- \n
- CyberVadis : une certification cl\u00e9 dans un paysage num\u00e9rique sous tension<\/a><\/li>\n
- Un score de 718\/1000 : quelles actions mises en place chez Shortways ?<\/a><\/li>\n
- Pourquoi la cybers\u00e9curit\u00e9 est un enjeu majeur pour nos clients ?<\/a><\/li>\n
- Innovation et cybers\u00e9curit\u00e9 : un \u00e9quilibre essentiel<\/a><\/li>\n
- Conclusion<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][et_pb_text module_id=”cybervadis” _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
CyberVadis : une certification cl\u00e9 dans un paysage num\u00e9rique sous tension<\/strong><\/span><\/h2>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” custom_margin=”||50px|||” global_colors_info=”{}”]<\/p>\n
Aujourd\u2019hui, toutes les entreprises, quelle que soit leur taille, sont confront\u00e9es aux cybermenaces<\/strong>. Le vol de donn\u00e9es, les attaques par ransomware et les tentatives d\u2019intrusion sont devenus monnaie courante. Et dans un contexte international incertain, la cybers\u00e9curit\u00e9 est plus que jamais un enjeu strat\u00e9gique.<\/p>\n
Shortways prend pleinement conscience de ces d\u00e9fis et s\u2019engage \u00e0 garantir un environnement num\u00e9rique s\u00e9curis\u00e9 pour ses clients<\/span><\/strong>. C\u2019est dans cette optique que nous avons fait \u00e9valuer notre niveau de s\u00e9curit\u00e9 par CyberVadis<\/strong>, une certification reconnue qui analyse la maturit\u00e9 cyber des entreprises \u00e0 travers quatre axes :<\/p>\n
- \n
- Protection des donn\u00e9es et confidentialit\u00e9<\/strong><\/li>\n
- Gestion des acc\u00e8s et des identit\u00e9s<\/strong><\/li>\n
- Protection des infrastructures et des applications<\/strong><\/li>\n
- D\u00e9tection et r\u00e9ponse aux incidents<\/strong><\/li>\n<\/ol>\n
Nous sommes fiers d\u2019avoir obtenu un score avanc\u00e9 de 718\/1000<\/strong><\/span>, une reconnaissance concr\u00e8te des efforts d\u00e9ploy\u00e9s par Shortways<\/strong> pour assurer un haut niveau de protection.<\/p>\n
[\/et_pb_text][et_pb_text module_id=”score” _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
Un score de 718\/1000 : quelles actions mises en place chez Shortways ?<\/strong><\/span><\/h2>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
Chez Shortways, la cybers\u00e9curit\u00e9 est int\u00e9gr\u00e9e \u00e0 toutes les \u00e9tapes du d\u00e9veloppement et du d\u00e9ploiement<\/strong><\/span><\/a> de nos solutions SaaS. L\u2019am\u00e9lioration de notre score CyberVadis repose sur des actions structur\u00e9es et des bonnes pratiques appliqu\u00e9es au quotidien<\/strong>.<\/p>\n
- \n
- S\u00e9curit\u00e9 d\u00e8s la phase de d\u00e9veloppement<\/strong><\/li>\n<\/ol>\n
Nous appliquons une m\u00e9thodologie de d\u00e9veloppement s\u00e9curis\u00e9<\/strong> et int\u00e9grons les recommandations du Top 10 OWASP<\/strong>, qui couvre les principales menaces web, telles que les injections de code ou les vuln\u00e9rabilit\u00e9s sur les API.<\/p>\n
Nous avons \u00e9galement mis en place une analyse syst\u00e9matique des vuln\u00e9rabilit\u00e9s<\/strong> avant chaque mise en production, afin de d\u00e9tecter les failles potentielles et d\u2019\u00e9viter tout risque d\u2019exploitation malveillante.<\/p>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
- \n
- S\u00e9curisation du d\u00e9ploiement et de l\u2019exploitation<\/strong><\/li>\n<\/ol>\n
Une fois nos solutions en production, nous avons renforc\u00e9 plusieurs mesures de protection :<\/p>\n
- \n
- Cloisonnement des services<\/strong> pour limiter l\u2019impact d\u2019une \u00e9ventuelle intrusion.<\/li>\n
- Chiffrement des donn\u00e9es au repos et en transit<\/strong> pour emp\u00eacher toute interception.<\/li>\n
- Contr\u00f4le d\u2019int\u00e9grit\u00e9 des fichiers<\/strong> : tout contenu alt\u00e9r\u00e9 est automatiquement d\u00e9tect\u00e9 et supprim\u00e9.<\/li>\n
- Utilisation de protocoles s\u00e9curis\u00e9s et de restrictions d\u2019acc\u00e8s strictes<\/strong>.<\/li>\n
- Tests d\u2019intrusion annuels<\/strong> pour \u00e9valuer nos d\u00e9fenses face aux menaces ext\u00e9rieures.<\/li>\n<\/ul>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
