client reste toujours propriétaire de ses données. Lisez le livre blanc pour savoir où vos données sont stockées et comment elles sont protégées.
6. Surveillance, réponse aux incidents et opérations
Une surveillance continue nous permet de détecter rapidement tout comportement inhabituel. En cas d'incident, des procédures structurées garantissent une réponse rapide et coordonnée. Le cas échéant, nous fournissons également aux clients les informations techniques nécessaires à leurs obligations de déclaration au titre de NIS2.
7. Continuité des activités et résilience
Des composants redondants, des sauvegardes régulières et des procédures de reprise testées permettent de maintenir les opérations et de les rétablir rapidement après une perturbation.
8. Rôles et responsabilités
La cybersécurité est une responsabilité partagée :
- Priva sécurise ses produits, sa plateforme et ses services cloud.
- Les Priva Partners sont certifiés pour installer, configurer et assurer la maintenance des systèmes Priva.
- Les clients définissent leurs exigences de sécurité et supervisent l'utilisation des systèmes.
Le livre blanc précise les responsabilités de chaque partie.
9. Ce que cela signifie pour les Priva Partners
La manière dont les systèmes sont installés, configurés et entretenus détermine l'efficacité de la sécurité dans la durée. Le livre blanc explique ce que nous attendons des Priva Partners et comment nous les accompagnons. Il répond également aux questions fréquentes sur NIS2 et le CRA.
