Global Security Mag : Quelle sera votre actualité lors du Forum International de la Cybersécurité 2023 ?

Regis Fattori : ChapsVision, le spécialiste du traitement de la donnée, participe pour la première fois au FIC. Créée en 2019, ChapsVisiondéveloppe une offre globale qui s’appuie sur l’expertise et les innovations des sociétés qui ont rejoint le groupe. Cette offre mature permet au groupe de répondre aux besoins de clients prestigieux : organisations publiques, OIV (Opérateurs d’Importance Vitale), structures privées, etc. ChapsVision développe notamment l’offre Argonos, un système d’exploitation souverain de la donnée destiné à fournir à des secteurs spécifiques des outils d’intelligence, d’investigation et d’analyse qui intègrent des données de différentes sources. L’activité cyber du groupe a été rassemblée au sein de la division Flandrin Technologies et offre des solutions souveraines dédiées aux marchés stratégiques et sensibles de la défense, du renseignement et de la sécurité.

A l’occasion du FIC, ChapsVision annonce rejoindre le programme Open Trusted Cloud d’OVHcloud. L’éditeur ChapsVision s’engage aux côté d’OVHcloud dans le programme Open Trusted Cloud, qui vise à faciliter la lecture de solutions SaaS et PaaS souveraines.
Les sociétés labellisées Open Trusted Cloud constituent un écosystème fédéré autour d’un cloud fiable, réversible et garant du respect de la réglementation européenne, un environnement IT ouvert et transparent, la conformité des applications aux réglementations locales pour la protection des données et des technologies innovantes.

Global Security Mag : Quels sont les points forts des solutions que vous allez présenter à cette occasion ?

Regis Fattori : Flandrin Technologies est un acteur de référence de la cyber intelligence et de la cybersécurité qui fédère une large palette de capacités issues des activités de Flandrin IT (ex. Bertin IT), de Vecsys, d’Elektron, d’Ockham Solutions, de Deveryware et de QWAM. Ses solutions couvrent l’investigation numérique, les interceptions judiciaires, la géolocalisation active et différée, l’analyse de données d’enquêtes, le forensique, le traitement audio/vidéo et textuel, la surveillance de proximité, la cybersécurité, la lutte contre la fraude, la gestion de crise, les communications d’urgence.

Les solutions et services de Flandrin Technologies permettent de préparer les organisations aux enjeux opérationnels et stratégiques de la cybersécurité :

CrossinG by Flandrin Technologies est notre passerelle d’échanges sécurisés. Cette passerelle souveraine permet de maîtriser les flux et de garantir la confidentialité des données avec un dispositif intégré de sécurité qui permet de superviser et de décider simplement ce qui entre et sort des réseaux. Elle maintient une séparation stricte entre les réseaux de sensibilités différentes en cloisonnant physiquement les SI sensibles. Destinée aux OIV (Opérateurs d’importance Vitale) et OSE (Opérateurs de services essentiels), elle est certifiée CSPN (Certification de Sécurité de Premier Niveau) par l’ANSSI (l’Agence Nationale de la Sécurité des Systèmes d’Information).

En matière de cyber prévention, Crisotech by Flandrin Technologies, propose une approche 360° de la gestion de crise cyber. Elle permet aux organisations de s’entraîner à réagir rapidement le jour où la crise survient, en conformité avec les assurances et les obligations légales avec notamment une animation de pression médiatique simulée.

Tracip by Flandrin Technologies propose des produits et services forensiques et notamment un panel d’outils d’extraction et d’analyse de données au service des enquêteurs qui répondent aux besoins de la préservation des indices et de la preuve numérique. En matière de recherche de compromissions, TRACIP propose également une méthodologie unique pour lever des doutes quant à la potentielle compromission de supports numériques, dans le cas d’un retour de déplacement à l’étranger, d’une suspicion d’espionnage industriel ou d’une surveillance présumée. Elle permet de déceler la moindre altération de données et obtenir un état des lieux du périmètre examiné pour élever son niveau de sécurité.

Corentin Pannier de ChapsVision animera également une conférence dédiée au projet SMART-CTI (lauréat du Grand Défi Cyber France 2030) autour de la Cyber Threat Intelligence, du Big Data et de la détection des menaces à l’heure du Cloud souverain, sur le stand d’OVH durant le salon.

