Appareil perdu. Protégez vos données.

Les commerciaux itinérants, le télétravail et les déplacements professionnels sortent régulièrement les appareils de l'entreprise de l'environnement de bureau contrôlé. Ils contiennent non seulement des documents sciemment enregistrés, mais aussi des versions de travail locales et des données d'applications. Nous recensons quels appareils, supports de stockage et états de fonctionnement doivent être protégés. Il en résulte un concept de déploiement adapté à l'usage courant en entreprise. La nécessité d'une configuration agréée supplémentaire dépend des informations traitées et de vos exigences d'utilisation, non de la taille de l'entreprise.

Pour les petites équipes, l'essentiel réside dans une authentification simple à comprendre, un administrateur désigné et un accès d'urgence documenté de manière fiable. Dans les organisations plus grandes, nous planifions des groupes de déploiement, la distribution logicielle, différents profils d'appareils et la collaboration avec le service desk. Un pilote vérifie du matériel représentatif, les mises à jour et la récupération avant que d'autres groupes ne suivent. Le changement d'appareil, la réparation et le départ de collaborateurs font également l'objet d'un processus défini. Ainsi, le projet ne s'arrête pas à un chiffrement activé une fois pour toutes.

Le chiffrement de disque vise en particulier à empêcher la lecture des données stockées sans l'autorisation requise, par exemple après la perte d'un appareil ou d'un support de stockage. Son efficacité dépend de la configuration concrète et de l'état de l'appareil. Nous examinons donc l'usage prévu, y compris l'authentification, l'arrêt et la sortie de veille. Le choix ne doit pas se faire uniquement sur la base d'un algorithme de chiffrement : la gestion des clés et l'exploitation réellement autorisée font tout autant partie de l'évaluation.

Après une authentification réussie, le système d'exploitation et les applications habilitées peuvent accéder aux données. Le chiffrement de disque n'empêche alors pas automatiquement les logiciels malveillants, les actions abusives d'un utilisateur connecté ou une fuite de données par d'autres voies. Le chiffrement des fichiers et dossiers peut répondre à des exigences de protection supplémentaires ; il suit toutefois un modèle d'autorisations différent. Nous déterminons ensemble quelle combinaison est nécessaire. Votre entreprise dispose ainsi d'un périmètre de protection clair et évite de supposer qu'un support chiffré élimine tous les risques au poste de travail.

Le déploiement d'un chiffrement concerne le cycle de vie de l'appareil. La planification inclut les nouveaux collaborateurs, les changements de rôles, la perte des moyens d'authentification, les réparations et la mise au rebut. La récupération doit être possible sans contourner les contrôles d'accès prévus. Des responsables, une vérification d'identité et des autorisations sont définis à cet effet. Une clé de récupération techniquement disponible ne constitue pas à elle seule une procédure utilisable. Il faut établir clairement qui peut l'utiliser, dans quelles conditions et comment cette opération reste traçable.

Lors du pilote, les appareils prévus et les étapes de maintenance sont testés avec le chiffrement. Cela inclut les modifications pertinentes pour le projet apportées au matériel ou à la configuration système, ainsi que l'interaction avec les procédures de gestion existantes. Les résultats déterminent le plan de déploiement et la formation nécessaire. Pour l'exploitation courante, les informations d'inventaire, les exceptions en suspens et les responsabilités sont documentées. Cela permet de constater ultérieurement quels appareils ont effectivement été intégrés au périmètre de protection et où une décision explicite reste nécessaire.

DiskEncrypt version 9.10 d'Utimaco IS GmbH est agréé sous le numéro BSI-VSA-10717 jusqu'à VS-NfD. L'agrément du 15 février 2025 est valable jusqu'au 29 février 2028, avec une date de référence au 15 février 2025. L'entrée mentionne RESTREINT UE/EU RESTRICTED au 10 mars 2025 et NATO RESTRICTED au 15 février 2025. Ces informations se rapportent à la version de produit indiquée et à son utilisation autorisée. Avant le déploiement, nous confrontons le matériel, la plateforme et la configuration concrets à la documentation correspondante et coordonnons l'utilisation avec vos services responsables.

Pour les donneurs d'ordre militaires, des exigences supplémentaires peuvent exister concernant les locaux, les appareils, les accès et le personnel affecté. Une habilitation Ü3 requise est ici une condition liée à la personne et non une preuve de l'aptitude technique d'un produit. Le projet distingue donc les habilitations du personnel du choix du chiffrement et de l'agrément de l'environnement. Nous planifions ces interfaces avec vous ; il n'en résulte aucune affirmation générale selon laquelle chaque service OTOKO® ou chaque membre de l'équipe serait agréé pour tout environnement classifié.

En tant que distributeur exclusif de DiskEncrypt pour la zone EMEA, OTOKO® associe la mise à disposition de la solution à sa mise en œuvre technique chez vous. Nous prenons en charge les adaptations et transformations spécifiques au client, l'installation et la mise en service. Nous déterminons d'abord quels systèmes et processus doivent être connectés, quelles fonctions sont nécessaires et qui administrera la solution par la suite. Il en découle un périmètre de mise en œuvre concerté, un pilote et un plan de déploiement. Les adaptations sont documentées et évaluées au regard de l'agrément correspondant : l'agrément de la version d'origine ne s'applique pas automatiquement à chaque configuration modifiée.

Après la mise en service, la maintenance et le support de niveau 1 à 3 restent partie intégrante de notre offre. Le niveau 1 assure la prise en charge structurée et la première qualification, le niveau 2 l'analyse approfondie de la configuration et de l'intégration, le niveau 3 le traitement des causes techniques complexes et la coordination nécessaire avec le fabricant. Le périmètre du support, la disponibilité, les délais de réponse et les accès à distance autorisés sont convenus en fonction du projet. Dans les environnements classifiés, nous tenons compte des voies d'accès et de communication autorisées. Les modifications de maintenance sont évaluées de manière documentée, testées et intégrées à l'exploitation via les validations convenues.