La sécurité informatique chez Plus que pro

Comment Plus que pro protège vos données contre les menaces informatiques ?

La sécurité informatique est une des préoccupations majeures du XXIe siècle. Pour que vos données personnelles restent en sécurité, Plus que pro a mis en place des mesures visant à assurer l’intégrité, la confidentialité et la protection de vos informations.

Chiffres clés

vols de données par seconde
(Breach level index de Gemalto)

cyberattaques par an et par entreprise
(Cesin)

attaques de phishing par heure
(Anti-Phising Working Group)

Sites internet, outils, serveurs, e-mails, avis clients… chaque maillon de notre système d’information est bâti selon des standards de sécurité stricts, afin de limiter tout risque d’intrusion ou de fuite de données.

Ci-dessous, découvrez quelques-uns de nos principes de sécurité.

Nos méthodes de sécurité

Chiffrement

Tous nos sites sont en HTTPS en utilisant un protocole TLS et un certificat électronique. Lorsque vos données transitent entre nos outils et votre ordinateur, elles sont chiffrées à toutes les échelles (sauvegarde, base de données, documents sensibles). Même en cas d’interception, personne d’autre que vous ne peut les déchiffrer.

Sauvegarde

Vos données sont hébergées en France et en Europe en conformité avec le RGPD (Règlement Général sur la Protection des Données). Elles sont dupliquées au minimum en trois exemplaires, sur des serveurs éloignés géographiquement et qui n’appartiennent pas au même hébergeur.

Mot de passe et accès limité

Pour accéder à nos outils et à vos données, nous utilisons des mots de passe robustes, couplés à des clés de sécurité uniques (exemple : RSA, token…). Par ailleurs, le nombre de personnes qui ont accès aux données les plus sensibles se compte sur les doigts d’une main.

Cloisonnement

Les informations les plus sensibles (mots de passe, données bancaires…) sont stockées en lieu sûr, sur des serveurs distincts conçus comme un coffre-fort sécurisé. Elles sont protégées par différents niveaux dechiffrement. Quand nos équipes travaillent sur vos données, un soin particulier est accordé à la sécurité.

Blockchain

La blockchain est une technologie de stockage et de transmission de données. Elle permet de garder toute trace d’informations de manière décentralisée, sécurisée et transparente. La blockchain est au cœur de notre outil d’avis clients, car elle offre un haut niveau de sécurité et une traçabilité totale qui rend infalsifiables les données.

Audit de sécurité et veille sécuritaire

Plus que pro intègre les méthodes de protection recommandées par l’ANSSI (Agence nationale de la sécurité des systèmes d’information) au sein de son infrastructure. Pour vérifier la fiabilité de nos outils et de nos services, nous menons régulièrement des tests de sécurité. Les risques évoluant rapidement, nous assurons une veille active des menaces et tirons parti de l’intelligence artificielle pour les détecter plus rapidement.

Des outils solides, sécurisés et bien pensés

Chez Plus que pro, les outils numériques utilisés par nos collaborateurs et ceux mis à disposition de nos membres sont soigneusement sélectionnés pour leurs critères de sécurité.

Ils sont en majorité développés en France, vérifiés et recommandés par l’ANSSI (Agence nationale de la sécurité des systèmes d’information).

Et lorsqu’un outil ne correspond pas à nos exigences de sécurité, nous le développons en interne, selon nos propres standards ou avec des outils open-source suivis et maintenus.

Plus que pro est membre du Clusif

Dans notre démarche de sécurisation de nos systèmes, et afin d’améliorer nos pratiques, Plus que pro a intégré le Clusif, l’association de référence de la sécurité du numérique en France.

Elle réunit des fournisseurs de solutions de sécurité et des professionnels de la sécurité informatique. Son but est d’échanger sur les bonnes pratiques à mettre en place en matière de cybersécurité et de confiance du numérique.

Le Clusif met également à disposition des entreprises adhérentes des actualités et ressources utiles (failles de sécurité, nouvelles normes, recommandations, formations…).

Responsable sécurité des systèmes d’informations : un rôle clé chez Plus que pro

Pour coordonner toutes ces mesures et orienter la stratégie globale en matière de sécurité, Plus que pro s’appuie sur les compétences de Kévin Marichy, responsable sécurité des systèmes d’information.

Ses missions : définir les besoins techniques, les processus de sécurité, la politique de gestion et la sécurisation du système d’information, l’audit et l’analyse des menaces informatiques… À cela s’ajoute la sensibilisation régulière des collaborateurs et techniciens face aux risques de cyberattaque pour vous délivrer le meilleur niveau de sécurité possible.

« Plus que pro challenge régulièrement ses équipes pour maintenir un niveau de sécurité optimal. Cela se traduit par la diffusion de campagnes internes de phishing factices et l’utilisation de nouvelles technologies capables de répondre, dès maintenant, aux enjeux de sécurité de demain. Un défi majeur pour une entreprise totalement numérisée comme Plus que pro, qui doit veiller en permanence à l’intégrité et la conformité de son infrastructure technique. »

– Kévin Marichy

Procédure renforcée pour le travail à distance

Indispensable pendant la crise sanitaire, le télétravail a bouleversé nos méthodes de travail. Comment alors garantir le même niveau de sécurité qu’au bureau ?

Chez Plus que pro, où le travail à distance était possible depuis plus d’un an avant la pandémie, nos outils et nos pratiques étaient déjà adaptés.

Chaque collaborateur dispose d’un ordinateur professionnel et d’un VPN (réseau privé virtuel) configurés pour accéder en toute sécurité aux outils et serveurs internes de l’entreprise.

Plus que pro Solution, c’est donc bénéficier d’une solution complète et innovante au service de votre réputation en ligne, conçue par une entreprise activement mobilisée dans la sécurisation de vos données.

Chez Plus que pro, la sécurité informatique est une priorité que nous souhaitons partager. Cet article s’inscrit dans une série détaillée sur la question. Accédez dès maintenant à l’intégralité de nos contenus sur le thème de la sécurité informatique.