Confiance
Vous vous apprêtez à confier à un cabinet la liste de toutes les voies d’accès à votre institution. Cette liste mérite une protection supérieure à celle des systèmes qu’elle décrit. Voici précisément comment nous la conservons — chaque point correspond à une mesure en place aujourd’hui, énoncée comme un principe et non comme un plan détaillé : publier notre propre architecture constituerait en soi un constat.
En place aujourd’hui
Le système qui héberge vos vulnérabilités n’est pas joignable depuis l’internet public. L’espace client auquel vous vous connectez n’a aucune liaison directe avec lui ; les constats franchissent une étape délibérée et contrôlée, et non un lien ouvert. Si nos systèmes exposés étaient attaqués, ce n’est pas là que l’attaquant trouverait vos constats.
En place aujourd’hui
Les données de chaque client sont séparées au niveau du moteur de base de données, et non par la seule logique applicative. Nous ne comptons pas sur notre propre code pour appliquer la règle à chaque requête : la base l’impose par défaut et refuse l’accès en cas de doute. Nous le vérifions par des tests qui tentent délibérément de franchir la frontière et confirment que la base refuse.
En place aujourd’hui
Chaque modification apportée par notre équipe à vos données est inscrite dans une piste d’audit que vous pouvez consulter et que nous ne pouvons ni modifier ni supprimer après coup. La faculté de modifier ou d’effacer ces écritures est révoquée au niveau de la base, et pas seulement interdite dans l’application. Rien n’arrive à vos informations hors registre.
En place aujourd’hui
Les sauvegardes sont chiffrées avant de quitter la machine qui les produit, et la clé permettant de les lire est conservée hors de portée de tout serveur. Nous avons restauré une sauvegarde chiffrée de bout en bout et vérifié que les données revenaient — plutôt que de présumer qu’une sauvegarde fonctionne parce qu’un fichier a été produit.
En place aujourd’hui
Nous ne testons que les systèmes que vous autorisez par écrit, et uniquement dans la fenêtre convenue. Chaque mission débute par une autorisation signée définissant exactement le périmètre, et cette autorisation vous reste visible pendant toute la durée de la relation.
En place aujourd’hui
Moindre privilège, cloisonnement réseau, gestion chiffrée des secrets et journaux d’audit inaltérables — les mesures que nous vous recommandons, appliquées à nous-mêmes. Nous ne vendrions pas ce que nous ne pratiquons pas.
En place aujourd’hui
Vos constats résident sur une infrastructure que nous exploitons, plutôt que dispersés sur une plateforme mondiale, et sont consultés via un espace client où l’accès est traçable et révocable — à la différence d’un rapport transmis par courriel, qui subsiste indéfiniment dans une dizaine de boîtes. L’infrastructure est actuellement située dans l’Union européenne ; si votre régulateur exige une autre localisation, dites-le nous : nous en discuterons mission par mission plutôt que d’annoncer ce que nous n’avons pas encore bâti.
Nous ne sommes pas certifiés ISO 27001. Nous ne prétendons pas assurer une surveillance continue entre les missions. Nous n’affirmons pas que nos systèmes seraient techniquement incapables d’agir hors d’un périmètre signé : c’est une architecture vers laquelle nous construisons, non celle que nous exploitons aujourd’hui. Un cabinet de sécurité pris à surestimer sa propre sécurité ne s’en relève pas ; nous préférons donc une page plus courte et exacte.