Sécurité de l'information

Déclaration sur la sécurité et la confidentialité des informations

Chez Lumafield, nous accordons la priorité absolue à la sécurité et à la confidentialité des données de nos clients. Nous sommes fiers d'annoncer l'obtention récente de notre conformité SOC2 de type II et nous travaillons activement à l'obtention de la certification ISO 27001:2022.

Cette progression démontre notre engagement continu à maintenir et à améliorer les pratiques de sécurité de pointe de l'industrie, renforçant ainsi la confiance que nos clients nous accordent.

Engagement envers la sécurité et la confidentialité des données‍

Nous nous engageons fermement à protéger la sécurité et la confidentialité des données de nos clients en tout temps. Notre infrastructure infonuagique est non seulement dotée de solutions de sécurité de pointe, mais elle fait également l'objet d'une vigilance constante grâce à une surveillance ininterrompue. Ce dévouement inébranlable garantit que les données de nos clients sont toujours enveloppées dans un bouclier de protection complet, leur offrant une tranquillité d'esprit et renforçant leur confiance dans notre engagement envers la sécurité de leurs données.

Cadres de sécurité avancés

Lumafield utilise des cadres de sécurité sophistiqués, notamment NIST et ISO 27001:2022, pour renforcer notre stratégie de sécurité multicouche.

Mesures de sécurité physique

Notre infrastructure est hébergée de manière sécurisée sur Amazon Web Services (AWS), offrant des mesures de protection physiques et environnementales robustes. Les appareils des employés sont équipés de logiciels de sécurité de pointe, d'un chiffrement complet et font l'objet de processus de nettoyage rigoureux lors de leur mise hors service. Nous surveillons constamment la conformité avec nos protocoles de sécurité stricts et notre plateforme centralisée.

Pratiques de chiffrement des données

Nous garantissons le plus haut niveau de protection des données grâce au chiffrement AES-256 pour les données au repos et aux protocoles sécurisés HTTPS et TLS 1.2+ pour les données en transit, en utilisant les algorithmes de chiffrement AES-128, AES-256 ou CHACHA20.

Assurance de la confidentialité des données

Notre approche en matière de confidentialité des données est transparente et axée sur le client. Nous traitons uniquement les informations fournies par nos clients, qui conservent l'entière propriété de leurs données. Les questions et préoccupations sont traitées par notre responsable de la protection des données, conformément aux clauses contractuelles types (CCT) du RGPD.

Cadre robuste de sécurité et de développement des applications

Notre approche de la sécurité des applications est profondément intégrée à notre cycle de vie de développement logiciel (SDLC) basé sur la méthode Agile. Cette méthodologie garantit que la sécurité est une priorité à chaque étape du développement, facilitant la détection et la rectification rapides de tout problème lié à la sécurité.

Nous chiffrons nos bases de données pour préserver l'intégrité et la confidentialité des données. Les données des clients sont stockées dans des bases de données sécurisées et isolées, dont l'accès est régi par des contrôles stricts, des examens réguliers et des protocoles d'autorisation. Pour renforcer davantage la sécurité, nous maintenons un pare-feu d'application Web (WAF), qui agit comme un bouclier contre diverses menaces en ligne. Avant le déploiement en production, notre code est minutieusement analysé afin d'identifier et de corriger les vulnérabilités, assurant ainsi la robustesse de nos applications.

Notre approche vigilante s'étend à la surveillance du trafic réseau pour détecter les anomalies, ce qui nous permet de traiter de manière proactive les menaces de sécurité potentielles. Les mises à jour et les correctifs du système sont régulièrement mis en œuvre, renforçant ainsi nos défenses contre les nouvelles vulnérabilités.

Outre ces mesures techniques, nous accordons une importance capitale à la formation en sécurité de notre équipe. Des séances éducatives régulières sont organisées pour maintenir un haut niveau de sensibilisation et de vigilance en matière de sécurité parmi notre personnel.

