SÉCURITÉ ET CONFORMITÉ
Iptor prend la sécurité très au sérieux. Nous comprenons que la sécurité va au-delà d'une application sécurisée - elle implique de surveiller, d'améliorer et de rester vigilant face aux risques internes et externes. Iptor suit les meilleures pratiques et les normes de l'industrie pour se conformer aux cadres généraux de sécurité et de confidentialité acceptés par l'industrie, ce qui aide nos clients à respecter leurs propres obligations de conformité. Voici quelques-unes des mesures que nous prenons pour prévenir les fuites de données et l'accès non autorisé aux données :
CONFORMITÉ EN MATIÈRE DE SÉCURITÉ
Iptor est certifié ISO 27001:2013.
Les partenaires d'Iptor, Kyndryl et IBM, sont tous deux certifiés ISO 27001:2013.
Le programme de conformité au cloud d'IBM est disponible à l'adresse suivante : https://www.ibm.com/cloud/compliance/global
Kyndryl, partenaire d'Iptor, et IBM détiennent les certificats ISO 27017 et ISO 27018.
Le partenaire d'Iptor, IBM, effectue régulièrement des audits SOC 3.
Le rapport SOC 3 peut être téléchargé ici : https://www.ibm.com/cloud/compliance/global
Les rapports SOC 1 et SOC 2 sont basés sur les services d'IBM, certains sont applicables à Iptor SaaS.
Iptor réalise un audit externe ISAE 3402 sur le nuage IaaS et PaaS.
Le centre de données Kyndryl effectue un audit externe conformément à la norme ISAE 3402 sur des parties spécifiques du service.
SÉCURITÉ CLOUD
Les services IaaS et PaaS d'Iptor sont situés dans le centre de données de Kyndryl en Europe.
Les services SaaS d'Iptor sont situés dans le Cloud d'IBM. Il existe des centres de données en Europe, aux États-Unis et dans la région APAC. Iptor a la possibilité de déterminer et de contrôler dans quelle région résident les données de chaque client.
- Sécurité sur site
Kyndryl, partenaire d'Iptor, et IBM ont des centres de données qui sont à la pointe de la sécurité des centres de données. Toutes les installations sont contrôlées, surveillées 24 heures sur 24 et 7 jours sur 7 et chaque porte est équipée d'un casier à carte clé auquel seul le personnel autorisé a accès.
- Sécurité opérationnelle des centres de données
Les centres de données de Kyndryl, partenaire d'Iptor, et d'IBM sont équipés d'une alimentation électrique ininterrompue, d'un système d'alimentation sans coupure, d'un équipement d'extinction des incendies et d'une protection contre les inondations. Tout est audité et testé régulièrement.
Iptor procède à un examen régulier de tous les fournisseurs tiers ayant accès à l'un des centres de données sous-traités par Iptor. Le résultat est utilisé dans le processus de traitement des risques d'Iptor pour atténuer ou éviter les risques.
Protection
Le réseau Iptor est séparé pour éviter que toute cyberattaque potentielle ne se propage à travers les différents services.
Le réseau du centre de données est surveillé par une équipe dédiée au réseau, 24 heures sur 24 et 7 jours sur 7. Une technologie d'intelligence réseau est installée et configurée pour surveiller et/ou bloquer le trafic réseau malveillant et les attaques.
Iptor a mis en place la protection Cloudflare sur iptor.com pour une plus grande sécurité.
Analyse des vulnérabilités et tests de pénétration
Le plan de sécurité annuel d'Iptor comprend des analyses régulières des vulnérabilités et des tests de pénétration. Les partenaires d'Iptor, IBM et Kyndryl, ont des plans similaires et effectuent des analyses régulières des vulnérabilités et des tests de pénétration.
Atténuation DDoS
Iptor a mis en place une protection DDoS de Cloudflare sur le domaine iptor.com.
Accès logique
Iptor a mis en place le MFA pour tous les employés ayant accès au réseau d'Iptor. Notre politique est basée sur la politique d'accès au moindre privilège.
Pour la gestion de l'infrastructure IaaS et PaaS, notre partenaire Kyndryl a mis en place un système PAM qui permet de savoir qui accède à quoi et à quel moment.
Pour l'accès aux services en nuage d'iptor.com, la même politique d'accès au moindre privilège est utilisée.
Réponse aux incidents de sécurité
Iptor dispose d'un plan de réponse aux incidents de sécurité (SIRP). Il a été élaboré en collaboration avec IBM X-Force, qui possède une solide expérience des différents plans de réponse et de la manière de les adapter aux différentes entreprises.
Le SIRP inclut tout le monde au sein d'Iptor et décrit comment Iptor réagira à un incident de sécurité. Il décrit les situations urgentes, lorsqu'une attaque en cours nécessite la plus grande attention possible, ainsi que les incidents de sécurité moins urgents qui ne nécessitent peut-être pas l'attention de tous, mais qui constituent néanmoins une menace importante pour les activités d'Iptor.
Iptor SIRP est testé régulièrement et évalué dans le cadre de la roue d'amélioration annuelle de la norme ISO27001.
Les services IaaS et PaaS d'Iptor, fournis avec le partenaire d'Iptor Kyndryl, disposent d'un SOC disponible 24×7 en cas d'incident de sécurité.
Iptor a conclu un accord avec IBM X-force. Une société d'IBM spécialisée dans la cybersécurité avec des services de sécurité proactifs et la capacité de résoudre des incidents de sécurité avancés.
Les services IBM X-Force sont utilisés dans le service SaaS Iptor basé dans IBM Cloud pour protéger l'application iptor.com.
Redondance
Tous les services Iptor ont l'option d'une redondance complète. L'infrastructure commune des services Iptor est conçue avec une redondance complète.
Selon le service, différentes options de distance entre les centres de données redondants sont disponibles.
Haute disponibilité
Les services Iptor peuvent être conçus avec une haute disponibilité pour le client final. Selon le service, différentes solutions sont disponibles.
Si vous le souhaitez, différents centres de données peuvent être choisis pour la solution de haute disponibilité.
Politiques
Iptor dispose d'un ensemble complet de politiques de sécurité. Ces politiques font régulièrement l'objet d'un audit externe. Toutes les politiques sont mises à la disposition de tous les employés d'Iptor.
Formation de sensibilisation
La formation de sensibilisation d'Iptor concerne tous les employés et est un travail continu. L'équipe de sécurité d'Iptor fournit des mises à jour supplémentaires de sensibilisation à la sécurité via les canaux d'information internes d'Iptor.
