Steria et la Sécurité

Steria et la Sécurité

Accéder au juste niveau de sécurité pour
développer vos activités en confiance
Steria: RightSecurity accélère votre transformation grâce à des
solutions de confiance numérique adaptées à vos enjeux.

è www.steria.com/fr

02 | Accéder au juste niveau de sécurité pour développer vos activités en confiance


Le saviez-vous ?
Steria, partenaire de confiance dans le domaine de la sécurité, fort de plus de 20 ans
d’expérience et de plus de 300 références, aide les organisations publiques et privées à
protéger leurs infrastructures, leurs applications et leurs données
Nous apportons une force de frappe européenne de premier ordre fédérant plus de 700 experts
en sécurité, des solutions particulièrement innovantes et des services de sécurité à haute valeur
ajoutée
Ces capacités globales s’appuient sur notre Centre de Cybersécurité avancé situé à Toulouse et
des équipes d’experts localisées sur nos sites en France et en Europe
Notre modèle de catalogue de services permet à nos clients une transformation progressive de
leurs services de sécurité pour optimiser la valeur de leurs investissements
Nos clients peuvent aussi s’inscrire dans un modèle de paiement à l’usage pour une meilleure
maitrise de leurs coûts de sécurité et un pilotage efficace de la performance
Nos équipes d’experts sont reconnues par les certifications de référence pour ces activités :
Lead Auditor 27001, Risk Manager 27005, CISSP, CEH (Certified Ethical Hacker)
Notre programme de R&D, réunissant les meilleurs experts, nous permet de garder de l’avance
sur les menaces en développant des solutions techniques sophistiquées et innovantes
Notre engagement auprès des filières pédagogiques en France et en Europe nous permet de
vous assurer l’accès aux meilleurs talents issus des écoles d’ingénieurs spécialisées en sécurité

Le saviez-vous ? Le Centre de Cybersécurité de Steria, disponible 24h/24, 7j/7 tout au long
de l’année, dispose d’une Équipe informatique d’intervention d’urgence et de deux « cellules
de crise » qui peuvent faire appel à plus de 100 experts, opérationnels en moins de 4 heures.


Accéder au juste niveau de sécurité pour développer vos activités en confiance | 03

Protéger votre organisation en
accédant aux meilleures ressources
Comment protéger votre organisation contre des cyberattaques de plus
en plus ciblées, et dont le volume et la complexité ne cessent de croître ?
L’ampleur et la complexité des cyberattaques
sont en constante augmentation et sont
conduites par des acteurs organisés pouvant
bénéficier de moyens comparables à ceux
des Etats. Selon un rapport de 2013 émanant
du ‘Center for Strategic and International
Studies’, le coût mondial annuel estimé de la
cybercriminalité se situe entre 300 milliards
et 1 000 milliards de dollars, soit entre 0,4 et
1,4 % du PIB mondial.

Transformer vos risques
en opportunité

Face à ces enjeux, de nombreux schémas
de protection arrivent à leurs limites. Il
devient nécessaire de bénéficier de modèles
fédérant un niveau suffisant d’expertises, de
technologies et de puissance de traitement
pour conserver une longueur d’avance sur les
menaces.

Nous nous engageons à vos côtés et en
vous proposant de nouveaux modèles pour
partager risques et objectifs.

Dans un contexte de maitrise des coûts,
cette nouvelle approche permet de conserver
la maîtrise des investissements en sécurité
et d’accéder aux meilleures capacités de
protection.
Steria propose des réponses pour vous aider
à multiplier vos leviers d’actions et relever ces
nouveaux défis.

Steria maîtrise de bout-en-bout le cycle de vie
de la sécurité, de l’élaboration d’une stratégie
de sécurité jusqu’aux opérations quotidiennes
de sécurité. Notre modèle de sécurité,
structurellement innovant, vous apporte
la confiance nécessaire pour transformer
votre écosystème de gestion des risques
opérationnels.

