OVHcloud obtient le Visa de sécurité ANSSI pour sa qualification SecNumCloud

Roubaix | Le 12 Janvier 2021

OVHcloud obtient le Visa de sécurité ANSSI pour sa qualification SecNumCloud

OVHcloud annonce l’obtention du Visa de sécurité ANSSI, pour la qualification SecNumCloud de sa solution Hosted Private Cloud. Une reconnaissance qui atteste du plus haut niveau de sécurité informatique, selon les recommandations de l’Agence nationale de la sécurité des systèmes d'information, pour l’hébergement de données sensibles et stratégiques dans le cloud sur le territoire français.

Logo Visa de Sécurité ANSSI SecNumCloudLe référentiel SecNumCloud et le processus de qualification associé définissent le schéma de confiance le plus exigeant pour les acteurs du cloud. Dans un contexte d’accroissement très rapide du niveau de la menace cyber en Europe, avec une multiplication par 4 du nombre de victimes de cyberattaques entre 2019 et 2020[1], l’ANSSI recommande fortement aux administrations, aux opérateurs d’importance vitale (OIV) et de services essentiels (OSE) et aux fournisseurs de solutions numériques (FSN) de déployer leurs services cloud via des prestataires disposant de ce Visa de sécurité. Si l’opérateur déploie un service n’ayant pas de Visa de sécurité, alors il a la responsabilité de vérifier que le service fournit effectivement les fonctions de sécurité attendues[2].

Les dispositifs de sécurisation et d’isolation renforcés qui hébergent les services Hosted Private Cloud (solution d’Infrastructure as a Service basée sur la technologie VMware) qualifiés SecNumCloud sont opérés au sein de deux nouveaux datacenters localisés au sein du parc français d’OVHcloud à Roubaix et Strasbourg.

Conformément au référentiel de l’ANSSI, OVHcloud a mis en place pour cette nouvelle solution des procédures de sécurité physique, organisationnelle et contractuelle renforcées qui garantissent pour le client final :

  • une robustesse éprouvée vis-à-vis des cyberattaques, optimisée ici avec des systèmes d’information dédiés et isolés (physiquement et logiquement) des autres services proposés par OVHcloud, ainsi qu’une aptitude étendue à identifier et maîtriser les menaces cyber via la mise en place d’un périmètre dédié et d’un niveau de support personnalisé ;
  • des garanties en ce qui concerne la confidentialité et la protection des données, avec un accès aux infrastructures réservé à un personnel OVHcloud restreint et exclusivement européen. Ces données client ne sont en aucun cas transférables hors Union Européenne et ne sont soumises à aucune loi extraterritoriale non-européenne.

Les garanties de souveraineté des données de la solution Hosted Private Cloud auxquelles s’ajoute désormais le Visa de Sécurité pour SecNumCloud la rendent particulièrement adaptée à l’hébergement des données sensibles des organisations telles que les données de santé, les données financières ou les données relevant de la propriété intellectuelle stratégique des entreprises comme celles de leurs départements de recherche et développement.

La reconnaissance d’un cloud de confiance bâti sur des valeurs européennes

Le CLOUD Act américain (2018) et plus récemment l’invalidation de l’accord Privacy Shield (2020) sur les transferts de données US-UE ont mis en lumière les risques pour les entreprises et administrations européennes de faire appel à des prestataires de cloud non européens. La DGSI a alerté sur les risques d’actions d’ingérence étrangère relatives aux données stratégiques et sensibles françaises, et recommande en novembre 2020 de faire appel à des prestataires cloud qualifiés par l’ANSSI[3].

En obtenant aujourd’hui le Visa de sécurité ANSSI, OVHcloud devient le premier fournisseur d’Infrastructure as a Service à proposer un cloud privé hébergé basé sur un standard de technologie VMware et qualifié SecNumCloud. La solution Hosted Private Cloud est développée à une échelle industrielle par OVHcloud depuis 2010. Comme l’ensemble des solutions du Groupe, elle garantit un hébergement dans des centres de données OVHcloud en propre, eux-mêmes reliés par un réseau fibre privé pour renforcer la résilience et la souveraineté des données hébergées. OVHcloud s’est vu reconnu en tant que leader sur le marché européen du Hosted Private Cloud dans le dernier rapport The Forrester Wave™ : Hosted Private Cloud Services In Europe, Q2 2020.

« La qualification SecNumCloud constitue une grande fierté pour nos équipes qui s’investissent largement et quotidiennement pour démontrer l’excellence qu’OVHcloud souhaite délivrer à ses clients et son écosystème. Le fruit de ce travail passionné offre aujourd’hui une nouvelle opportunité, pour les organisations, de protéger leurs données stratégiques dans un cloud proposant le plus haut niveau de confiance et situé sur le sol français », déclare Michel Paulin, Directeur Général d’OVHcloud.

« Nous vivons l'aboutissement d'une montée en maturité de 10 ans de notre offre de cloud privé. Nous disposions de tous les fondamentaux pour réussir ce projet : une maîtrise en profondeur de la sécurité de la plateforme, une structure de gestion des plans d'action de sécurisation éprouvée, des systèmes conçus pour garantir à nos clients la localisation de leurs données… le tout encadré par une équipe d'experts hautement qualifiée. Le niveau d'exigence de la qualification nous a amenés à placer la barre encore plus haut pour proposer un service de confiance, et accessible au plus grand nombre grâce à notre approche industrielle. » salue Julien Levrard, Responsable de la sécurité des systèmes d'information (RSSI) d’OVHcloud.

 

[1] Source : https://www.ssi.gouv.fr/actualite/lanssi-et-le-bsi-alertent-sur-le-niveau-de-la-menace-cyber-en-france-et-en-allemagne-dans-le-contexte-de-la-crise-sanitaire/

[2] Source : https://www.ssi.gouv.fr/uploads/2020/12/guide_protection_des_systemes_essentiels.pdf

[3] Source : https://www.cyberocc.com/wp-content/uploads/2020/12/FlashDGSI69.pdf

 

À propos des Visas de sécurité ANSSI

Les Visas de sécurité délivrés par l’ANSSI permettent d’identifier les solutions de sécurité fiables et reconnues comme telles à l’issue d’une évaluation réalisée par des laboratoires agréés selon une méthodologie rigoureuse et éprouvée. Cette évaluation permet d’éprouver des produits et services grâce à une analyse approfondie pour vérifier leur conformité aux référentiels d’exigences correspondants. Un Visa de sécurité se matérialise, selon le contexte et le besoin, par une certification ou une qualification. Les Visas de sécurité représentent un gage de sécurité pour les utilisateurs.

À propos d’OVHcloud

OVHcloud est un acteur mondial et le leader européen du Cloud opérant plus de 400 000 serveurs dans ses 31 datacenters sur 4 continents. Depuis 20 ans, le Groupe s’appuie sur un modèle intégré qui lui confère la maîtrise complète de sa chaîne de valeur : de la conception de ses serveurs à la construction et au pilotage de ces datacenters en passant par l’orchestration de son réseau de fibre optique. Cette approche unique lui permet de couvrir en toute indépendance l’ensemble des usages de ses 1,5 million de clients dans plus de 130 pays. OVHcloud propose aujourd’hui des solutions de dernière génération alliant performance, prédictibilité des prix et une totale souveraineté sur leurs données pour accompagner leur croissance en toute liberté.

Florian Senlecq | OVHcloud

press@ovh.com

Mon compte clientContact commercialWebmail OVHcloud Blog

Bienvenue chez OVHcloud !

Identifiez-vous pour commander, gérez vos produits et services et suivre vos commandes

Me connecter