Une labellisation de la CNIL unique en France
L’entreprise de sécurité informatique Digitemis a obtenu le précieux label de la Cnil. Elle devient ainsi la seule entreprise vendéenne et même ligérienne à posséder ce sésame.
Petit à petit, Digitemis fait son bonhomme de chemin sur le marché de la sécurité informatique. L’entreprise fondée et dirigée par Ludovic de Carcouët est la seule entreprise de ce type dans la région des Pays de la Loire. La société qui compte actuellement treize salariés (essentiellement des ingénieurs en sécurité informatique) devrait en recruter une quinzaine d’ici fin 2017. « Le recrutement est l’enjeu principal de l’entreprise, témoigne le dirigeant. Il y a peu d’ingénieurs dans ce secteur en France, même si nous en avons plus qu’ailleurs. »
Du coup, Ludovic de Carcouët mise sur la nostalgie des ingénieurs originaires de l’Ouest disséminés sur le territoire. « Nous prenons même date avec certains pour des dates éloignées de plusieurs mois voire d’années. » Il faut dire que la plupart des entreprises du secteur sont situées en région parisienne. Et ce n’est pas pour autant que les entreprises en région n’ont pas besoin de sécurité informatique. Ce qui ouvre grand les marchés pour cette PME vendéenne.
Confiance, confidentialité et labellisation
En matière de sécurité informatique, la confiance et la confidentialité sont reines. Ludovic de Carcouët a donc misé sur la labellisation de son entreprise. Depuis novembre 2016, l’entreprise est labellisée PASSI (prestataire d’audit de la sécurité des systèmes d’information) par l’ANSSI (Agence nationale de la sécurité des systèmes d’information) : les ingénieurs de l’entreprise vont donc passer chacun un examen (difficile) qui atteste de leurs compétences en matière de sécurité informatique. Examen qu’ils passent au nom de l’entreprise et qu’ils ne conservent pas une fois qu’ils la quittent. « Une vingtaine d’entreprises sont qualifiées de la sorte en France. Toutes les autres sont à Paris, nous sommes les seuls en région. Nous visions cette labellisation dès la création de l’entreprise. Ça fait partie du projet d’entreprise », affirme Ludovic de Carcouët.
Ludovic de Carcouët a fondé l’entreprise Digitemis en 2014
Données personnelles : presque tous hors la loi ?
Digitemis est également le leader français en matière de sécurité et de protection des données personnelles. L’entreprise a la particularité de pouvoir faire intervenir ses deux juristes spécialisés sur ces questions en même temps que les informaticiens. Son savoir-faire a été également reconnu officiellement puisqu’elle dispose de quatre labels décernés l’été 2016 par la CNIL (Commission nationale informatique et libertés).
Pour le moment, Digitemis est la seule en France à en disposer. « Un règlement européen va arriver, 99% des entreprises sont hors la loi en la matière. Les pénalités sont très dissuasives, elles vont jusqu’à 4% du chiffre d’affaires », détaille l’entrepreneur. Pour le moment les clients sont constitués d’assureurs ou encore de bailleurs sociaux, mais potentiellement, toutes les entreprises sont susceptibles de rentrer dans le champs de la future réglementation. Le marché est donc plutôt vaste.
Des résultats en hausse
Avec son positionnement en région, l’entreprise s’assure une base de clientèle composée de PME du Grand Ouest. « C’est un défi de convaincre les PME que la sécurité informatique les concerne. Elles ne sont pas assez sensibilisées », déplore le chef d’entreprise. Pour autant, il n’a pas eu besoin d’avoir recours à des commerciaux pour se développer. Le bouche à oreille, la confiance et sa présence en région suffisent à assurer un flux de clientèle suffisant. L’entreprise travaille également pour des grands comptes de type Airbus. Si le dirigeant se fait discret sur ses résultats (de l’ordre d’un million d’euros de chiffre d’affaires pour 2016) il devrait doubler fin 2017, tout comme il avait déjà doublé lors des deux exercices précédents.
Adrien Borga
Source : Le Journal des Entreprises
Je partage
Derniers articles
Renforcer la sécurité WordPress, du développement des plugins à la configuration serveur
Il y a peu, dans le cadre de recherches sur des plugins WordPress, notre pentester Vincent Fourcade a découvert une injection de code, côté client, dans un module du célèbre CMS. Celle-ci fut vérifiée et validée par les équipes de WPScan. Aujourd’hui, une CVE lui a été attribuée. L’occasion de revenir aujourd’hui sur la sécurité, au sens large, dans le CMS WordPress, que ce soit au niveau de la couche applicative, de la configuration du serveur ou du bureau. C’est parti !
Analyse des Métriques XSS : comprendre l’Impact des injections de code côté client
Lors des tests d’intrusion, l’injection de code côté client est généralement plus aisée à découvrir qu’une injection côté serveur. Le nombre de paramètres dynamiques transitant du back au front, la difficulté d’échapper correctement à l’entrée et à la sortie et la multitude d’encodage liés à l’affichage peuvent être des vrais casse-têtes pour qui souhaite faire la chasse à la XSS. Le JavaScript malveillant semble ainsi avoir de beaux jours devant lui. Cependant, il n’est pas rare qu’à l’issu de l’audit, la criticité d’une telle injection découle directement de la configuration des cookies présents sur l’application. En effet, l’absence de l’attribut HttpOnly majore irrémédiablement les risques liés à ce type d’attaque. Néanmoins, cela signifie-t-il que la présence de cet attribut doive absolument amenuiser la criticité d’une injection ?