Réseau informatique sécurité
En matière de réseau informatique sécurité, les entreprises expriment une forte demande de produits certifiés. Cette attente n'impose pas pour autant que l'ensemble des éléments de la SSI soit produit par une filière française et certifiée par une autorité étatique française.
Exigence réseau informatique
Le premier niveau d'exigence pour l'ensemble des entreprises concerne la qualité du réseau informatique sécurité du marché destinés à faire face à des menaces génériques (spams, virus, tentatives d'intrusion « standards »...). Le souhait des RSSI est de disposer de produits labellisés par une autorité (publique ou privée, nationale ou internationale) qui a pu vérifier qu'ils étaient globalement bien construits et répondaient aux fonctionnalités avancées par le fournisseur.
Grandes entreprises
Le deuxième niveau d'exigence couvre le cercle des grandes entreprises internationales et des PME/PMI sensibles. Dans ce dernier cas, le souhait des RSSI est de pouvoir disposer, à défaut d'une offre complète, de briques conçues par des entreprises françaises ou européennes permettant, associées à des architectures de systèmes spécifiques réseau infomatique, d'accéder à une sécurité plus efficace et certifiée par une entité digne de confiance, la DCSSI.
Protection optimale réseau
Le troisième niveau est de pouvoir disposer à moyen terme :
- d'outils permettant d'identifier clairement la personne à l'origine d'un fichier donné ;
- d'outils offrant en temps réel une protection complète d'un réseau informatique;
- d'outils permettant un suivi et un contrôle efficace du niveau de sécurité du réseau ;
- de moteurs de recherche indépendants des solutions anglo-saxonnes type Google ou Yahoo.
Industrialisation réseau informatique
La maintenance au fil de l'eau 24 heures/24 et 7 jours /7 et la garantie de déploiement des mises à jour sur l'ensemble du réseau informatique dans des délais généralement de l'ordre de l'heure ou de la demi-heure constituent un enjeu majeur pour la majorité des responsables de SSI des grandes entreprises. Cela exige des solutions techniques fiables et certifiées, un processus régulier de déploiement des correctifs de sécurité et une équipe de supervision en alerte permanente prête à intervenir à l'arrivée de nouvelles failles de sécurité des systèmes d'exploitation et à réagir aux déploiements de nouvelles menaces.
Guichet unique
Les entreprises qui ne disposent pas d'expertises internes ou de connaissances précises de l'organisation de l'État ont des difficultés à identifier rapidement le bon interlocuteur parmi les nombreux services de l'État.
Elles souhaiteraient pouvoir disposer d'un guichet unique permettant :
- d'accéder aisément à des expertises pour qualifier rapidement la menace à laquelle elles sont confrontées et de disposer de plans d'action ou de moyens méthodologiques ou techniques susceptibles de la contrer, d'identifier ses auteurs et de rassembler les preuves du délit pour la justice et les assurances ;
- de les assister dans les dépôts de plaintes auprès des services les plus compétents en fonction de l'infraction (financière, espionnage, moeurs, terrorisme...) sur leur réseau informatique sécurité.
Réussir votre avenir
DIF - CIF