cybersécurité entreprise française · visas de sécurité · cybersécurité de confiance

Une certification et qualification des produits à l’échelle européenne

La confiance est une question centrale dans les solutions de sécurité et de protection des systèmes d’information. Et l’efficacité de ces produits en dépend. C’est pourquoi nos différentes offres et solutions font partie intégrante d’une démarche volontariste de transparence.

Une rigueur reconnue à l’international

Nous nous inscrivons ainsi dans une démarche continue de qualification et certification de sécurité auprès des autorités européennes compétentes. Toutes nos équipes de R&D et tous nos développements sont ainsi réalisés en France, où nous travaillons en étroite collaboration avec l’ANSSI, notamment autour de la revue des codes sources de nos solutions pour garantir l’absence de backdoors. Lors du lancement des Visas de sécurité français en 2018, Stormshield est même devenu l’éditeur de confiance ayant la plus grande couverture en matière de besoins de sécurité. En Espagne, nous sommes devenus le seul éditeur de firewalls à obtenir à la fois les qualifications espagnoles « Producto CCN Aprobado » et « Producto CCN Cualificado », délivrées par le Centre National de Cryptologie (Centro Criptológico Nacional, CCN).

En parallèle, le développement de nos produits et solutions s’appuie sur les plus hautes exigences de sécurité au niveau européen. Nos produits et solutions Stormshield bénéficient ainsi de labels comme OTAN Restreint, Critères Communs EAL3+ et EAL4+, ou encore UE Restreint. Des produits et solutions idéaux pour une mise en conformité pour les Opérateurs d’Importance Vitale (OIV) en France et Opérateurs de Services Essentiels (OSE) à l'échelle européenne.

Pour une cybersécurité à la française

Un engagement fort au niveau de nos racines

Fruit de la fusion de deux entreprises françaises, Arkoon et Netasq, c’est tout naturellement en France que Stormshield trouve ses relais d’influence les plus importants.

Au niveau gouvernemental, Stormshield soutient de manière active le Groupement d’Intérêt Public « Action contre la cybermalveillance » (ACYMA). Fin 2017, Stormshield s’est officiellement engagé dans son dispositif national d’assistance aux victimes d’actes de cybermalveillance, avec la plateforme cybermalveillance.gouv.fr. Son objectif : assumer un rôle de sensibilisation, de prévention et de soutien en matière de sécurité du numérique auprès de la population française. Fin 2018, Stormshield a également annoncé son soutien officiel à l’Appel de Paris pour la confiance et la sécurité dans le cyberespace, lancé par le Président Emmanuel Macron. Et c'est tout naturellement que Stormshield fera partie des acteurs qui seront présents sur le nouveau Campus Cyber, qui rassemble depuis début 2022 les principaux acteurs nationaux et internationaux du domaine de la cybersécurité. De quoi fédérer la communauté de la cybersécurité et à développer des synergies entre ces différents acteurs.

Au niveau national, et depuis 1998, Stormshield a souhaité s’engager plus avant en apportant également une contribution financière à la Fondation FreeBSD et ce, afin de l’aider à accélérer son développement et le recrutement de nouveaux développeurs. Stormshield est également membre de longue date de l’association TECH IN France, porte-parole de l’industrie numérique en France, devenue Numeum, du groupe de travail Cybersécurité industrielle du Clusif, du Club Cyber OT du GIMELEC, pour fédérer les offreurs en cybersécurité OT actifs en France. Différents collaborateurs de l’entreprise se relaient alors pour participer à des workshops, à des enquêtes et à la création de contenus. Et pour répondre aux besoins d'information, de formation et de veille concernant la sécurité des systèmes d'information des entreprises de la Santé, Stormshield est adhérent de l’APSSIS (Association Pour la Sécurité des Systèmes d’Information de Santé).

Enfin, au niveau régional, nos équipes participent de manière assidue et engagée aux réunions mensuelles du CLUSIR Nord de France, aux côtés des experts sécurité des entreprises de la région des Hauts-de-France. L’objectif de ce club : une réflexion et des échanges poussés sur les bonnes pratiques de sensibilisation et de contributions à l’amélioration de la sécurité des systèmes d’information. Stormshield participe aussi à la prise de conscience du risque cyber auprès du réseau de l’Association nationale des Directeurs Financiers et de Contrôle de Gestion (DFCG), notamment par la voix de son Président, Pierre-Yves Hentzen. Ancien président de la DFCG de la région Auvergne-Rhône Alpes et désormais administrateur de l’Association, il intervient régulièrement lors de conférences, forums et déjeuneurs pour partager son expérience du monde cyber. Dans cette même idée de prise de conscience du risque cyber auprès d'autres acteurs moins sensibilisés, Stormshield intervient depuis plusieurs années auprès du Mouvement Génération RH (MGRH), notamment via Sylvie Blondel, Directrice des Ressources Humaines de l'entreprise. Membre active du Club, Sylvie s'investit au niveau des groupes de travail et des événements pour sensibiliser le métier des Ressources Humaines, acteurs fondamentaux pour une meilleure hygiène numérique.