- \n
- Protection de l\u2019infrastructure et des donn\u00e9es<\/strong><\/li>\n<\/ol>\n
Nous avons \u00e9galement renforc\u00e9 la s\u00e9curit\u00e9 au niveau de l\u2019infrastructure avec :<\/p>\n
- \n
- Un Web Application Firewall (WAF)<\/strong> pour bloquer les tentatives d\u2019attaques courantes.<\/li>\n
- Un IDS\/IPS (Intrusion Detection System)<\/strong> qui surveille en continu l\u2019activit\u00e9 et d\u00e9tecte toute anomalie suspecte.<\/li>\n
- Des m\u00e9canismes anti-DDOS<\/strong> pour pr\u00e9venir les attaques par surcharge de trafic.<\/li>\n
- Des backups de donn\u00e9es multi-sites et multi-r\u00e9gions<\/strong> afin d\u2019assurer la continuit\u00e9 d\u2019activit\u00e9 en cas d\u2019incident.<\/li>\n<\/ul>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
- \n
- S\u00e9curit\u00e9 humaine et gouvernance<\/strong><\/li>\n<\/ol>\n
La s\u00e9curit\u00e9 ne repose pas uniquement sur la technologie. L\u2019humain reste le premier facteur de risque<\/strong>, c\u2019est pourquoi nous avons mis en place plusieurs bonnes pratiques internes :<\/p>\n
- \n
- Authentification forte (MFA, VPN, restrictions IP, SSO)<\/strong> pour contr\u00f4ler les acc\u00e8s.<\/li>\n
- Utilisation du principe de moindre privil\u00e8ge<\/strong> : chaque collaborateur ne dispose que des droits n\u00e9cessaires \u00e0 son travail.<\/li>\n
- Audit et tra\u00e7abilit\u00e9 des actions<\/strong> pour d\u00e9tecter rapidement toute anomalie.<\/li>\n<\/ul>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” custom_margin=”||50px|||” global_colors_info=”{}”]<\/p>\n
Gr\u00e2ce \u00e0 ces actions, nous avons obtenu d\u2019excellentes \u00e9valuations en gestion des donn\u00e9es personnelles, gouvernance des acc\u00e8s et continuit\u00e9 d\u2019activit\u00e9<\/strong><\/span>. Notre prochaine \u00e9tape sera de renforcer encore plus la s\u00e9curisation des postes de travail, notamment en appliquant des standards plus stricts \u00e0 l\u2019\u00e9chelle individuelle.<\/p>\n
[\/et_pb_text][et_pb_text module_id=”clients” _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
Pourquoi la cybers\u00e9curit\u00e9 est un enjeu majeur pour nos clients ?<\/strong><\/span><\/h2>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
Nos clients, en particulier dans des secteurs sensibles<\/strong> comme la finance, l\u2019assurance ou le secteur public, ont des exigences de cybers\u00e9curit\u00e9 \u00e9lev\u00e9es.<\/p>\n
Chaque nouveau projet inclut une \u00e9valuation s\u00e9curit\u00e9<\/strong><\/span>, qui peut aller d\u2019un questionnaire g\u00e9n\u00e9ral \u00e0 un audit complet similaire \u00e0 CyberVadis ou ISO-27001.<\/strong> Ces \u00e9valuations portent notamment sur la gestion des donn\u00e9es, les moyens de surveillance et les r\u00e9ponses aux incidents.\u00a0<\/p>\n
Dans ce contexte, notre certification CyberVadis est un v\u00e9ritable gage de confiance<\/strong><\/span> :<\/p>\n
- \n
- Elle assure \u00e0 nos clients que leurs donn\u00e9es sont prot\u00e9g\u00e9es<\/strong> selon les standards les plus exigeants.<\/li>\n
- Elle prouve que nous appliquons des processus robustes<\/strong> pour pr\u00e9venir et g\u00e9rer les risques.<\/li>\n
- Elle nous diff\u00e9rencie de nos concurrents et nous positionne comme un acteur SaaS s\u00e9curis\u00e9 et fiable<\/strong>.<\/li>\n<\/ul>\n
[\/et_pb_text][et_pb_text module_id=”equilibre” _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
Innovation et cybers\u00e9curit\u00e9 : un \u00e9quilibre essentiel<\/strong><\/span><\/h2>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” custom_margin=”||||false|false” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n
Contrairement \u00e0 certaines id\u00e9es re\u00e7ues, la cybers\u00e9curit\u00e9 ne freine pas l\u2019innovation<\/strong>. Au contraire, elle est un levier de diff\u00e9renciation et de p\u00e9rennit\u00e9<\/strong><\/span>.<\/p>\n
\n