En tant que partenaire de confiance, nous
adoptons une approche collaborative de
la transformation afin de vous apporter le
niveau de sécurité qu’il vous faut, avec le juste
équilibre entre la protection et l’apport d’une
valeur ajoutée tangible.
Nos convictions et savoirs en termes de
conseil, d’optimisation des processus,
d’architecture de sécurité et d’organisation
aident nos clients à transformer et exploiter
leurs applications et en se concentrant sur leur
potentiel, pas sur leurs risques.

Le saviez-vous ? Des organismes de
santé de toute l’Europe nous demandent
d’accompagner la transformation de
leurs systèmes d’information et d’assurer
la protection de données à caractère
personnel, comme par exemple en
France et dans la région du JutlandCentral au Danemark.



Augmenter vos capacités
de protection
L’évolution de la cybercriminalité et la mise en conformité aux évolutions
réglementaires exigent de repenser la sécurité.
Protéger les ressources sensibles n’est
plus optionnel. Mais dans un contexte où
l’économie numérique est un levier de
croissance majeur, obtenir le juste équilibre
entre sécurité et prise de risque est un
véritable défi.
Les nouvelles technologies liées à
l’hyper connectivité, le cloud, la mobilité
et les réseaux sociaux modifient
fondamentalement la nature des menaces
qui pèsent sur les organisations.
En réponse à ces profonds changements,
nous avons construit une approche du
conseil nouvelle pour vous permettre
d’identifier les meilleures capacités de
protection et de mettre œuvre une stratégie
de sécurité ambitieuse, opportune et, pardessus tout, efficace.
Notre expertise pour le conseil en sécurité
se nourrit d’une longue expérience acquise
à travers des missions d’accompagnement
de grande ampleur et notre participation
à de missions stratégiques dans toute
l’Europe. Nos forces de conseil s’appuient
sur notre réseau européen de 700 experts
en sécurité. Leur mission est de vous
assurer une protection efficace de vos
informations et vous aider à transformer
vos activités en toute confiance.

Avec cette approche, nous vous permettrons
de définir votre stratégie de transformation et
de prévenir vos risques de sécurité au travers
des activités suivantes :

appliquer dans le cadre d’un processus
de test global (tests en fonction des
environnements concernés ; externes et
internes).

• Gouvernance : (re)définition et
engagement des stratégies de sécurité et
de l’organisation pour optimiser le retour
sur investissement;
• Gestion des risques et de la conformité :
de la mise en place des systèmes de
gestion de la sécurité de l’information
(ISMS) jusqu’aux analyses comparatives et
aux mesures de performance des outils de
contrôle des risques ;
• Continuité des activités : définition des
démarches à suivre pour prévenir, détecter
et réagir aux incidents majeurs et assurer
un retour à la normale rapide (inclut le
contrôle des vulnérabilités, le recueil et
l’analyse d’informations, les enquêtes sur
incidents, et la définition des capacités
requises pour réagir aux incidents, etc.) ;
• Audits et tests : : identification et
évaluation des vulnérabilités et des risques
associés aux activités informatiques
d’une organisation; mise en œuvre d’une
méthodologie optimisée et éprouvée à

5

Le saviez-vous ? Steria a implémenté
un système de gestion de la sécurité des
informations pour la société Deutsche
Bahn, leader dans le domaine du
transport et de la logistique, permettant
une gouvernance, une gestion et un
contrôle efficaces de la sécurité des
informations par le biais d’indicateurs de
performance clés.


