La Croix-Rouge française est une organisation caritative indépendante qui apporte une aide humanitaire dans le monde entier.
Une partie essentielle de son travail est le rétablissement des liens familiaux, à savoir réunir les familles séparées par la guerre, les conflits armés, les catastrophes naturelles ou les crises économiques. Parce que la nature de son travail implique la gestion d’informations hautement sensibles, la Croix-Rouge doit protéger ses communications contre tout accès non autorisé qui pourrait mettre en danger les personnes qu’elle cherche à protéger.
La Croix-Rouge utilise Virtru pour :
La Croix-Rouge française est la quatrième plus grande organisation de la Croix-Rouge dans le monde, avec plus de 81 000 membres partout dans le pays. De nombreuses familles se tournent vers la Croix-Rouge afin qu’elle les aide à déterminer où se trouvent leurs proches ayant dû fuir leur domicile, que ce soit à la suite de conflits armés, de catastrophes naturelles, de crises économiques ou d’autres situations d’urgence.
Pour permettre de localiser les personnes disparues, des données sensibles doivent souvent être partagées avec la Fédération internationale des Sociétés de la Croix-Rouge et du Croissant-Rouge, ainsi qu’avec d’autres entités de la Croix-Rouge dans le monde. « Il s’agit en fait d’environ 193 organisations sœurs, car il n’y a pas de gestion ou de gouvernance commune à ces entités », précise Yves Couturier, DSI exécutif France de la Croix-Rouge. « Nous sommes tous indépendants. »
Bien qu’étant indépendantes, comme ces organisations travaillent en étroite collaboration, il est essentiel qu’elles disposent d’un moyen de partager entre elles des informations en toute sécurité pour garantir que seul le destinataire prévu puisse y accéder. Le chiffrement de Virtru pour Google Workspace permet à la Croix-Rouge de partager des données avec la certitude que celles-ci restent entièrement sous son contrôle, à tout moment.
La Croix-Rouge utilise Google Workspace, mais comme l’organisation est basée en France, elle a besoin d’une couche de sécurité supplémentaire pour garantir entièrement la souveraineté et la domiciliation des données. Avec le chiffrement de Virtru, Google ne peut pas accéder aux données de la Croix-Rouge. Cela s’applique tout au long du cycle de vie des données, depuis leur création jusqu’à leur stockage, en passant par leur traitement collaboratif et leur partage.
« Suite à nos recherches, nous avons constaté que Virtru était la solution présentant les meilleurs avantages sur les plans technique et financier », explique Yves Couturier. « Son déploiement a été rapide et efficace, et les utilisateurs ont très facilement pris le produit en main. De plus, il est intégré à notre environnement Google Workspace, en particulier Gmail, qui est notre outil de collaboration. »
« En faisant passer nos utilisateurs aux solutions Google et en les incitant à utiliser les espaces de stockage et outils natifs associés, nous avons également pu sécuriser davantage nos fichiers, ce qui est important. »
Plusieurs critères clés devaient être respectés dans le cadre de l’utilisation de Google Workspace par la Croix-Rouge :
La prochaine étape de la stratégie Zero Trust de la Croix-Rouge en matière de protection des données consiste à tirer parti de Secure Share, la plateforme chiffrée de partage de fichiers de Virtru, pour échanger des fichiers en toute sécurité aussi bien en interne qu’en externe. Il peut s’agir de documentation financière, de communiqués de presse, de communications confidentielles, de données RH sensibles ou encore d’informations d’assurance. Secure Share est conçu pour fournir des fonctionnalités de partage de fichiers polyvalentes, simples d’utilisation et sécurisées. « Nous pensons tous que c’est une nécessité », affirme Yves Couturier.
Comme la Croix-Rouge collabore avec de nombreuses entités externes, y compris d’autres organisations d’aide humanitaire, la facilité d’utilisation est un aspect essentiel. Avec une telle base de bénévoles, dont beaucoup ont plus de 70 ans, il était important que la solution de sécurité de la Croix-Rouge soit simple à utiliser.
« Nous aimons le produit, et nous aimons son esprit : simple, mais efficace. Ceci est très important, car nos utilisateurs ne sont pas des professionnels de l’informatique. La Croix-Rouge ne travaille pas dans l’informatique, et on ne peut donc pas supposer que nos utilisateurs sont très à l’aise dans ce domaine. Ce n’est d’ailleurs pas du tout le cas ! », indique Yves Couturier en riant. « Ainsi, pour que les utilisateurs emploient des solutions technologiques, il faut mettre à leur disposition un produit simple mais efficace comme Virtru, avec lequel il suffit d’un clic pour ouvrir une fenêtre contextuelle élégante. Rien n’est compliqué dans son utilisation. Nous veillons toujours à équilibrer sécurité, efficacité et simplicité. »
En facilitant la collaboration sécurisée, l’organisation est en mesure de travailler en toute agilité sur sa mission urgente, tout en sécurisant les données sensibles partagées.
L’expérience mobile était également importante pour Yves Couturier. « Beaucoup de nos utilisateurs se servent principalement de leurs appareils mobiles. Bien entendu, nous bénéficions sur les smartphones exactement des mêmes fonctionnalités et de la même expérience d’utilisation que sur les ordinateurs de bureau. En outre, il n’y a aucune difficulté à y faire fonctionner Virtru, même s’il s’agit d’appareils personnels, comme c’est souvent le cas à la Croix-Rouge. L’organisation possède 6 000 smartphones, mais elle gère également un peu plus de 12 000 appareils personnels. »
« Nous avons choisi Virtru parce qu’il offre la simplicité et l’efficacité que nous recherchons, et cela fonctionne à merveille.