\u00ab La s\u00e9curit\u00e9 reste le point le plus important en mati\u00e8re de d\u00e9veloppement. Il y a des contraintes dans la cybers\u00e9curit\u00e9 contrainte dont on peut aussi tirer b\u00e9n\u00e9fice ensuite. Ce sont essentiellement des bonnes pratiques que l’on int\u00e8gre le plus t\u00f4t possible. Quand on commence \u00e0 d\u00e9velopper un nouveau produit ou une nouvelle fonctionnalit\u00e9, prendre en compte la s\u00e9curisation d\u00e8s le d\u00e9part c’est, au final, gagner du temps par la suite. \u00bb<\/em> \u2014 Olivier Piedfroid, CTO de Shortways<\/span><\/p>\n<\/blockquote>\n
[\/et_pb_text][et_pb_button button_text=”Lire l’interview compl\u00e8te de notre CTO” _builder_version=”4.27.4″ _module_preset=”default” button_url=”https:\/\/shortways.com\/fr\/blog\/paroles-experts\/cybersecurite\/” button_alignment=”center” custom_button=”on” button_text_size=”18px” button_text_color=”#FFFFFF” button_bg_color=”#38ABDD” button_bg_enable_color=”on” button_border_width=”0px” button_border_radius=”100px” button_icon=”9||divi||400″ box_shadow_style=”preset1″ hover_enabled=”0″ sticky_enabled=”0″][\/et_pb_button][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” custom_margin=”||50px||false|false” global_colors_info=”{}”]<\/p>\n
<\/blockquote>\n
Chez Shortways, nous avons fait le choix d\u2019int\u00e9grer la s\u00e9curit\u00e9 d\u00e8s la conception de nos produits, afin d\u2019\u00e9viter des corrections co\u00fbteuses et des risques pour nos clients.<\/span><\/p>\n
Nous pr\u00e9parons \u00e9galement l\u2019avenir avec l\u2019int\u00e9gration des nouvelles r\u00e9glementations en mati\u00e8re d\u2019IA et de r\u00e9silience num\u00e9rique<\/strong> (DORA, AI Act, etc.). Dans nos futurs d\u00e9veloppements, nous nous orienterons vers des solutions d\u2019IA souveraines, h\u00e9berg\u00e9es en Union Europ\u00e9enne voire en France, pour garantir le plus haut niveau de s\u00e9curit\u00e9 et de conformit\u00e9<\/a>.<\/p>\n
[\/et_pb_text][et_pb_text module_id=”conclusion” _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
Conclusion<\/strong><\/span><\/h2>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
L\u2019obtention de la certification CyberVadis avec un score de 718\/1000<\/strong> marque une \u00e9tape cl\u00e9 dans notre engagement en cybers\u00e9curit\u00e9. Shortways continue d\u2019\u00e9voluer pour offrir \u00e0 ses clients une plateforme SaaS s\u00e9curis\u00e9e, fiable et conforme aux meilleurs standards du march\u00e9<\/span><\/strong>.\u00a0<\/p>\n
Nous poursuivrons nos efforts en renfor\u00e7ant nos protocoles et en anticipant les prochaines \u00e9volutions r\u00e9glementaires et technologiques.<\/p>\n
Parce que la cybers\u00e9curit\u00e9 n\u2019est pas une option, mais une n\u00e9cessit\u00e9.<\/em><\/p>\n
[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n
\ud83d\udce9 Envie d’en savoir plus sur nos engagements en cybers\u00e9curit\u00e9<\/strong><\/span>\u00a0? Contactez-nous d\u00e8s maintenant : https:\/\/shortways.com\/fr\/contact\/<\/a><\/p>\n
- Elle prouve que nous appliquons des processus robustes<\/strong> pour pr\u00e9venir et g\u00e9rer les risques.<\/li>\n
- Utilisation du principe de moindre privil\u00e8ge<\/strong> : chaque collaborateur ne dispose que des droits n\u00e9cessaires \u00e0 son travail.<\/li>\n
- Authentification forte (MFA, VPN, restrictions IP, SSO)<\/strong> pour contr\u00f4ler les acc\u00e8s.<\/li>\n
- Un IDS\/IPS (Intrusion Detection System)<\/strong> qui surveille en continu l\u2019activit\u00e9 et d\u00e9tecte toute anomalie suspecte.<\/li>\n
- Un Web Application Firewall (WAF)<\/strong> pour bloquer les tentatives d\u2019attaques courantes.<\/li>\n
- Chiffrement des donn\u00e9es au repos et en transit<\/strong> pour emp\u00eacher toute interception.<\/li>\n
- Cloisonnement des services<\/strong> pour limiter l\u2019impact d\u2019une \u00e9ventuelle intrusion.<\/li>\n
- S\u00e9curisation du d\u00e9ploiement et de l\u2019exploitation<\/strong><\/li>\n<\/ol>\n
- Gestion des acc\u00e8s et des identit\u00e9s<\/strong><\/li>\n
- Un score de 718\/1000 : quelles actions mises en place chez Shortways ?<\/a><\/li>\n
![](\"https:\/\/i1.wp.com\/files.plezi.co\/p\/5f17f2d4f4208726cdaaaa43\/contents\/5ff438b0d59cbc58b22943b7\/ctas\/5ff47428d59cbc58b2294fe1\/banniere-newsletter.png?w=1080&ssl=1\")
<\/a>[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"