Sécurité et hébergement Camms

Introduction

Chez Camms, notre priorité absolue est la sécurité des données de nos clients. Nous appliquons des mesures de sécurité rigoureuses aux niveaux organisationnel, architectural et opérationnel pour garantir en permanence la sécurité de vos données, de votre application et de votre infrastructure.

Chez Camms, notre priorité absolue est la sécurité des données de nos clients. Nous appliquons des mesures de sécurité rigoureuses aux niveaux organisationnel, architectural et opérationnel pour garantir en permanence la sécurité de vos données, de votre application et de votre infrastructure.

Système de gestion de la sécurité de l’information Camms

Un Système de Gestion de la Sécurité de l’Information (SGSI) est conçu pour établir une approche holistique et structurée de la gestion de l’information. Ce système fournit le cadre des politiques, procédures et directives que nous avons adoptées chez Camms pour mettre en œuvre un SGSI. Cette mise en œuvre est basée sur le système de gestion et la norme ISO/IEC 27001:2013 généralement acceptés.

Des ressources ont été spécifiquement affectées à la gestion efficace du SGSI, notamment la nomination d’un Responsable de la Sécurité de l’Information et de la Conformité, qui assume les rôles de Directeur de la Sécurité de l’Information (CISO) et de Délégué à la Protection des Données (DPO), et est responsable des programmes globaux de sécurité et de confidentialité
des données. Le Comité de Pilotage de la Sécurité de l’Information (ISSC) fournit un soutien et des conseils continus au SGSI. La direction de Camms s’engage dans diverses activités de sécurité tout au long de l’année, notamment des évaluations régulières des risques, des évaluations de sécurité et toutes les étapes subséquentes pour maintenir les plus hautes références de sécurité dans notre organisation.

Cycle d’audit de la sécurité de l’information

Sécurité des produits et de l’architecture

Relation de traitement des données

Nos clients agissent en tant que responsables du traitement des données et administrateurs, tandis que Camms agit en tant que sous-traitant des données. Cela signifie que vous avez le contrôle total des données saisies dans l’application, ainsi que de tous les paramètres et configurations. Comme vous contrôlez vos données et que Camms agit en tant que sous-traitant, vous n’aurez pas à compter sur
nous pour effectuer des tâches quotidiennes telles que :

• L’attribution des autorisations de sécurité et la manipulation des rôles
• La création de nouveaux rapports et tableaux de bord
• La configuration des flux de processus métier, des alertes, des règles, etc.
• La modification ou la création de nouvelles structures organisationnelles
• Le suivi de toutes les transactions commerciales
• La consultation de toutes les données historiques et des modifications de configuration

Sécurité de l’infrastructure

L’infrastructure de la solution Camms est hébergée et gérée sur Microsoft Azure et fonctionne dans des centres de données gérés et exploités par Microsoft. Ces centres de données sont conformes aux normes industrielles clés, telles que ISO/IEC 27001:2013 et NIST SP 800-53, en matière de sécurité et de fiabilité. Les sauvegardes sont stockées dans un centre de données secondaire par Microsoft sur un site distinct pour éviter le risque de défaillance d’un site d’infrastructure unique.

Chiffrement des données

Camms chiffre toutes les communications de bout en bout. C’est une caractéristique fondamentale de la technologie Camms.

La couche de transport de la pile TCP IP est protégée par le protocole Transport Layer Security (TLS 1.2) pour fournir une sécurité de bout en bout dans la communication entre les processus. Cela permet en outre de sécuriser le trafic réseau contre l’écoute passive, la falsification active ou la contrefaçon de messages. L’authenticité du serveur web est vérifiée
à l’aide d’une fonction de hachage SHA2 256 et chiffrée à l’aide de RSA 2048 bits, avec des certificats émis par RapidSSL, garantissant que tous les paquets de données web du serveur au client sont reçus vers et depuis des parties autorisées. Toutes les solutions Camms imposent l’accès web via un protocole HTTPS sécurisé. Le chiffrement utilisant AES 256 au repos est activé par défaut pour les instances de machines virtuelles Azure et les services de sauvegarde.

Pour plus de détails sur le chiffrement au repos Azure par Microsoft Azure pour les disques gérés et les services de sauvegarde, veuillez consulter : https://docs.microsoft.com/en-us/azure/security/fundamentals/encryption-atrest.

Les intégrations basées sur des fichiers sont sécurisées à l’aide d’un protocole de transfert de fichiers sécurisé (SFTP).

Sécurité de l’environnement (logique)

Les solutions Camms sont déployées dans des environnements multi-locataires et mono-locataire selon les exigences du client.

Les environnements multi-locataires sont appelés environnements cloud publics pour le déploiement de solutions, et les environnements mono-locataires sont appelés environnements cloud privés ou auto-hébergés pour le déploiement de solutions.

La principale différence entre les environnements cloud privés et publics avec le déploiement de solutions est que les clients du cloud privé seront les seuls locataires dans l’environnement d’hébergement. En revanche, plusieurs clients existeront dans un seul environnement d’hébergement dans les environnements cloud publics.

