Le besoin de sécurisation des données est évident : en un an, rien qu'aux Etats-Unis, plus de 55 millions de dossiers clients ont été compromis et un million d'autres perdus sur des bandes de sauvegarde (1). Dans ce contexte, assurer la confidentialité et l'intégrité des données est devenu un défi majeur pour les entreprises. Outre la volonté d'éviter les implications financières des événements pouvant causer des pertes de données, les entreprises doivent se plier aux exigences de conformité imposées par les réglementations gouvernementales et sectorielles.
"Malgré des investissements significatifs en personnel, processus et technologies dediés à la sécurité, rares sont les entreprises qui estiment que leurs informations sont vraiment sécurisées", explique Dennis Hoffman, Vice-président Information Security chez EMC. "L'évolution de l'environnement et des menaces a abondamment montré que les informations, considérées par la plupart des entreprises comme leur actif le plus précieux, tendent de plus en plus à devenir un passif important. Eriger uniquement des périmètres de sécurité physique, du type firewall et antivirus, c'est ignorer le fait que, tout au long de leur cycle de vie, les informations vivent et bougent."
Une approche de la sécurité centrée sur les informations
"Centrée sur les informations, la stratégie de sécurité d'EMC prend en compte le fait que la sécurité est devenue un problème de gestion des informations", poursuit Dennis Hoffman. "Les entreprises ont besoin de comprendre leurs informations et, afin de les sécuriser, de mettre en uvre une approche basée sur le risque, englobant les informations elles-mêmes et l'infrastructure utilisée pour les traiter. Grâce à son expérience inégalée et à sa capacité avérée à aider les entreprises à gérer leurs informations et à les protéger des pertes causées par des sinistres ou des défaillances opérationnelles, EMC est également très bien placé pour les aider à protéger leurs informations contre le vol ou les pertes accidentelles."
La stratégie de sécurité d'EMC repose sur l'implémentation d'une solution intégrée en quatre parties qui sécurise les informations tout au long de leur cycle de vie. Cette stratégie aide les clients à évaluer la sécurité de leurs informations, à sécuriser leur infrastructure d'information, à protéger de manière directe les informations sensibles, et à gérer les informations et événements relatifs à la sécurité pour simplifier et assurer une gestion efficace des problèmes de conformité. Ces capacités sont aujourd'hui offertes par le biais d'une combinaison de systèmes, de logiciels, de services et de solutions d'EMC et de ses partenaires. Ces offres seront rapidement considérablement étendues et enrichies.
"L'Enterprise Strategy Group considère que les enjeux de sécurité sont trop élevés pour en rester au statu quo actuel et pense que les professionnels du stockage doivent aborder la sécurité sous l'angle du cycle de vie des données", déclare Jon Oltsik, Analyste Information Security de l'Enterprise Strategy Group. "Aujourd'hui, EMC relève la barre de la sécurité du stockage en présentant une approche complète et rigoureuse sécurisant les données critiques de l'entreprise grâce à un nouveau modèle centré sur les informations pour protéger les données confidentielles. Compte tenu de la position de leader d'EMC, cet effort devrait avoir des répercussions sur toute l'industrie du stockage."
Ajout de deux nouvelles offres au portefeuille existant de solutions de sécurité centrée sur les informations
Evaluer l'état actuel de la sécurité des informations est la première étape pour sécuriser les données sensibles. Les services professionnels d'EMC étendent le périmètre de la sécurité de l'infrastructure informatique à une large gamme de déploiements de stockage. Basé sur la méthodologie NSA-IAM de l'agence de sécurité des Etats-Unis, le nouveau services EMC Assessment for Storage Security évalue l'état de la sécurité des déploiements SAN (Storage Area Network), NAS (Network-Attached Storage) et CAS (Content Adressed Storage) du client par rapport aux meilleures pratiques. Dans le cadre de cette nouvelle offre de service, les équipes d'EMC Technology Solutions analysent les plates-formes de stockage, réseaux, systèmes d'administration, contrôles d'accès, applications et autres composantes de l'infrastructure informatique pour mettre à jour les risques potentiels de sécurité et proposer des mesures correctives pour les principaux composants. Le service renforce la conformité avec les règles internes et celles des autorités de contrôle et entend la sécurité de l'infrastructure au-delà du périmètre habituel de façon à inclure tous les aspects de l'environnement de stockage.
