fr.wedoany.com Rapport : L’opérateur de télécommunications espagnol Vodafone España a obtenu la certification du plus haut niveau du Réseau national des SOC (RNS) du Centre national de cryptologie (CCN), à savoir le niveau Gold. Cette certification atteste que le centre d’opérations de Vodafone assure en continu la surveillance et la protection des systèmes de ses clients entreprises et administrations publiques.
Le Réseau national des SOC, impulsé et coordonné par le CCN, est une plateforme connectant les centres d’opérations de cybersécurité publics et privés à travers le pays, permettant un échange quasi en temps réel d’informations sur les cybermenaces actives en Espagne. Lorsqu’un membre détecte un signe d’attaque (comme une adresse IP malveillante, un domaine compromis ou un fichier nuisible), cette information est immédiatement partagée avec le reste du réseau afin de bloquer la menace avant qu’elle ne se propage. Le CCN attribue des niveaux en fonction du degré de participation de chaque entité, évaluant la quantité, la qualité et la pertinence des renseignements cybernétiques fournis au réseau. Le niveau le plus élevé, Gold, est réservé aux organisations qui contribuent activement et de manière continue aux échanges d’informations entre les secteurs public et privé. Vodafone, qui avait déjà rejoint le RNS au niveau Silver, voit cette montée en grade comme une reconnaissance de son modèle de défense collective. L’adhésion au réseau implique également des conditions strictes, notamment la certification du centre selon le Cadre national de sécurité (ENS) en tant que SOC opérationnel, la signature d’un code de conduite éthique et professionnelle du réseau, et l’utilisation des outils officiels du CCN pour la notification d’incidents et l’échange de renseignements.
En témoignage de ses responsabilités de surveillance, le SOC de l’opérateur a géré et neutralisé plus de 20 millions de menaces numériques ciblant les systèmes de ses clients entreprises au cours des 12 derniers mois. La protection actuelle couvre horizontalement l’infrastructure technique de milliers d’organisations, y compris la sécurisation d’actifs tels que 5,5 millions de lignes mobiles. Parmi les indicateurs spécifiques, le SOC a intercepté entre 6 et 12 millions de menaces liées à des sites web malveillants, souvent utilisés pour voler les identifiants des employés ou infecter les appareils professionnels. Par ailleurs, les activités prioritaires du SOC incluent l’atténuation des ransomwares, avec entre 150 000 et 300 000 attaques de ce type neutralisées l’année dernière, ainsi que 800 000 à 1,5 million de détections de logiciels malveillants courants et 500 000 à 1 million de menaces liées aux logiciels espions et aux logiciels indésirables.
Ces activités sont gérées via le réseau de centres de cybersécurité de l’entreprise situés à Madrid, Barcelone et Murcie, et s’appuient sur des technologies avancées telles que l’automatisation, les systèmes d’apprentissage automatique et une nouvelle génération de plateformes SOAR, visant à réduire le temps d’exposition des clients. En matière de protection interne, l’outil de prévention des pertes de données (DLP) de l’opérateur a évité entre 2 et 6 millions d’incidents potentiels liés à des fuites d’informations confidentielles de l’entreprise. De plus, le centre d’opérations a effectué entre 1 et 2 millions d’interceptions ciblant des périphériques et supports de stockage non autorisés tentant d’interagir avec le réseau de l’entreprise.
En avril 2026, le service de protection de cybersécurité (Secure Net) de Vodafone a atteint son plus haut niveau d’interception historique sur son réseau fixe, avec 640 millions de menaces bloquées en un seul mois, soit une augmentation de 38 % par rapport au record établi en avril 2025. Entre mars et juin, l’entreprise a neutralisé près de 1,9 milliard de tentatives d’attaque, une période intense indiquant que les campagnes massives de phishing et de distribution de logiciels malveillants se concentrent en vagues de plus en plus violentes. Après le pic d’avril, l’activité malveillante est restée élevée en mai (plus de 500 millions d’interceptions) et en juin (environ 350 millions), dépassant largement le double de la moyenne mensuelle de 2024.
En matière de renforcement des services, la filiale a signé un accord stratégique avec Dell Technologies visant à étendre sa capacité de datacenter dans toute l’Espagne au cours des cinq prochaines années. Grâce à un modèle flexible basé sur la consommation, ce partenariat permettra à l’opérateur de télécommunications d’étendre son infrastructure tout en soutenant la croissance rapide des services numériques en Espagne. La collaboration apportera une plus grande capacité de stockage, permettant aux clients de déployer des charges de travail gourmandes en données plus rapidement et de manière plus fiable. L’utilisation de Dell APEX permet à Vodafone de consommer la capacité d’infrastructure selon ses besoins, tout en réduisant l’investissement initial en capital. De plus, la mise en œuvre de la solution optimise l’efficacité énergétique des datacenters. Dell assurera la gestion complète du cycle de vie de l’infrastructure de stockage, y compris la maintenance matérielle et logicielle, la surveillance et les mises à jour. Grâce à des accords de niveau de service garantis, Vodafone España pourra assurer une haute disponibilité, une sécurité et une continuité opérationnelle. Pour les clients professionnels de Vodafone, cela signifie des temps de réponse plus rapides, une plus grande capacité de stockage et de traitement, ainsi que la possibilité d’étendre leurs initiatives numériques (des environnements d’intelligence artificielle aux applications cloud natives) sur une infrastructure située en Espagne.
