Stormshield Network Security (SNS), la solution de protection des réseaux de Stormshield, est la seule gamme de firewall VPN titulaire d’une certification critères communs EAL4+ et d’une qualification niveau standard de l’ANSSI. Cette reconnaissance ainsi renouvelée par l’ANSII confirme la stratégie de Stormshield, acteur européen de référence sur le marché de la cybersécurité, de certifier et qualifier l’ensemble de ses produits au plus haut niveau de confiance.

La sécurité des entreprises, une question stratégique au cœur de l‘actualité

Les autorités françaises et européennes sont à l’origine de nombreuses règlementations pour inciter les entreprises et institutions à plus de prudence en matière de sécurité : le RGS (Référentiel Général de Sécurité) recommande aux administrations l’utilisation de technologies qualifiées, la LPM (Loi de Programmation Militaire) contraint les OIV (Opérateurs d’Importance Vitale[1]) à s’appuyer sur des technologies qualifiées et, plus récemment, l’instruction interministérielle n°901 veut que tout système informatique traitant des données sensibles soit équipé de solutions qualifiées.

[1] Opérateurs d’importance vitale : organisation identifiée par l’État comme ayant des activités indispensables ou dangereuses pour la population dans les secteurs de la santé, la gestion de l’eau, l’alimentation, l’énergie, les communications électroniques, audiovisuel et information, les transports, les finances , l’industrie.

Au-delà même du cadre de la réglementation, la médiatisation récente de fuites d’informations mettant en cause des technologies phares prouve que les entreprises et institutions doivent être proactives en optant pour des technologies de confiance auditées, à même de lutter contre des cyberattaques de plus en plus sophistiquées.

Certification et qualification  ANSSI : des critères rigoureux

SNS a obtenu dans un premier temps la certification critères communs EAL4+, qui confirme aux clients de Stormshield de façon impartiale que SNS répond à un cahier des charges justifiant de son niveau de confiance.

Dans un second temps, l’ANSSI a également attribué à SNS la qualification niveau standard. Cette qualification exige une totale transparence de l’éditeur, puisque le code source des fonctions sensibles de SNS a été soumis à une analyse détaillée. Mais aussi, une robustesse des solutions, qui ont fait l’objet de tests de pénétration et d’analyses de vulnérabilité de niveau ES4. L’ANSSI a ainsi validé la capacité de SNS à implémenter les fonctions de sécurité et ses aptitudes d’auto-défense contre tout type de hacking. Au-delà de l’évaluation du produit, l’ANSSI a également procédé à un audit organisationnel physique de l’entreprise (accès aux locaux, protection du code source,…).

Fort de cette qualification, Stormshield répond ainsi aux critères de sécurité de toutes les administrations traitant des données sensibles mais également des entités publiques ou privées soumises à la réglementation relative à la protection du potentiel scientifique et technique de la nation ou de niveau diffusion restreinte (universités, centres de recherche, bureaux d’études,…).

Stormshield est également agréé pour la protection des informations sensibles de niveau diffusion restreinte (France, OTAN ou UE).

« L’analyse du code source par l’organisme indépendant et incontournable qu’est l’ANSSI permet d’attester du niveau de confiance réel et avéré des fonctions critiques de nos produits. C’est un véritable gage de confiance pour nos clients, car cette transparence garantit la crédibilité de nos solutions de sécurité » conclut Pierre Calais, Directeur Général de Stormshield.

État comme ayant des activités indispensables ou dangereuses pour la population dans les secteurs de la santé, la gestion de l’eau, l’alimentation, l’énergie, les communications électroniques, audiovisuel et information, les transports, les finances , l’industrie.

A propos de Stormshieldwww.stormshield.eu

Stormshield propose des solutions de sécurité de bout-en-bout innovantes pour protéger les réseaux (Stormshield Network Security), les terminaux (Stormshield Endpoint Security) et les données (Stormshield Data Security). Ces solutions de confiance de nouvelle génération, certifiées au plus haut niveau européen  (EU RESTRICTED, OTAN et ANSSI EAL4+), assurent la protection des informations stratégiques et sont déployées au travers d’un réseau de partenaires de distribution, d’intégrateurs et d’opérateurs dans des entreprises de toute taille, des institutions gouvernementales et des organismes de défense partout dans le monde.

Contact Presse
Meiji Communication
Sandra Labérenne/Caroline Pain
06.43.19.13.88/06.50.42.07.67
slaberenne@meiji-communication.com
cpain@meiji-communication.com