Les ressources gouvernementales sont généralement allouées aux infrastructures essentielles les plus importantes et visibles – d’immenses institutions financières, des réseaux hospitaliers, des oléoducs et des aéroports. Cependant, les petites organisations qui constituent la fondation des communautés sont également menacées et dépendent souvent d’un soutien extérieur, de subventions et de bénévoles : les établissements de santé de quartier, les installations de traitement des eaux et les fournisseurs d’énergie locaux qui répondent à des besoins fondamentaux. Le projet Safekeeping de Cloudflare s’appuiera sur le programme Critical Infrastructure Defense Program, créé en réponse à l’invasion de l’Ukraine par la Russie, pour protéger les infrastructures aux États-Unis. Cloudflare va étendre son soutien à la communauté mondiale, en concentrant initialement ses efforts sur l’Australie, le Japon, le Royaume-Uni, l’Allemagne et le Portugal.

Les petites organisations ont besoin d’un accès égal à la sécurité Zero Trust

Les entités éligibles dans ces régions bénéficieront d’un accès gratuit à des services de cybersécurité Zero Trust pour entreprises, ainsi qu’à des produits de sécurité des applications, tels que la protection contre les attaques DDOS et le pare-feu d’applications web (WAF, Web Application Firewall). Désormais, les entités assurant la gestion d’infrastructures essentielles exposées peuvent commencer leur parcours Zero Trust et :
• Connecter les utilisateurs aux applications : la vérification en temps réel de chaque utilisateur par rapport à chaque application protégée permet de protéger les ressources internes et d’offrir une défense contre les violations de données potentielles.
• Filtrer le trafic : une passerelle web sécurisée (Secure Web Gateway, SWG) permet de lutter contre les cybermenaces et les fuites de données en filtrant les contenus indésirables du trafic web, en bloquant les comportements non autorisés des utilisateurs et en appliquant les politiques de sécurité de l’entreprise.
• Sécuriser les applications dans le cloud : un Cloud Access Security Broker (CASB, agent de sécurité des accès au cloud) assure plusieurs tâches de sécurité pour les services hébergés dans le cloud (par exemple, les applications SaaS, IaaS et PaaS). Les CASB standard sécurisent les données confidentielles par le biais de mesures de contrôle des accès et de prévention des pertes de données. Ils révèlent également les phénomènes de Shadow IT et garantissent le respect des réglementations en matière de confidentialité des données.
• Protéger les données sensibles : la solution Data Loss Prevention (DLP) sécurise les données les plus sensibles de votre organisation en transit.
• Prévenir les attaques par phishing : Area 1 bloque de manière préventive le phishing, les attaques fondées sur la compromission des adresses e-mail professionnelles (Business Email Compromise, BEC), les fraudes ne reposant pas sur des logiciels malveillants et d’autres menaces continuellement véhiculées par courrier électronique.

Pour être éligible au projet Safekeeping, les candidats doivent être des entités à but non lucratif, des entités gouvernementales locales et des petites et moyennes organisations privées dont l’objectif principal est la fourniture de services essentiels à la santé, à la sécurité et aux besoins économiques fondamentaux de leurs communautés.