<img src="https://ad.doubleclick.net/ddm/activity/src=11631230;type=pagevw0;cat=pw_allpg;dc_lat=;dc_rdid=;tag_for_child_directed_treatment=;tfua=;npa=;gdpr=${GDPR};gdpr_consent=${GDPR_CONSENT_755};ord=1;num=1?" width="1" height="1" alt="">
Étude de cas

La Croix-Rouge française sécurise des informations vitales avec Virtru

La Croix-Rouge française est une organisation caritative indépendante qui apporte une aide humanitaire dans le monde entier.

Une partie essentielle de son travail est le rétablissement des liens familiaux, à savoir réunir les familles séparées par la guerre, les conflits armés, les catastrophes naturelles ou les crises économiques. Parce que la nature de son travail implique la gestion d’informations hautement sensibles, la Croix-Rouge doit protéger ses communications contre tout accès non autorisé qui pourrait mettre en danger les personnes qu’elle cherche à protéger.

La Croix-Rouge utilise Virtru pour :

  • protéger des informations personnelles sensibles concernant des individus et des familles se trouvant dans des endroits potentiellement dangereux ;
  • faciliter le chiffrement pour les employés et les bénévoles grâce à une solution simple à utiliser accessible directement depuis Google Workspace, fonctionnant sur les ordinateurs de bureau et les appareils mobiles ;
  • ajouter des protections Zero Trust aux fichiers sensibles partagés en externe avec des organisations sœurs de la Croix-Rouge et d’autres partenaires ;
  • empêcher les fournisseurs de cloud d’avoir accès aux données pour une souveraineté et un contrôle complets sur celles-ci ;
  • gérer ses propres clés de chiffrement pour maximiser la sécurité tout en tirant parti des avantages du cloud. 

Réunir les familles grâce à une communication sécurisée

La Croix-Rouge française est la quatrième plus grande organisation de la Croix-Rouge dans le monde, avec plus de 81 000 membres partout dans le pays. De nombreuses familles se tournent vers la Croix-Rouge afin qu’elle les aide à déterminer où se trouvent leurs proches ayant dû fuir leur domicile, que ce soit à la suite de conflits armés, de catastrophes naturelles, de crises économiques ou d’autres situations d’urgence.

Pour permettre de localiser les personnes disparues, des données sensibles doivent souvent être partagées avec la Fédération internationale des Sociétés de la Croix-Rouge et du Croissant-Rouge, ainsi qu’avec d’autres entités de la Croix-Rouge dans le monde. « Il s’agit en fait d’environ 193 organisations sœurs, car il n’y a pas de gestion ou de gouvernance commune à ces entités », précise Yves Couturier, DSI exécutif France de la Croix-Rouge. « Nous sommes tous indépendants. »

Bien qu’étant indépendantes, comme ces organisations travaillent en étroite collaboration, il est essentiel qu’elles disposent d’un moyen de partager entre elles des informations en toute sécurité pour garantir que seul le destinataire prévu puisse y accéder. Le chiffrement de Virtru pour Google Workspace permet à la Croix-Rouge de partager des données avec la certitude que celles-ci restent entièrement sous son contrôle, à tout moment.

Maintenir la souveraineté des données et une sécurité Zero Trust dans Google Workspace

La Croix-Rouge utilise Google Workspace, mais comme l’organisation est basée en France, elle a besoin d’une couche de sécurité supplémentaire pour garantir entièrement la souveraineté et la domiciliation des données. Avec le chiffrement de Virtru, Google ne peut pas accéder aux données de la Croix-Rouge. Cela s’applique tout au long du cycle de vie des données, depuis leur création jusqu’à leur stockage, en passant par leur traitement collaboratif et leur partage. 

