Comprendre tous les enjeux liés à la sécurité autour du cloud

LA NOUVELLE ÉCONOMIE INTERVIEW

Jean-Noël de Galzain, président de Wallix Group : « On ne peut plus continuer à voir toutes les semaines des millions de comptes piratés et des données des hôpitaux publics piratées, qui sont vendus sur le Darknet ! »

Wallix, société́ cotée sur Alternext, propose des solutions logicielles de gestion des accès à privilèges pour les grandes et moyennes entreprises, organisations publiques et opérateurs de services cloud. Ces solutions aident leurs utilisateurs à protéger les actifs informatiques critiques, parmi lesquels leurs données, serveurs, terminaux et objets connectés. Wallix vient d’annoncer le rachat des activités de MLstate. Cette opération stratégique permet à Wallix Group de renforcer son expertise technologique dans le cloud et de compléter son portefeuille de solutions logicielles destinées à protéger les données sensibles des entreprises et des organisations. Jean-Noël de Galzain, président de Wallix Group, nous présente ses différents métiers dans le domaine de la sécurité et il nous explique pourquoi cette acquisition dans le cloud s’inscrit dans le prolongement du savoir-faire de Wallix.


L’Hebdo-Bourseplus : Vous annoncez l’acquisition de MLstate, une société spécialisée dans le cloud, alors que vous êtes une entreprise qui propose des solutions de cyber sécurité et de gouvernance des accès aux systèmes d’information. Pour faire une comparaison avec le monde réel, votre métier est-il celui d’un agent de sécurité qui contrôle les accès dans un immeuble sans avoir l’expertise sur la construction du bâtiment, alors que ce sera maintenant le cas ?

Jean-Noël de Galzain : On peut effectivement dire qu’à partir du moment où une partie des systèmes d’information et des contenus ne vont plus être hébergés ou gérés à l’intérieur des entreprises, mais externalisés dans le cloud en partie ou dans des clouds publics en totalité, il était de notre devoir de pouvoir offrir une vision globale à nos clients et une solution qui s’adapte à l’une de ces logiques. Nous voulons être en mesure de permettre à une société qui va prendre le risque - puisqu’en Europe on associe souvent le cloud au risque - d’utiliser le cloud, de le faire avec la même sécurité que si l’installation était chez elle. Nous lui offrons un certain nombre de fonctionnalités liées à notre offre traditionnelle, sur la gestion des comptes à privilèges et des mots de passe, mais aussi des fonctions qui vont lui permettre de communiquer et d’échanger dans le cloud d’une manière sécurisée. C’est pour offrir une vision globale à nos clients que nous sommes allés vers cette opération.


Cela signifie-t-il que les opérateurs traditionnels de cloud ont des offres complémentaires insuffisantes en matière de sécurité ?

Je suis justement en train de rédiger une tribune sur le thème de la responsabilité d’un dirigeant d’entreprise ou d’un directeur informatique. Sa responsabilité, c’est de faire en sorte que les données qui lui sont confiées par le conseil d’administration - c’est-à-dire toutes les informations propres à l’entreprise, mais aussi les informations confiées par mandat public ou par les clients - soient protégées et qu’elles ne puissent pas tomber entre des mains qui ne doivent pas les avoir. Il y a effectivement la nécessité pour les entreprises de mettre en place des systèmes qui leur garantissent de garder le contrôle des portes vers leur système d’information, c’est de la responsabilité des entreprises et, de l’autre côté il y a une responsabilité de la part de ceux qui fournissent des services aux entreprises de s’assurer qu’ils le font en garantissant une chaîne de confiance au moins équivalente. Dans les deux cas, il y a nécessité de mettre en place cette chaîne de confiance qui va garantir la sécurité des clients, de leurs données et de leur identité. On ne peut plus continuer à voir toutes les semaines des millions de comptes piratés et des données des hôpitaux publics piratées, qui sont vendus sur Darknet ! Cela veut dire qu’il y a une responsabilité majeure des dirigeants à s’assurer que les prestataires ont bien mis en place ce qu’il fallait. On ne peut pas continuer à bafouer toutes les semaines la protection des données personnelles en les laissant partir sur des marchés parallèles…