INFORMATION PRESSE
RUBRIQUE : TRACABILITE/SECURITE
I-TRACING et CYBER-ARK s’allient pour prévenir les menaces d'initiés et tracer les opérations des utilisateurs à privilèges
Les menaces des utilisateurs à privilèges - internes ou externes - deviennent de plus en plus un problème épineux pour les entreprises. En conjuguant leurs compétences, I-TRACING et CYBER-ARK permettent à leurs clients de gérer, en toute sécurité, la traçabilité des opérations et la gestion de leurs comptes.
Paris, le 9 janvier 2011 - I-TRACING, entreprise française entièrement dédiée à la traçabilité des informations et des opérations, à la gestion des preuves et à la sécurité des systèmes d’information annonce un partenariat commercial avec CYBER-ARK SOFTWARE, éditeur de logiciels de protection et de gestion des données hautement sensibles et des identités privilégiées (PIM - Privileged Identity Management, PSM – Privileged Session Management, etc.). Les mots de passe et les comptes privilégiés sont extrêmement puissants.
Ils permettent de se connecter anonymement et de contrôler totalement le
système visé avec un accès complet à l'ensemble des informations qu'il
contient. Cette vulnérabilité risque d'entraîner des pertes financières
considérables et de nuire à la renommée des victimes.
Si aucune entreprise ne conteste les risques d’intrusions externes, trop
peu – même si la tendance semble évoluer comme l’indique l'enquête Global
Economic Crime 2011, récemment publiée par le cabinet d'étude PwC –
admettent qu’il existe des menaces internes. En effet, tout collaborateur
ayant accès à des données sensibles peut causer, délibérément ou non, de
lourds préjudices.
Plus de la moitié des vols et pertes de données subies par les entreprises
proviendraient d’attaques d’utilisateurs à privilèges (internes tels que
des administrateurs ou externes tels que des mainteneurs ou des
infogérants).
L’accès aux informations et aux applications sans vérification et sans
suivi et contrôle des traitements, se révèle malheureusement dangereux
pour le système d’information et contraire aux obligations de conformités
légales et réglementaires.
S’ils sont nécessaires, les ‘comptes à privilèges’ partagés entre les
administrateurs et les entrepreneurs, représentent néanmoins un véritable
défi pour la sécurité. Afin de prévenir les infractions d'initiés et les
violations de données, I-TRACING propose aux entreprises, aux
administrations et aux organisations le contrôle et la surveillance de
leurs comptes partagés, dans le cadre des obligations juridiques et
réglementaires liées à leur activité. La solution CYBER-ARK, intégrée par
I-TRACING, prévient les fuites de données et protège les informations
sensibles de l’entreprise en renforçant le contrôle des accès. La
traçabilité de l’information prend ici tout son sens. Fournir une trace de
‘qui accède, à quel équipement, quand, pourquoi et ce qui a été fait
durant la session’ diminue les risques.
« Nous sommes très heureux qu’I-TRACING dont l’expertise et l’expérience
en matière de sécurité et de traçabilité de l’information sont reconnues
par tous, devienne notre partenaire. Les solutions innovantes que la
société a mises en place dans de grands groupes français et dans de
nombreuses multinationales, prouve son savoir-faire en matière de
protection contre les menaces internes », déclare Gil Fromovitch,
Channel Director Western Europe & Africa de CYBER-ARK Software.
En intégrant cette solution qui permet de tracer, d’isoler et d’auditer
les actions des comptes à privilèges dans sa démarche de projets,
I-TRACING protège ses clients. En plus de la protection des données
sensibles, la solution CYBER-ARK répond à la législation et aux normes en
vigueur pour une parfaite mise en conformité.
« Nous nous réjouissons de ce partenariat. Les solutions CYBER-ARK,
fiables et performantes, nous permettent de répondre à des projets
stratégiques et sensibles et de couvrir les différents aspects de la
gestion des comptes à privilèges partagés », souligne Théodore-Michel
Vrangos, Président et cofondateur d’I-TRACING. « Les
vulnérabilités et les nombreuses attaques de ces dernières années, ont
montré que les risques liés aux comptes à privilèges sont importants et
peuvent devenir un réel fléau pour nos clients », poursuit-il.
Plusieurs projets stratégiques sont en cours.
A propos d’I-TRACING
Entreprise de services à hautes valeurs ajoutées, I-TRACING est dédiée à
la traçabilité de l’information, la gestion des preuves et la sécurité des
systèmes d’information, enjeux majeurs du XXIè siècle.
Fondée en 2005, cette société de conseil et d’ingénierie est installée à
Puteaux. Composée aujourd’hui de plus de 40 ingénieurs et consultants,
I-TRACING propose une gamme complète de prestations : conseil, audit,
formation, ingénierie et infogérance (managed services) pour des solutions
de sécurité, de traçabilité, de gestion des preuves et de gouvernance SSI
(log management, SIEM et conformité ISO27001, PCI DSS, CNIL, conformité
Bâle 2, ARJEL, …).
I-TRACING intervient sur différentes déclinaisons de la traçabilité de
l’information (fraude, sécurité du S.I., mise en conformité légale, suivi
et optimisation de la production et de l’exploitation, gouvernance SI, QoS
et suivi de performances applicatives…) auprès de grandes entités
françaises et internationales telles que Carrefour, Groupama, Groupe
Crédit Agricole, La Poste, Chambre des Notaires de Paris, Bouygues, RATP,
SFR, Vodafone, PMU, Aéroports de Paris, Orange, Macif, Allianz, Total,
Société Générale, Sanofi, ,Crédit Agricole, Systra, etc.
www.i-tracing.com
A propos de CYBER-ARK
Cyber-Ark® Software est une entreprise de sécurité spécialisée dans la
protection et la gestion des comptes, sessions, applications à privilèges
et des informations sensibles afin d’améliorer la conformité
réglementaire, la productivité et de protéger les entreprises des menaces
internes et des menaces externes élaborées. Grâce aux suites primées Privileged
Identity Management, Sensitive
Information Management and Privileged
Session Management, les entreprises peuvent gérer et superviser de
manière plus efficace les accès et activités au sein de leurs datacenters,
gérés en interne, externalisés ou dans le cloud, tout en démontrant des
retours sur les investissements de sécurité. Cyber-Ark collabore
aujourd’hui avec près de 1000 clients, comprenant plus de 35 pourcents des
« Fortune 100 ». Le siège de Cyber-Ark est basé à Newton, dans le
Massachussetts, et l’entreprise dispose de bureaux et de partenaires
agréés en Amérique du Nord, Europe et Asie Pacifique. Pour plus
d’information, visiter www.cyber-ark.com.
Contacts Presse
Pour I-Tracing :
Migé Gauchet - Tél. : 06 84 77 31 74 / 01 39 20 07 74 – mige.gauchet@wanadoo.fr
Théodore-Michel Vrangos - Tél. : 01 41 02 50 71 - tmvrangos@i-tracing.com
Pour Cyber-Ark :
Grace Cheung - Tél. : +44 (0) 118 929 8436 - gracec@cyber-ark.com

English version 