Cybels Hub DR, la première solution Cloud homologuée Diffusion Restreinte

Cybels Hub DR, la première solution Cloud homologuée "Diffusion Restreinte"

Pour les organisations soumises à la mention de protection  “Diffusion Restreinte” (DR), la protection de ces informations sensibles est un enjeu crucial. Dans un monde où le travail hybride est devenu la nouvelle norme, ces entités doivent prendre les mesures adéquates pour travailler à distance de manière sécurisée, que ce soit en interne ou avec leurs partenaires.

C’est pourquoi Ercom a conçu Cybels Hub DR, la première plateforme collaborative française homologuée pour la Diffusion Restreinte.

Solutions collaboratives : les trois niveaux de traitement des données
Les organisations dont les collaborateurs doivent travailler à distance peuvent recourir à trois types de solutions :

• Les solutions collaboratives traditionnelles, principalement proposées par les géants américains de la tech. Google Workspace, Microsoft Teams, Slack… sont des solutions très utilisées par les entreprises françaises. Mais elles sont soumises au Cloud Act et au Patriot Act, deux lois états-uniennes qui autorisent les agences fédérales (CIA, FBI, NSA…) à consulter les données de toute entreprise utilisant ces solutions, sans accord préalable, même si elles sont hébergées en France. La confidentialité des données ne peut donc pas être garantie et le risque d’espionnage économique existe.
• Les solutions souveraines, soumises aux juridictions française et européenne, dont les données sont hébergées en France. Ces solutions protègent les entreprises du Cloud Act et du Patriot Act. Néanmoins elles ne répondent pas au niveau d’exigence de confidentialité demandé par le niveau Diffusion Restreinte.
• Les solutions homologuées Diffusion Restreinte. Le DR n’est pas un niveau de classification comme le fameux “secret défense”, mais une mention de protection. Les informations Diffusion Restreinte ne doivent pas être rendues publiques, mais peuvent être partagées aux professionnels ayant besoin de ces informations dans le cadre de l’accomplissement de leur mission. Les solutions homologuées DR permettent d’échanger ces informations sensibles de manière extrêmement sécurisée. Le Diffusion Restreinte est très utilisée dans l’industrie de la défense ou par les Organismes d’Importance Vitale par exemple.

Jusqu’ici, aucune solution collaborative n’était homologuée pour traiter des données “Diffusion Restreinte” en France. Ainsi, les entreprises soumises à la DR devaient effectuer des manipulations extrêmement complexes pour s’envoyer des fichiers à distance, et étaient dans l’impossibilité d’échanger en visioconférence sous peine de compromettre leurs données.

Cybels Hub DR, la première plateforme collaborative homologuée Diffusion Restreinte
Pour simplifier le quotidien des dizaines de milliers de travailleurs français qui traitent des informations DR, Ercom a conçu Cybels Hub DR, la première solution collaborative française à être homologuée Diffusion Restreinte.
Cette plateforme collaborative se compose de plusieurs briques :

• Cryptobox, solution de travail collaboratif et de transfert de fichiers au niveau DR. Chaque donnée est chiffrée depuis le terminal et transite jusqu’au serveur dans un tunnel lui-même chiffré par une connexion SSL (TLS). Cryptobox utilise la règle du two-man rule qui garantit que seul le destinataire d’une communication peut accéder à la donnée. Cet outil a été agréé Diffusion Restreinte par l’ANSSI.
• Citadel Team, un outil de discussion, de téléphonie et de visioconférence offrant un haut niveau de sécurité. Là encore, les données sont chiffrées de bout-en-bout, pour assurer la communication des informations entre collaborateurs ou entreprises partenaires à un niveau homologué DR.
• Thales TrustNest Restricted Platform (RTDP), un cloud privé développé par la Thales Digital Factory, hébergé et opéré par Thales Services Numériques. Il s’agit du premier cloud à avoir été homologué Diffusion Restreinte en France (décembre 2021). Toutes les données échangées dans la plateforme collaborative Cybels Hub DR sont donc hébergées dans ce cloud hyper sécurisé.
• Des chiffreurs Mistral, qui relient Cybels Hub DR aux réseaux des entreprises offrant ainsi une liaison sécurisée homologuée Diffusion Restreinte, comme un VPN de niveau DR.

Cybels Hub DR est donc le fruit de ces quatre outils, qui lui ont permis de devenir la plateforme collaborative la plus sécurisée du marché.

Bien-sûr, les acteurs qui manipulent des données DR se doivent également d’utiliser des terminaux (tablettes, smartphones…) spécifiques, qui respectent les exigences du niveau Diffusion Restreinte. Conçue en partenariat avec Samsung, notre solution CryptoSmart propose des équipements mobiles sécurisés qui, eux aussi, ont été homologués Diffusion Restreinte     .

Au-delà de son haut niveau de sécurité, la plateforme Cybels Hub DR simplifie considérablement le quotidien des organisations en leur permettant de travailler à distance en interne et avec leurs partenaires.

La solution, présentée lors du salon Les Assises 2022 à Monaco, a rencontré un grand succès et a déjà inspiré de nombreux cas d’usage, notamment auprès d’acteurs de l’industrie de la défense.

Vous travaillez sur des projets ayant des enjeux de confidentialité DR ? N’hésitez pas à nous contacter, nos experts se tiennent à votre disposition pour échanger sur vos problématiques collaboratives et de cybersécurité.