Augmentez votre chiffre d'affaire et développez votre champ activité grâce à des solutions d'identité de pointe. GlobalSign permet aux revendeurs, aux intégrateurs de systèmes et aux revendeurs à valeur ajoutée (VAR) de toute taille de mettre en œuvre un large éventail de solutions de sécurité PKI et de gestion des identités numériques pour leurs clients.
Catégorie
🗞
NewsTranscription
00:00 [Musique]
00:12 La technologie ne cesse d'évoluer, vers qui se tourner pour garantir la sécurité optimale de nos connexions ?
00:21 GlobalSign est un acteur incontournable qui fournit des solutions de confiance pour la sécurité et la gestion
00:29 des identités. Rencontre avec Arnaud Van Der Roost, vice-président des ventes. Arnaud, bonjour.
00:35 Enchanté.
00:36 Bienvenue sur notre plateau.
00:37 Merci de me recevoir.
00:38 Avec plaisir. Alors Arnaud, est-ce que vous pouvez commencer par nous présenter GlobalSign et son cœur de métier ?
00:47 Oui, bien sûr. Alors GlobalSign est un prestataire de service qui s'est spécialisé dans tout ce qui est fourniture
00:54 de certificats numériques, vérification d'identité et provision de services d'authentification.
01:01 Donc pour vous expliquer, nous en fait on est un tiers parti de confiance qui va en fait établir et maintenir la confiance
01:10 dans on va dire l'écosystème ou dans le monde du numérique. Donc on va vérifier l'identité des acteurs, des sites web,
01:18 des organisations qui interagissent sur Internet et on va s'assurer que ceux-ci ont été proprement vérifiés et que tout le monde
01:26 soit, je vais dire, sur le net tout en confiance et en sachant que tout le monde a été vérifié sans avoir peur qu'il y a des gens
01:36 mal intentionnés qui peuvent agir.
01:39 Alors GlobalSign propose donc des services pour tout type de sécurité.
01:44 Alors tout à fait, donc notre cœur de métier est la provision de certificats numériques, donc de nouveau la vérification de tout acteur
01:52 qui interagit sur Internet et tout autour de cela on fournit également des solutions dites de PKI, donc d'infrastructure de clé publique,
02:02 qui veut dire que nous chiffrons les données, nous vérifions l'accès et les actions des utilisateurs dans un réseau et également
02:11 on va s'assurer que les données sensibles des entreprises sont protégées au travers de chiffrements et autres solutions.
02:18 Alors la sécurité, c'est également un enjeu financier pour vos clients ?
02:23 Tout à fait, donc prenons un exemple d'un de nos clients qui nous a demandé de l'aide. Il était en vacances, son assistante avait pour ordre
02:35 de ne pas le déranger. Elle a reçu un mail urgent de sa part lui demandant de faire un virement d'un montant assez conséquent
02:43 vers un numéro de compte bancaire qui lui était inconnu. Elle a cru bonheureusement de demander à son patron de vérifier la véracité
02:52 de sa demande et il s'agissait en fait d'un lure, d'un escroc, d'une personne mal intentionnée qui était parvenue à hacker la boîte mail
03:03 de demander ce virement d'argent et voilà, heureusement grâce à la veillance de l'assistante on a pu éviter le pire
03:11 mais voilà, nos solutions vont afficher sur les emails que telle ou telle personne a été vérifiée et bien celle qu'elle dit être.
03:20 Donc nous en fait on fournit cette sécurité en amont pour éviter vraiment des mauvaises surprises financières.
03:28 Alors Arnaud, on l'a vu la technologie évolue très vite dans ce domaine, la législation un petit peu moins, ça doit être une pression constante
03:37 pour vous de devoir justement garantir cette sécurité optimale à vos clients.
03:41 Oui, donc il est vrai que la technologie a fortement évolué au travers des années, ce qui nous a obligés justement à adapter notre offre,
03:50 allonger la grandeur de nos clés, changer le SH, chaque fois essayer de renforcer notre sécurité et également de diminuer la durée de validité de nos certificats.
04:02 Donc ceci également pour pouvoir offrir une solution optimale à nos clients pour contrer justement à des cyberattaques plus spécifiques ou plus renforcées.
04:18 Alors justement, vous parliez de la durée de vie des certificats qui va être réduite, elle va passer de 5 ans à 90 jours, ou c'est peut-être déjà le cas ?
04:29 Oui tout à fait, donc auparavant où il était encore acceptable que des certificats aient une durée de validité de 5 ans, aujourd'hui ce n'est même pas imaginable.
04:41 Donc au travers des années, les acteurs de l'Internet comme Google ou autres se sont efforcés à réduire cette durée pour optimiser la sécurité.
04:51 Actuellement on est à 397 jours de durée de validité et Google estime, ou d'autres acteurs dans le secteur estiment qu'on peut faire encore mieux,
05:02 surtout quand il s'agit de la durée de validité des certificats.
05:06 Donc comme vous venez de le dire, on est en train de voir, ce n'est pas encore applicatif, de justement réduire cette durée de validité à 90 jours.
05:16 Ceci bien évidemment va accroître le travail que les opérateurs ou les acteurs de la cybersécurité doivent faire,
05:28 ce qui veut dire qu'ils vont devoir se tourner vers de l'automatisation, puisque la rotation des certificats va être telle que manuellement ce sera plus gérable.
05:38 Ce qui n'est pas une mauvaise chose, qui pourrait même améliorer les choses, puisque l'automatisation va s'assurer qu'on n'ait pas de mauvaise surprise en fin de route.
05:48 Alors ça devient une réalité, mais à terme la signature digitale sera la seule manière de faire, la seule manière possible.
05:57 Le papier est amené à disparaître. Est-ce que nous devrons tous nous protéger contre les vols possibles d'identité, les fraudes d'identité ?
06:08 Quels sont un petit peu les enjeux pour GlobalSign ?
06:11 Alors les enjeux sont nombreux. Je vais dire, il y en a deux qui sont plus importantes que les autres.
06:19 D'une part, il y a justement cette évolution de la technologie et alors plus spécifiquement les technologies telles que l'intelligence artificielle,
06:28 et également tout ce qui est les ordinateurs quantiques, ce qui va accroître justement les dangers par rapport à la cybersécurité
06:37 et aussi donner plus de potentiel aux acteurs mal intentionnés qui pourraient voler soit nos identités, soit autres.
06:46 Et donc ceci est une des préoccupations de GlobalSign actuellement et vers le futur.
06:53 D'autre part, également au niveau tout ce qui est législatif par rapport à l'EIDAS 2.0,
07:00 donc tout ce qui est gestion de l'identité, portefeuille numérique que l'Europe veut instaurer
07:07 et le désir des gouvernements justement à briser le chiffrement afin de pouvoir lire dans les données qui transitent sur le net sous tutelle de la protection nationale.
07:21 Donc là également, on doit se battre pour privilégier tout ce qui est la sécurité de l'information et la vie privée de nos utilisateurs.
07:30 Arnaud van der Roost, vice-président des ventes chez GlobalSign, merci pour cette interview.
07:37 Merci à vous.
07:38 [Musique]