fr.wedoany.com Rapport : L'Allemagne Deutsche Telekom, en partenariat avec Palo Alto Networks, a lancé une solution de cybersécurité destinée aux entreprises et aux entités publiques européennes, mettant l'accent sur une fonctionnalité de « contrôle souverain des données ». Ce produit est nommé « Sovereign Cortex with T Security ».

Selon le plan, Palo Alto Networks déploie son système Cortex SecOps piloté par l'IA sur la plateforme cloud de Deutsche Telekom. Destinée aux secteurs les plus réglementés d'Europe, tels que la santé, le secteur public, les services financiers et les infrastructures nationales critiques, Deutsche Telekom s'engage à offrir un contrôle souverain des données géré de manière indépendante. Dans un communiqué en allemand, Deutsche Telekom précise que le processus de chiffrement est entièrement sous son contrôle, utilisant le gestionnaire de clés externe de Google Cloud, et qu'elle détient et gère indépendamment de Palo Alto Networks et de Google les clés de chiffrement des clés (KEK), garantissant ainsi un accès exclusif aux données. Ce service devrait être disponible au troisième trimestre de cette année.

Les entreprises opérant dans l'UE doivent se conformer à un nombre croissant de réglementations régionales en matière de souveraineté, telles que le RGPD, la directive NIS2 (nouvelle directive sur la sécurité des réseaux et des systèmes d'information) et le DORA (règlement sur la résilience opérationnelle numérique). Palo Alto Networks souligne que ces réglementations exigent un contrôle prouvable, et non une simple résidence des données, incluant notamment le contrôle des droits d'accès aux données, des méthodes de chiffrement, de l'audit des accès des fournisseurs et du traitement des données lors des opérations de support.

Deutsche Telekom et son partenaire estiment que Sovereign Cortex with T Security répond à ces exigences en ajoutant plusieurs couches de contrôle, allant au-delà de la simple résidence des données. Ces contrôles couvrent les données des clients et du système (télémétrie), les clés de chiffrement et les journaux d'accès audités de manière indépendante, permettant aux organisations européennes fortement réglementées d'adopter des solutions de sécurité fournies par le cloud tout en maintenant leur souveraineté. Palo Alto Networks ajoute que tout le personnel de support technique est basé exclusivement en Europe et que tous les accords contractuels sont régis par le droit européen.

Thomas Tschersich, directeur de la sécurité (CSO) de Deutsche Telekom et PDG de Deutsche Telekom Security GmbH, a déclaré que ce produit conjoint est unique au niveau de la qualité européenne, répondant aux exigences de conformité de NIS2, DORA et KRITIS (loi allemande sur la protection des infrastructures critiques) en matière de souveraineté des données, sans obliger les clients à faire de compromis sur l'efficacité de la défense cybernétique.

Helmut Reisinger, PDG de Palo Alto Networks pour la région Europe, Moyen-Orient et Afrique, a quant à lui indiqué que les organisations européennes ont besoin d'une sécurité en temps réel pilotée par l'IA, ainsi que d'un contrôle vérifiable de la souveraineté des données, et ne devraient pas être contraintes de choisir entre les deux. Ce service répond directement aux exigences des clients et des régulateurs européens ; il s'agit d'un service qui respecte la souveraineté européenne, maintient l'efficacité de la sécurité et la plateforme modulaire sur lesquelles les clients comptent, et reflète la confiance des clients.

Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com