« Suite à nos recherches, nous avons constaté que Virtru était la solution présentant les meilleurs avantages sur les plans technique et financier », explique Yves Couturier. « Son déploiement a été rapide et efficace, et les utilisateurs ont très facilement pris le produit en main. De plus, il est intégré à notre environnement Google Workspace, en particulier Gmail, qui est notre outil de collaboration. »

« En faisant passer nos utilisateurs aux solutions Google et en les incitant à utiliser les espaces de stockage et outils natifs associés, nous avons également pu sécuriser davantage nos fichiers, ce qui est important. »

Plusieurs critères clés devaient être respectés dans le cadre de l’utilisation de Google Workspace par la Croix-Rouge :

  • Présence d’un chiffrement de bout en bout pour empêcher les fournisseurs de services cloud et les utilisateurs non autorisés d’accéder à ses données les plus sensibles
  • Possibilité d’héberger ses propres clés de chiffrement et de conserver un contrôle total sur les données stockées dans le cloud, afin que son fournisseur de services cloud, Google, n’ait pas accès à celles-ci
  • Maintien d’une souveraineté complète sur les données et leur domiciliation pour préserver la vie privée des individus

La prochaine étape de la stratégie Zero Trust de la Croix-Rouge en matière de protection des données consiste à tirer parti de Secure Share, la plateforme chiffrée de partage de fichiers de Virtru, pour échanger des fichiers en toute sécurité aussi bien en interne qu’en externe. Il peut s’agir de documentation financière, de communiqués de presse, de communications confidentielles, de données RH sensibles ou encore d’informations d’assurance. Secure Share est conçu pour fournir des fonctionnalités de partage de fichiers polyvalentes, simples d’utilisation et sécurisées. « Nous pensons tous que c’est une nécessité », affirme Yves Couturier.

Sécurité facile pour ordinateur et mobile

Comme la Croix-Rouge collabore avec de nombreuses entités externes, y compris d’autres organisations d’aide humanitaire, la facilité d’utilisation est un aspect essentiel. Avec une telle base de bénévoles, dont beaucoup ont plus de 70 ans, il était important que la solution de sécurité de la Croix-Rouge soit simple à utiliser.

« Nous aimons le produit, et nous aimons son esprit : simple, mais efficace. Ceci est très important, car nos utilisateurs ne sont pas des professionnels de l’informatique. La Croix-Rouge ne travaille pas dans l’informatique, et on ne peut donc pas supposer que nos utilisateurs sont très à l’aise dans ce domaine. Ce n’est d’ailleurs pas du tout le cas ! », indique Yves Couturier en riant. « Ainsi, pour que les utilisateurs emploient des solutions technologiques, il faut mettre à leur disposition un produit simple mais efficace comme Virtru, avec lequel il suffit d’un clic pour ouvrir une fenêtre contextuelle élégante. Rien n’est compliqué dans son utilisation. Nous veillons toujours à équilibrer sécurité, efficacité et simplicité. »

En facilitant la collaboration sécurisée, l’organisation est en mesure de travailler en toute agilité sur sa mission urgente, tout en sécurisant les données sensibles partagées.

L’expérience mobile était également importante pour Yves Couturier. « Beaucoup de nos utilisateurs se servent principalement de leurs appareils mobiles. Bien entendu, nous bénéficions sur les smartphones exactement des mêmes fonctionnalités et de la même expérience d’utilisation que sur les ordinateurs de bureau. En outre, il n’y a aucune difficulté à y faire fonctionner Virtru, même s’il s’agit d’appareils personnels, comme c’est souvent le cas à la Croix-Rouge. L’organisation possède 6 000 smartphones, mais elle gère également un peu plus de 12 000 appareils personnels. »

« Nous avons choisi Virtru parce qu’il offre la simplicité et l’efficacité que nous recherchons, et cela fonctionne à merveille. 

 

À propos de la Croix-Rouge française

La Croix-Rouge française, fondée en 1864, est une organisation caritative indépendante qui travaille aux côtés des gouvernements et des pouvoirs publics. Elle fournit des services humanitaires, sanitaires, sociaux et de formation. Son équipe d’employés et de bénévoles applique des principes caritatifs constants et immuables pour apporter un soutien au niveau local, produire des résultats tangibles et fournir des solutions à long terme.