Interview d’Emmanuel Leblond, CTO Parsec, par Scribeo pour le magazine Le Point Cybersécurité
Focus sur les exigences de cybersécurité avec Emmanuel Leblond, CTO de la société Scille, à l’origine de la solution Parsec, créée en partenariat avec la DGA.
https://www.youtube.com/watch?v=JnpL7108MRY&t=24s
Le ZeroTrust s’impose désormais en matière de cybersécurité. Pourquoi ?
L’histoire de l’informatique, c’est le passage d’un gros ordinateur centralisé à ses débuts, à plusieurs ordinateurs reliés entre eux situés au sein de l’entreprise, jusqu’à notre époque où, avec l’arrivée d’internet, tout se fait à partir d’appareils décentralisés (PC portables, tablettes, smartphones), qui ne sont plus localisés au sein de l’entreprise. Avec cette dernière phase, les sécurisations périmétriques mises en place par les organisations ont fini par voler en éclats. C’est là qu’intervient le ZeroTrust qui consiste à se poser la question « A qui accorder sa confiance ? ». D’où l’idée de l’accorder aux utilisateurs en sécurisant leurs postes de travail, en excluant tout ce qui se trouve à l’extérieur de ce poste.
Quels types de solutions techniques permettent de répondre au mieux à ce but ?
Les exigences du concept ZeroTrust renvoie à 5 nouveaux paradigmes de la cybersécurité :
– La confiance nulle
– La diffusion de connaissance nulle ou « Zero Knowledge »,
– Le modèle centré sur l’utilisateur ou « User-centered Security Model »
– La « micro-segmentation des données »
– Write Once Read Many (WORM) ou fonctionnalité Anti-ransomware.
Chez Scille, nous avons mis au point Parsec, la solution ZeroTrust disponible en mode SaaS et On Premise, qui répond exactement à ces exigences en se concentrant sur un cas d’usage commun : le partage sécurisé de données sensibles.
Avec Parsec, nous sommes arrivés à créer le compromis entre « Ergonomie » pour simplifier l’usage de la solution par l’utilisateur final, et « Sécurité » avec un chiffrement « end-to-end » Zero knowledge.
A qui s’adresse Parsec ?
Nous comptons parmi les utilisateurs de notre solution Saas à seulement 5 euros des start-up, PME et cabinets d’avocats particulièrement sensibles aux questions
de sécurité des données. De l’autre côté du spectre, nous avons obtenu la certification CSPN délivrée par l’ANSSI et proposons une offre On Premise personnalisable afin de répondre aux exigences des grands groupes. À ce titre nous travaillons actuellement avec plusieurs acteurs OIV, étatiques et de la défense.
La question de l’hébergement et de la protection des données renvoie également à la question de la souveraineté. Comment abordez-vous ce sujet sensible chez Scille ?
Nous sommes partenaire d’Outscale, le Cloud du groupe Dassault Systèmes labélisé SecNumCloud, ce qui permet d’assurer aux entreprises une garantie supplémentaire en ce qui concerne la localisation géographique et les lois d’extraterritorialités.
Envisagez-vous l’export pour Parsec ?
Il est vrai que nous sommes pour le moment focalisés sur le marché français, cependant notre vision à terme inclut les marchés européens pour lesquels les besoins de sécurité sont de plus en plus importants.
