Notre approche de la sécurité
La sécurité dès la conception. Chez NELTYA, la sécurité n'est pas une fonctionnalité ajoutée une fois qu'un produit est terminé. Elle fait partie de la manière dont nous concevons nos produits, notre infrastructure et nos systèmes dès leur origine.
Notre objectif est simple : permettre aux utilisateurs de bénéficier d'une intelligence décisionnelle utile sans avoir à sacrifier leur sécurité, leur confidentialité ou leur contrôle sur leurs données. Cette exigence devient d'autant plus importante que NELTYA ambitionne de construire une infrastructure capable de traiter et d'analyser des informations économiques à grande échelle.
La confiance doit donc être construite dans l'architecture elle même.
La sécurité dès la conception
Chez NELTYA, la sécurité n'est pas une fonctionnalité ajoutée une fois qu'un produit est terminé.
Elle fait partie de la manière dont nous concevons nos produits, notre infrastructure et nos systèmes dès leur origine.
Notre objectif est simple : permettre aux utilisateurs de bénéficier d'une intelligence décisionnelle utile sans avoir à sacrifier leur sécurité, leur confidentialité ou leur contrôle sur leurs données.
Une approche par couches
Aucun système sérieux ne peut reposer sur une seule mesure de sécurité.
Nous concevons donc NELTYA selon une approche de défense en profondeur. Plusieurs niveaux de protection indépendants doivent contribuer à protéger les systèmes, les données et les utilisateurs.
Cela concerne notamment l'accès aux infrastructures, la protection des données, les communications entre services, la gestion des identités, la surveillance des activités et la capacité à détecter et corriger rapidement les incidents.
Protéger les données à chaque étape
Les données doivent être protégées pendant leur transmission, leur traitement et leur stockage.
Nous concevons nos systèmes afin de limiter les accès aux seules personnes, applications ou infrastructures qui en ont réellement besoin.
Les communications sensibles doivent être protégées par des mécanismes de chiffrement adaptés. Les données stockées doivent bénéficier de mesures de protection appropriées à leur nature et à leur niveau de sensibilité.
Le principe du moindre privilège
Chez NELTYA, l'accès à une donnée ou à une infrastructure ne doit pas être considéré comme acquis.
Nous appliquons le principe du moindre privilège. Chaque utilisateur, service ou composant doit disposer uniquement des permissions nécessaires à son fonctionnement.
Cette approche permet de réduire l'impact potentiel d'une compromission et de limiter la propagation d'un incident au sein de l'infrastructure.
Sécuriser l'infrastructure
Une infrastructure de décision économique doit rester disponible, fiable et résistante.
Nous cherchons donc à construire des systèmes capables de continuer à fonctionner malgré les défaillances, les erreurs et les tentatives d'accès non autorisées.
Cela implique notamment une architecture conçue pour limiter les points de défaillance, des mécanismes de sauvegarde et de récupération, ainsi qu'une surveillance des composants critiques.
Tester avant de faire confiance
La sécurité ne peut pas être vérifiée uniquement sur le papier.
Nos systèmes doivent être régulièrement testés afin d'identifier les vulnérabilités, les erreurs de configuration et les comportements inattendus.
Nous voulons progressivement intégrer des tests automatisés, des évaluations de sécurité, des audits techniques et, lorsque cela est pertinent, des évaluations réalisées par des experts externes.
Surveiller pour pouvoir réagir
Même les systèmes les mieux conçus peuvent rencontrer des incidents.
C'est pourquoi la sécurité implique également une capacité de détection et de réponse.
Nous mettons en place une surveillance des activités susceptibles de révéler une tentative de compromission, un accès inhabituel ou un comportement anormal.
La sécurité évolue avec NELTYA
NELTYA est encore au début de son développement. Nos systèmes, nos produits et notre infrastructure évolueront considérablement avec leur utilisation.
Notre approche de la sécurité doit donc évoluer avec eux. À mesure que NELTYA grandira, nous renforcerons progressivement nos processus, nos contrôles, nos audits et nos standards de sécurité.
La sécurité n'est pas un état que l'on atteint une fois pour toutes. C'est un processus permanent.
Construire une relation de confiance
La technologie décisionnelle que nous voulons construire ne peut fonctionner que si les utilisateurs lui font confiance.
Cette confiance ne peut pas être demandée. Elle doit être méritée. Elle passe par la transparence, la protection des données, la sécurité des infrastructures et la possibilité pour les utilisateurs de conserver le contrôle de leurs informations.
Chez NELTYA, nous considérons la sécurité comme une condition fondamentale de notre mission, pas comme une fonctionnalité supplémentaire.