Accéder au juste niveau de sécurité pour développer vos activités en confiance | 05



Aligner la sécurité sur les objectifs
de votre organisation
Comment veiller à ce que les solutions de sécurité que vous mettez
en œuvre soient alignées sur vos besoins et sur vos processus
métiers ?
La sécurité ne peut être décorrélée des
dimensions métier et de leurs risques
inhérents. Les nouveaux services du
numérique comme la banque en ligne,
les nouvelles interfaces citoyens ou les
systèmes de gestion de l’énergie du futur,
requièrent un niveau de confiance inégalé.
Vos données et vos informations sont votre
bien le plus précieux pour garantir votre
compétitivité dans le monde du numérique.
Dans un contexte d’accroissement
permanent du volume de données et de la
mobilité, contrôler l’accès aux informations
et se protéger contre les fuites de données
font partie des essentiels de sécurité.
L’approche proposée par Steria:
RightSecurity consiste justement à garantir
cet alignement des capacités de protection
sur les enjeux .
Nos solutions RightSecurity s’appuient
sur une longue expérience en matière
de développement et d’intégration de
systèmes, comme la mise en œuvre
de solution de biométrie en Europe et
ailleurs. Elles s’appuient également sur des
partenariats solides avec des fournisseurs de
solutions innovantes.

Nos experts mettent en œuvre des projets
complexes totalement alignés sur leurs
besoins concrets :
• Identité électronique sécurisée :
nous avons développé toute une gamme
de solutions permettant d’utiliser des
cartes d’identité électroniques dans des
environnements variés. Elle se compose
de solutions d’identification physique, de
capture de données, d’authentification
et d’autorisation, et d’outils de signature
électronique ;
• Gestion des identités et des accès
(IAM) :
la mise en œuvre des solutions IAM est
un véritable défi pour les organisations,
en raison de la complexité de du
rapprochement entre les environnements
informatiques et les processus métiers.
Nous leur garantissons une intégration
simple grâce à des solutions au
déploiement rapide et efficace à l’aide
d’outils d’implémentation éprouvés ;

• Infrastructures à clés publiques
(PKI) et solutions Single Sign On
(SSO) : notre expérience reconnue dans
ce domaine nous permet d’être, sur le
marché de la sécurité, l’un des acteurs
principaux dans l’accompagnement et la
mise en œuvre des solutions de PKI et
de SSO;
• Biométrie : : nous nous sommes
imposés comme référent du marché de
la biométrie en couplant technologies
innovantes et solutions dédiées. Citons
entre autres SteriaAFIS (notre solution
globale de reconnaissance automatique
des empreintes digitales) ainsi que
SteriaFIT, SteriaFITPlus, SteriaFITMobile
et notre Système de capture de données
biométriques ;
• Protection contre les fuites
d’informations : : une approche
de bout-en-bout simple et efficace
basée sur des technologies innovantes
pour maitriser la confidentialité de
l’information d’un périmètre de confiance
prioritaires du SI de l’organisation jusqu’à
des environnements tiers ;


• Sécurité Cloud : : une solution
globale de sécurité dédiée au cloud de
l’évaluation des risques et la conformité
de vos politiques de sécurité jusqu’à
l’implémentation et la supervision de
solutions de sécurité.

Les solutions Steria: RightSecurity vous
permettent de maîtriser globalement
la confidentialité de vos informations à
l’intérieur comme à l’extérieur de votre
organisation.

Accéder au juste niveau de sécurité pour développer vos activités en confiance| 07

Le saviez-vous ? Steria a sécurisé
des locaux du Ministère de la défense
du Royaume-Uni avec son système
de capture de données biométriques
pour l’identification des personnes
blessées, le contrôle des accès et l’aide
aux enquêtes sur les crimes via la
reconnaissance des empreintes digitales
et des iris.


