Comment est gérée la sécurité ?
La sécurité de la solution Astn’go fait référence à la protection de l’application, des données et de l’infrastructure virtuelle hébergées dans le cloud.
La solution
Sécurité de l’infrastructure
L’infrastructure de la solution Astn’go est protégée par un pare-feu et bénéficie de l’ensemble des protections offertes par Amazon AWS. Elle est ainsi résiliente aux attaques de type DDoS en détectant et en filtrant tout trafic anormal.
Sécurité par le code et les outils DevOps
La solution Astn’go est développée en suivant les préconisations de la fondation OWASP (Open Web Application Security Project), notamment en tenant compte du document de sensibilisation aux risques « OWASP Top10 ». Par ailleurs, l’ensemble des dépendances extérieures utilisées à sa réalisation sont contrôlées quotidiennement à l’aide de l’outil OWASP Dependency Check afin de détecter et corriger au plus tôt toutes éventuelles nouvelles failles de sécurité.
Sécurité par l’authentification
Le processus d’authentification des utilisateurs à la solution est fait de façon sécurisée par l’intermédiaire d’un tiers de confiance habilité (utilisation du protocole « OAuth 2.0 authorization framework ») et dans le respect de la réglementation RGPD. Concernant les IIoTs, ils s’authentifient auprès d’un service sécurisé sur l’infrastructure Cloud d’Astn’go.
Sécurité des utilisateurs
Un mécanisme de gestion des rôles permet de restreindre l’accès à certaines pages en fonction de l’utilisateur connecté.
Comment les données sont-elles sécurisées ?
Les données sont avant tout sécurisées par une application structurée autour de la sécurité. L’hébergement des données est protégé par un pare-feu qui en sécurise l’accès. Vos données transitent entre votre site de production et l’application Astn’go via des protocoles de communication sécurisés tels que HTTPS et WSS. Toutes les données stockées sur les serveurs de production d’Astn’go sont chiffrées grâce à l’algorithme de chiffrement AES-256-GCM, un standard de l’industrie cryptographique. Enfin, vos données sont répliquées et sauvegardées de façon à les sécuriser en cas de défaillance du système.
Notre engagement confidentialité et respect RGPD
Astn’go n’enregistre pas de données à caractère personnel autre que nom, prénom, email, téléphone, date de naissance et adresse. Astrée Software dispose d’un contrat RGPD disponible sur demande. Le nom du DPO désigné par ASTREE SOFTWARE figure dans notre politique de confidentialité : ici.
Dans des circonstances normales, nos collaborateurs n’ont pas accès à vos données. Nos équipes peuvent accéder à vos données lors d’interventions de maintien en conditions opérationnelles d’Astn’go. Si vous n’avez pas donné votre autorisation au préalable, deux situations potentielles déclenchent une autorisation d’accès à nos collaborateurs :
- Si nos équipes découvrent un problème ou un dysfonctionnement.
- Si vous faites une demande d’assistance auprès de nos équipes.
Dans ces cas, nos équipes vous demandent également une autorisation temporaire afin d’extraire une copie anonymisée de vos données afin de traiter le problème. Toute copie réalisée est détruite conformément à nos procédures dans les 14 jours après l’intervention.
La confidentialité est au cœur des process de notre société : sensibilisation régulière, engagement formel,… Que ce soit au travers d’une convention de stage ou d’un contrat de travail mais aussi en signant notre charte informatique, tous nos collaborateurs s’engagent à la confidentialité.