Chaque modification apportée à notre système est soumise à des examens et à des tests rigoureux. Nous maintenons la transparence envers nos clients en les informant de tout correctif de sécurité important susceptible d'avoir une incidence sur leur service. Cette stratégie globale en matière de sécurité et de développement des applications reflète notre engagement à maintenir les normes les plus élevées de protection des données et de sécurité pour nos clients.

Sécurité du réseau et des accès

Nous maintenons un réseau interne fortifié, doté de pare-feu conformes aux normes de l'industrie, de mots de passe chiffrés et de réseaux privés virtuels (VPN) sécurisés pour les connexions des clients. Les privilèges d'accès font l'objet d'audits trimestriels, garantissant le respect de nos politiques de gestion des vulnérabilités et des correctifs.

Contrôle d'accès et gestion des identités

Pour assurer un accès sécurisé et efficace à nos systèmes, Lumafield met en œuvre des pratiques avancées de contrôle d'accès et de gestion des identités. L'utilisation de la technologie d'authentification unique (SSO) constitue la pierre angulaire de cette approche. Le SSO simplifie l'expérience utilisateur en réduisant le besoin de mots de passe multiples tout en renforçant la sécurité. Il minimise le risque de fatigue liée aux mots de passe et le potentiel de failles de sécurité dues à des mots de passe faibles ou réutilisés. En intégrant le SSO à nos protocoles d'authentification robustes, nous garantissons que l'accès à nos systèmes est à la fois convivial et protégé contre toute utilisation non autorisée. Cette approche s'inscrit dans notre engagement continu à fournir un accès sécurisé, efficace et fiable à nos services.

Intervention proactive en cas d'incident et reprise après sinistre

Nos plans complets d'intervention en cas d'incident et de reprise après sinistre sont régulièrement testés et mis à jour. En cas d'accès non autorisé, notre équipe d'intervention prend des mesures immédiates, incluant l'avis aux clients et des audits de système, afin d'atténuer les risques et de prévenir de futurs incidents.

Formation en sécurité de l'information et protection de la vie privée

Chez Lumafield, nous avons rehaussé notre engagement envers la formation en sécurité et en protection de la vie privée, en veillant à ce que notre équipe soit non seulement bien informée, mais aussi constamment vigilante. Notre programme de formation complet comprend des séances annuelles axées sur les meilleures pratiques de traitement des données et de confidentialité, complétées par des cours de recyclage trimestriels. Ce rythme régulier de formation garantit que notre personnel demeure à jour quant aux protocoles et pratiques de sécurité les plus récents.

Afin de renforcer davantage notre posture de sécurité, nous menons des exercices d'hameçonnage tout au long de l'année. Ces exercices sont cruciaux pour maintenir la vigilance et la préparation face aux cybermenaces courantes, aidant ainsi notre équipe à identifier et à réagir efficacement aux tentatives d'hameçonnage.

Toutes les activités de formation sont suivies et gérées de manière centralisée. Ce système de suivi centralisé est essentiel à notre stratégie de conformité, car il garantit que chaque membre de l'équipe termine les modules de formation requis.

Pour les nouvelles recrues, la réussite de notre programme de formation rigoureux est un préalable à l'accès à toute donnée client, si leurs fonctions l'exigent. Cette politique garantit que chaque membre de notre équipe, peu importe son ancienneté, est également outillé pour respecter nos normes élevées en matière de sécurité et de confidentialité des données.

Direction exécutive en sécurité de l'information et protection de la vie privée

John Conway, notre chef de la sécurité de l'information et responsable de la protection des données, supervise notre programme de sécurité et l'harmonise avec notre stratégie d'affaires, sous la supervision directe du chef de la direction. Il possède une vaste expérience de plus de trente ans en sécurité de l'information, en gestion des risques, en conformité et en protection de la vie privée. Il est titulaire d'une maîtrise et détient les certifications ISC2 CISSP avec concentration ISSMP, CISM, ainsi que plusieurs autres titres professionnels.

Pour toute demande ou information complémentaire, veuillez communiquer avec security@lumafield.com.