08 | Accéder à la sécurité qu’il vous faut, au bon moment, au bon endroit

Détecter et prévenir les attaques
avec un niveau de service adapté
L’ampleur et la complexité des nouvelles attaques nécessitent d’accéder à des
capacités de cybersécurité d’excellence pour protéger votre organisation.
Se protéger face à des attaques d’Etats et se
conformer à des évolutions réglementaires
majeures tout en préservant la maitrise des
coûts de sécurité est une équation complexe.
Dans ce contexte, les organisations ont
besoin de s’appuyer sur un opérateur de
services expérimenté, doté de capacités
de cybersécurité avancées, ce que propose
Steria.
Les services Steria: RightSecurity sont conçus
pour prévenir et détecter les menaces, et
pour répondre de façon adaptée à vos
besoins liés à vos processus métier, à vos
informations, voire à vos collaborateurs
clés. Nos services reposent sur notre
cadre méthodologique global IPPCoR :
identification des risques ; planification de
la prévention ; déploiement de la protection
; contrôle et management ; reporting et
communication. Grâce à notre modèle
de sécurité à la demande, basé sur notre
catalogue de services, vous bénéficiez d’une
réelle maitrise de vos coûts.
Les composants fondamentaux de
RightSecurity Services sont les suivants :
• Advanced Security Operations Centre
(SOC) : nous allons au-delà des services
de base en apportant une optimisation de
la gestion des incidents, une atténuation
des risques liés aux attaques avancées

•

•

•

•

(Advanced Persistent Threats, APT), et
une détection des attaques « zero-day » ;
Conformité : nous utilisons notre propre
outil d’informatique décisionnelle, le Cube
Business Intelligence Online Analytical
Processing (BI OLAP), pour évaluer
en temps réel, de façon continue, la
conformité d’aspects essentiels de votre
sécurité, y compris les comportements du
personnel, les appareils intelligents et les
ordinateurs personnels ;
Protection des VIP : nous établissons des
fonctionnalités customisées de bout en
bout pour donner à vos VIP l’assurance
que leurs appareils et communications
sont sécurisés ;
Gestion de crise : nous restons au fait
des évènements critiques susceptibles
de mettre en danger les actifs les plus
sensibles de votre organisation (données,
processus métier, collaborateurs) ;
Forensic : nous enquêtons afin de
comprendre les causes et prouver les
origines de tout incident majeur (tant
interne qu’externe).

En accédant à nos compétences et nos
technologies avancées en sécurité, vous
bénéficierez d’une visibilité renforcée sur vos

performances de sécurité, avec la capacité
de prévenir, détecter, gérer et réagir aux
attaques.

Le saviez-vous ? Steria fournit à un
leader de l’aéronautique des services
de sécurité de bout en bout orientés sur
les résultats, à l’échelle internationale,
avec un SOC dédié et une gestion de la
conformité, principalement au travers de
notre Centre de Cybersécurité Avancé en
France. Notre partenariat a entièrement
transformé la stratégie et les activités de
sécurité de l’industriel,, la sensibilisation
de ses employés, ainsi que sa capacité
à identifier clairement la valeur concrète
dérivée d’un investissement continu dans
les Services RightSecurity.


Accéder à la sécurité qu’il vous faut, au bon moment, au bon endroit | 09

Centre de Cybersécurité Avancé
Nos capacités globales de Cybersécurité fédèrent l’expertise technique avancée de
nos équipes et les technologies de pointe rassemblées au sein de notre Centre de
Cybersécurité Avancé implanté en France.
Notre objectif : faire en sorte que nos clients aient toujours un temps d’avance sur les
pirates informatiques. Nous y parvenons grâce à des outils de sécurité très performants
et innovants, un large programme de recherche et développement (R&D), et notre
engagement dans le développement de compétences en sécurité informatique.
Nous proposons une solution complète qui répond à tous les enjeux de la cybersécurité et
s’adapte aux différents besoins de protection.
Au cœur de notre Centre de Cybersécurité, notre SOC avancé sur 3 niveaux permet de
mobiliser le bon niveau de compétence et d’expertise au bon moment pour une capacité
de réaction optimale, tout en optimisant les coûts.
Notre Centre de Cybersécurité permet de renforcer les défenses des systèmes
d’information, de détecter les intrusions sur le réseau et d’optimiser la gestion des
incidents suite aux attaques les plus sophistiquées. Il met à disposition une équipe
informatique d’intervention d’urgence et deux « cellules de crise », avec des processus en
place permettant de mobiliser plus de 100 experts dans un délai de 4 heures en 24h/24,
7j/7 dans l’ensemble du Groupe Steria. Il offre des capacités de forensic avancées qui
assurent une forte réactivité et une gestion de crise efficace.
Afin de réduire le risque d’incidents de sécurité, nos programmes de conformité, à
l’efficacité éprouvée, permettent d’identifier les modifications opportunes à apporter à
votre stratégie, vos processus et la gestion de vos opérations de sécurité et d’adapter ainsi
votre politique de sécurité à vos enjeux réels.


