HOGO : Des outils de cybersécurité au service des acteurs de la défense
Le secteur de la défense digitalise toujours plus ses activités. Qu’elles soient privées ou publiques, les structures de ce domaine ont besoin de garanties de sécurité fortes, à l’image de celles fournies par le spécialiste des stations blanches Hogo.
Le 1er juillet 2020, l’ANSSI a publié un livre blanc formalisant le profil de fonctionnalités et de sécurité pour les stations blanches, dont l’objectif est de sécuriser les transferts de données depuis des domaines non maîtrisés. « Il se trouve que les recommandations listées dans ce livre blanc correspondaient exactement au fonctionnement de nos produits », se réjouit Quentin Ruillere, PDG et cofondateur de Hogo.
Ce fournisseur de solutions de cybersécurité à destination des activités sensibles s’impose comme une société partenaire de nombreuses organisations de renom. Outre les ministères (Justice, Economie et Finances, Armées…), elle compte notamment parmi ses clients des entreprises présentes dans le secteur de la défense pour qui les garanties sur ce plan sont au coeur des attentes.
« L’enjeu aujourd’hui est de pouvoir s’adapter à des pratiques qui n’existaient pas par le passé. Nos clients sont amenés à se déplacer avec des clés USB contenant des données confidentielles alors qu’ils sont en OPEX. Il faut pouvoir apporter toutes les garanties de protection à ces cas de figure », explique Quentin Ruillere. Par ailleurs, les collaborations inter-agences et échanges entre structures publiques et privées sont toujours plus nombreux, et s’exercent dans un contexte de dématérialisation des activités et de réglementations croissantes sur les transferts de données.
Des services taillés sur mesure pour chaque organisation
Pour sa gamme de stations blanches, Hogo profite d’une certification CSPN (Certification de Sécurité de Premier Niveau), délivrée par l’ANSSI, apportant des garanties de sécurité fortes. « Nous sommes toujours les seuls acteurs du marché à disposer de cette certification », indique Quentin Ruillere. « Concrètement, en matière de recommandations normatives et d’obligations législatives à l’égard de l’appareil d’Etat ou des industries qui ont trait au domaine de la Défense, nous pouvons assurer que nos produits sont en conformité en cas d’audit. »
Cette certification CSPN est actuellement en train d’être étendue à l’ensemble de l’offre de Hogo.
La flexibilité et la personnalisation que propose l’entreprise sont des critères particulièrement appréciés. Ces stations blanches peuvent adapter leur fonctionnement aux cas d’usage concrets du client, ce qui n’est pas l’approche standard du domaine.
Cette personnalisation peut concerner l’interface homme – machine, les fonctionnalités ou encore la terminologie. « Nous construisons aux côtés des clients des réponses pratiques à leurs besoins spécifiques. Il peut s’agir d’intégrer des rappels réglementaires des usages, du fait de modifier l’affichage de la procédure de transfert de données pour reprendre la terminologie standard de la réglementation. Ce dernier point est important car il permet de s’assurer d’appliquer les procédures en vigueur en matière de pratiques relatives aux fichiers manipulés », souligne Quentin Ruillere.
L’adaptabilité de l’offre concerne également le matériel sur lequel les cartes de communication sans fil utilisées pour le Bluetooth ou le Wifi peuvent être physiquement retirées, comme le recommande la DRSD (Direction du Renseignement et de la Sécurité de la Défense) pour les réseaux sensibles.
Hogo a par ailleurs introduit l’an passé la notion d’authentification par badge. « Un véritable atout pour cette typologie de clients, car les réseaux de défense doivent permettre de savoir à tout instant qui fait quoi, à quel moment, et d’être très au clair sur la responsabilité engagée de chaque individu », poursuit-il.