Global Security Mag : Cette année le FIC aura pour thème le Cloud Computing, quelles sont les principales cyber-menaces qui pèsent sur le Cloud ?

Regis Fattori : Les entreprises se tournent de plus en plus vers le cloud pour stocker leurs données et accéder à des services. De fait les menaces liées à ces nouvelles technologies ne cessent d’augmenter parmi lesquelles :
La compromission par des services vulnérables. Les APIs (interfaces de programmation d’application) permettant l’interaction entre applications cloud, peuvent comporter des vulnérabilités permettant à n’importe qui d’accéder aux données confidentielles de l’entreprise.
Les mauvaises configurations du cloud sont une des causes les plus courantes des fuites de données mais également les attaques sur la chaîne logistique et les accès à la plateforme de gestion du cloud, en particulier aux comptes cloud privilégiés.
Enfin, une mauvaise gestion des accès au cloud peut avoir de lourdes conséquences, si un hacker parvenait à se connecter à un compte.
Grâce à son expertise dans le domaine de la protection des données, acquise auprès de clients exigeants du secteur de la Défense, Flandrin Technologies propose des solutions adaptées à la lutte contre les menaces qui pèsent notamment sur le cloud. Parmi celles-ci, la passerelle CrossinG est une passerelle d’Echanges Sécurisés certifiée par l’ANSSI qui s’adresse aux OIV qui doivent réglementairement isoler leurs systèmes d’information critiques pour éviter les intrusions, le sabotage et la fuite de données.

Global Security Mag : Quels sont les avantages qu’autorise le Cloud Computing ?

Regis Fattori : Le Cloud Computing présente de nombreux avantages notamment en termes de souplesse et de flexibilité mais les contreparties sont réelles en termes de sécurité. Pour répondre à ces enjeux, ChapsVisionet OVHcloud se sont associées pour offrir au marché :
• une vision commune autour de la transformation numérique et de la souveraineté.
• Spécialiste du traitement de la donnée massive et hétérogène, ChapsVision projette de constituer une alternative crédible et souveraine aux solutions concurrentes internationales.

Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces menaces ?

Regis Fattori : Les technologies existent et l’enjeu actuel est plutôt de constituer et maîtriser un écosystème souverain de technologies françaises et européennes. Dans cet esprit, la démarche de ChapsVision avec Flandrin Technologies est justement de proposer, en étroite collaboration avec des fournisseurs comme OVH et les services de l’Etat, cet écosystème de solutions. L’enjeu est d’apporter une réponse transverse et intégrée à ces enjeux de cybersécurité. Flandrin Technologies concentre justement plusieurs expertises qui permettent de traiter ces menaces de manière globale.

Global Security Mag : Selon-vous, quelle place l’humain peut-il avoir pour renforcer la stratégie de défense à déployer ?

Regis Fattori : Rappelons à nouveau que le facteur humain reste essentiel en matière de protection car les usagers sont généralement en première ligne. L’erreur humaine est la principale source des cybers incidents. C’est une dimension qu’il faudrait mieux intégrer dans les plans de cyber résilience en intégrant des formations régulières pour les équipes. L’anticipation et la mise à jour des connaissances dans le domaine cyber reste déterminante. Notre structure Crisotech dédiée à la gestion de crise cyber s’emploie à préparer au mieux les organisations publiques et privées aux incidents de ce type et aux process à mettre en place pour les anticiper et les traiter.

Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?

Regis Fattori : Les enjeux en matière de cybersécurité et de protection des données nécessitent de la part des RSSI une approche globale. Ils doivent être traités de manière transversale si l’on veut espérer une résilience durable. Cette culture est justement celle de structures telles que ChapsVision et sa division cyber Flandrin Technologies auprès de qui les RSSI pourront trouver l’expertise adaptée à l’environnement actuel et aux enjeux de souveraineté technologique des administrations, entreprises publiques ou privées dont le fonctionnement est indispensable à la vie de la nation. Flandrin couvre un spectre très large depuis l’anticipation (renseignement cyber, exercices de crise, traitement de la menace avec le forensic, la recherche de compromissions et la réponse à incidents) jusqu’aux solutions de protection des sites critiques et sensibles.

- Contact commercial :

Matthieu Zandiri
mzandiri@chapsvision.com
https://www.flandrintechnologies.com/