10 | Accéderau juste niveau de sécurité pour développer vos activités en confiance

La confiance numérique pour faire
face au défi de sécurité du XXIe siècle
Steria: RightSecurity, une réponse efficace aux attaques innovantes et sophistiquées
qui ciblent le cyberespace et apporte des avantages concrets pour un retour sur
investissement éprouvé et durable.
Steria: RightSecurity repose sur quatre piliers :
• du Conseil en sécurité axé sur la
gouvernance et la gestion des risques ;
• des Solutions de sécurité telles que l’IAM et
la protection contre les fuites de données
(DLP) ;
• des Services de sécurité pour une visibilité
et une maîtrise accrues des menaces ;
• un Centre de Cybersécurité comprenant
un Advanced Security Operations Centre
(SOC).
Ce portefeuille RightSecurity bénéficie de
toute l’expérience de Steria dans les domaines
du conseil informatique et des solutions
technologiques. Ces services et solutions
apportent toute l’agilité nécessaire pour
répondre à vos enjeux de manière rapide et
efficace:
• Services de transformation : ils soutiennent
la transformation continue des
processus métiers, des applications et de
l’infrastructure informatique ;
• Conseil : des conseils nourris par une
expertise inégalée du secteur, pour réussir
vos transformations stratégiques et
organisationnelles ;
• Développement d’applications et
intégration de systèmes : identification,
conception et développement de solutions,
puis déploiement ;
• Tests et assurance qualité : l’étape

indispensable entre le développement
applicatif et le déploiement de systèmes ;
• Gestion des applications : des services
informatiques flexibles et ciblés, aux
résultats et aux rendements garantis,
conçus pour optimiser et valoriser les
solutions ;
• Gestion des infrastructures : : tout ce
dont vous avez besoin pour satisfaire vos
exigences de réduction des coûts, mais
aussi de flexibilité, d’amélioration des
performances et d’évolutivité ;
• Externalisation des processus métier :
l’accompagnement de votre transformation
vers plus d’efficacité, d’agilité et de
productivité dans des fonctions telles que
les ressources humaines ou la gestion
financière et comptable.
À nos services de conseil, nos solutions de
pointe et notre expertise de l’implémentation
s’ajoutent nos solutions de sécurité sur
mesure, conçues pour que nos clients gèrent
efficacement leur sécurité informatique.
Nous avons participé au développement
de la politique de sécurité informatique
d’une agence nationale responsable de la
sécurisation des pièces d’identité et avons
travaillé avec Deutsche Telekom AG à la
conception et l’introduction d’un processus
d’authentification unique (single sign on (SSO))
pour 100 000 utilisateurs et 100 applications.
Et nous avons également aidé une agence de

santé nationale européenne à moderniser ses
systèmes informatiques de données de santé,
au travers d’une analyse des risques et une
refonte globale du cadre de sécurité.
Partenaire de confiance de votre
transformation, Steria peut vous aider à
bénéficier de toutes les opportunités de l’ère
numérique, de manière efficace et sécurisée.
Le saviez-vous ? La première édition du
Steria Hacking Challenge a eu lieu en mars
2013. Il s’agissait du premier concours de
hacking éthique inter-écoles dans lequel
les étudiants les plus doués en sécurité
informatique, issus de sept écoles réputées,
se sont affrontés pour résoudre 25 épreuves
de cybersécurité. Le concours a pour
objectif de réduire l’écart entre les défis de
Cybersécurité auxquels sont confrontées les
organisations et le manque de compétences
de pointe sur le marché de la sécurité.