En février 2006, EMC a finalisé l'acquisition d'Authentica, un leader des technologies de gestion de droits numériques. La technologie d'Authentica constitue une extension logique de la plate-forme hautement sécurisée de gestion de contenus d'entreprise EMC Documentum. Son approche brevetée de la gestion des droits numériques permet aux utilisateurs de contrôler les accès de manière dynamique et d'utiliser des données et contenus non-structurés, quelle qu'en soit la localisation (à l'intérieur comme à l'extérieur de l'entreprise).
"L'information est la force vitale de notre activité", explique Christopher Kruse, Président et CEO de CaseCentral. "La technologie d'Authentica que nous utilisons aujourd'hui nous permet de protéger nos informations et de nous assurer qu'elles ne circulent pas là où elles ne doivent pas circuler, ce qui évite les fuites de données dommageables et nous permet d'être de rester en conformité avec les réglementations relatives aux données sensibles."
Ces nouvelles offres renforcent le solide portefeuille d'EMC, composé de services, de logiciels et de systèmes reconnus pour leur sécurité intrinsèque. Les offres sécurisées d'EMC incluent notamment :
- EMC Documentum Trusted Content Services, qui ajoute un niveau de sécurité aux fonctions intégrées de sécurité et de contrôle d'accès d'EMC Documentum Content Server et fournit des fonctionnalités de sécurité supplémentaire de chiffrement de référentiel, signature électronique, contrôle d'accès obligatoire et "déchiquetage" numérique.
- Les services EMC Certified Data Erasure, garantissant que les données des disques sont effacées conformément aux normes DOD du gouvernement américain.
- EMC NetWorker et EMC Retrospect, deux logiciels de sauvegarde de données offrant la possibilité de crypter aux normes AES 128-bit et AES 256-bit les données sauvegardées sur bandes ou sur disque.
- EMC Centera, dont la technologie WORM garantit l'intégrité et l'authenticité des données stockées et récupérées sur les plates-formes Centera. Plusieurs partenaires d'EMC s'appuient sur Centera pour offrir des solutions intégrées de gestion de la sécurité des informations. Les systèmes de stockage en attachement réseau EMC Celerra offrent également des fonctionnalités WORM.
- Des partenariats concernant la fourniture de dispositifs de chiffrement pour protéger les données tant archivées qu'en circulation.
Disponibilité
Le service EMC Assessment for Storage Security et le logiciel EMC Documentum Digital Rights Management sont disponibles dès maintenant.
» Plus informations complémentaires sur ces offres et sur la stratégie de sécurité d'EMC.
A propos d'EMC
EMC Corporation (NYSE: EMC) est le leader mondial des produits, services et solutions de stockage et de gestion d'informations aidant les entreprises à tirer la valeur maximale de leur capital d'informations, au coût total le plus bas et en tous points du cycle de vie de ces informations. Pour en savoir plus sur les produits et services d'EMC, consulter le site www.emc2.fr ou www.emc.com.
Contact Presse EMC France
Isabelle Meiss
Rumeur Publique
01 55 74 52 00
isabelle@rumeurpublique.fr
Contact EMC France
Pierre-Yves Matthiau
Directeur Marketing
01 46 95 80 00
matthiau_pierre-yves@emc.com
Pour en savoir plus sur les news d'EMC, les événements ainsi que la récente couverture médiatique, rendez-vous à la section news du site EMC.fr.
Note aux éditeurs :Pour obtenir plus d'information sur ce communiqué de presse, référez-vous aux contacts mentionnés ci-dessous.
EMC et Smarts sont des marques déposées d'EMC Corporation. Toutes les autres marques citées sont la propriété de leurs détenteurs respectifs.
(1) Source : Privacy Rights Clearing House