Accéderau juste niveau de sécurité pour développer vos activités en toute confiance | 11

Solutions Steria : RightSecurity
Les solutions, services et innovations spécifiques RightSecurity que
nous apportons comprennent les éléments suivants :
Services :

Solutions :

Innovations :

• Audit de code et de configurations

• Solutions avancées pour des transactions
sécurisées

• Détection et lutte contre les APT
(Advanced Persistent Threats) et les
attaques « zero-day »

• Advanced Security Operations Centre
(SOC)
• Continuité des activités
• Gestion des risques et de la conformité
• Gestion de crise
• Tests d’intrusion
• Forensic
• Gestion des incidents de sécurité et des
vulnérabilités
• Gestion des processus de sécurité

• Biométrie et dispositifs d’identité
numériques
• Customer Centric Management pour une
protection des données à 360°
• Prévention des pertes de données
• Gestion du contenu de l’entreprise avec
dématérialisation sécurisée et protection
des données

• BI OLAP : outil d’analyse instantanée
d’informatique décisionnelle BI OLAP
avec analyse dynamique de la conformité
et production de rapports personnalisés
• Gestion de crise
• Coffre-fort numérique
• Laboratoire R&D

• Gestion des identités et des accès (IAM)
et authentification forte

• Sécurité pour les VIP, protection des
données

• Protection contre les fuites d’informations

• Veille de sécurité pour l’identification des
vulnérabilités

• Sécurité Cloud
• Espace de travail virtualisé (Workplace
On Command) sécurisé

• Messageries et paiements sécurisés
• Steria Hacking Challenge

Plus d’informations
Pour en savoir plus sur la large gamme de services et solutions Steria RightSecurity
et sur notre portefeuille de services informatisés aux organisations, visitez le site
http://www.steria.com/fr/nos-solutions/securite/

Pour plus d’information, rendez-vous sur www.steria.com/fr

A propos de Steria
Steria délivre des services IT dédiés aux entreprises et se positionne comme le
partenaire de confiance de la transformation d’un grand nombre d’organisations
privées comme d’administrations à travers le monde. Steria délivre des
services qui s’appuient sur les nouvelles technologies et qui permettent aux
administrations et aux entreprises d’améliorer leur efficacité et leur rentabilité.
Grâce à une excellente connaissance des activités de ses clients et son expertise
des technologies de l’information et de l’externalisation des processus métiers
de l’entreprise, Steria fait siens les défis de ses clients et les aide à développer
des solutions innovantes pour y faire face. De par son approche collaborative du
conseil, Steria travaille avec ses clients pour transformer leur organisation et leur
permettre de se focaliser sur ce qu’ils font le mieux.
Les 20 000 collaborateurs de Steria, répartis dans 16 pays, prennent en charge
les systèmes, les services et les processus qui facilitent la vie quotidienne de
millions de personnes chaque jour.
Créé en 1969, Steria est présent en Europe, en Inde, en Afrique du Nord et en
Asie du Sud-Est. Le Groupe a réalisé un chiffre d’affaires de 1,83 milliard d’euros
en 2012. Son capital est détenu à plus de 20 %(*) par ses collaborateurs. Steria,
dont le siège social est basé à Paris, est coté sur Euronext Paris.

(*): dont les “SET Trust” et “XEBT Trust” (4,15% du capital)

Steria France
11 avenue du Maréchal Juin
92366 Meudon-la-Forêt Cedex

© Steria

Steria et la Sécurité

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (20)

Similar a Steria et la Sécurité

Similar a Steria et la Sécurité (20)

Más de Steria_France

Más de Steria_France (12)

Steria et la Sécurité