Dans un environnement multi-locataire, les données des clients sont séparées logiquement grâce à des normes de codage strictes et l’accès ségrégué aux données des organisations est stocké dans une base de données distincte pour chaque client. Chaque enregistrement de données dans la solution inclut un identifiant client unique. Les utilisateurs sont authentifiés dans leurs
bases de données respectives.

Les solutions Camms ont la capacité de séparer l’accès aux données via l’application en utilisant des autorisations basées sur les rôles.

Nous prenons en charge l’authentification déléguée LDAP et SAML pour l’authentification unique pour les intégrations utilisateur et services web.

Authentification unique :

Le langage SAML (Security Assertion Markup Language) permet une expérience d’authentification unique transparente entre le portail web interne du client et Camms. Un client se connecte au portail web interne de son entreprise en utilisant son nom d’utilisateur et son mot de passe d’entreprise, puis un lien vers Camms lui est présenté, ce qui donne automatiquement accès aux clients sans avoir à se reconnecter.

Connexion native Camms :

Pour les clients qui souhaitent utiliser notre connexion native/autonome, Camms ne stockera les mots de passe que sous forme de hachage sécurisé plutôt que le mot de passe lui-même. Les tentatives de connexion infructueuses sont enregistrées ainsi que l’activité de connexion/déconnexion réussie à des fins d’audit. Les sessions utilisateur inactives sont automatiquement interrompues après une période spécifiée, qui est configurable par Camms.

Authentification

Camms répond aux diverses exigences des clients en proposant plusieurs options d’authentification pour nos solutions, notamment :

Environnements auto-hébergés :

• Authentification par formulaire
• Authentification Windows avec SSO
• Authentification Windows sans SSO

Environnements hébergés dans le cloud (Cloud privé et public) :

• Authentification par formulaire
• Authentification SAML avec SSO
• Authentification SAML sans SSO

Camms propose une fonctionnalité d’authentification unique (SSO) utilisant la prise en charge des fournisseurs d’identité compatibles SAML 2.0.
Parmi les fournisseurs d’identité avec lesquels nous avons travaillé figurent ADFS, Okta, Azure AD, Google, Facebook et bien d’autres.

Accès basé sur les rôles

Les solutions Camms sont développées pour avoir un système de groupes et de permissions. Cela vous permet de restreindre le contenu pour les utilisateurs sélectionnés avec l’autorisation de visualiser ou de modifier en fonction des rôles attribués. Tous les rôles et permissions des utilisateurs sont gérés dans la section gestion du personnel de l’application.

Tests de sécurité des solutions

Interne :

Camms suit des directives de développement sécurisé alignées sur les éléments OWASP top 10 et CWE/SANS top 25 pris en compte. Au cours d’un cycle de développement, Camms utilise un outil de test de sécurité des applications statiques (SAST), qui analyse le code base sur les normes OWASP top 10 et CWE/SANS top 25.

Externe :

Camms utilise un tiers leader du secteur pour effectuer des évaluations trimestrielles programmées des vulnérabilités à l’aide de tests de sécurité des applications dynamiques (DAST). Burp Suite et Nessus détectent les vulnérabilités telles que les scripts intersites (XSS), l’injection SQL, la falsification de requêtes intersites et toutes les vulnérabilités connues liées
aux applications web. De plus, un autre tiers est chargé d’effectuer des tests de pénétration manuels annuels pour s’assurer qu’aucun code malveillant ou autre vulnérabilité n’est présent dans toutes nos solutions. Les résultats de ces évaluations sont examinés par notre Conseil d’examen de l’architecture, l’Assurance qualité et les équipes de sécurité de l’information
pour développer les plans de correction nécessaires.

Confidentialité

Camms accorde de l’importance à la protection des données de nos clients et ne transmet pas d’informations personnelles à des tiers. Les solutions Camms cherchent à minimiser la collecte de données personnelles pour identifier/authentifier les utilisateurs qui utilisent nos solutions et administrer de nouveaux utilisateurs à nos produits. Les informations personnelles suivantes que
le client peut gérer dans la section personnel de notre solution sont :

• Nom (Prénom, Nom)
• Emplacement
• E-mail
• Téléphone

Cycle de vie du développement logiciel

Le personnel de développement logiciel effectue des examens du code source et des tests de sécurité, fonctionnels et de performance sur toutes les modifications importantes de l’application avant le déploiement dans l’environnement de production. Le personnel d’assurance qualité de Camms effectue ces tests indépendamment du développeur d’origine. Les activités de développement et de test sont effectuées dans un environnement logiquement séparé des environnements de production pour s’assurer que les modifications apportées à l’environnement de test n’ont aucun impact sur l’environnement de production.

Sécurité opérationnelle

La sécurité commence dès le premier jour chez Camms. Tous les employés reçoivent une formation sur la sécurité, la confidentialité et la conformité dès qu’ils commencent à travailler. Bien que l’étendue de celle-ci puisse varier selon leur rôle dans l’organisation, la sécurité est la responsabilité de tous chez Camms.

Sécurité physique

Les applications Camms sont hébergées dans des centres de données de pointe conçus pour protéger les systèmes critiques avec des sous-systèmes entièrement redondants et des zones de sécurité compartimentées. Nos centres de données respectent des mesures de sécurité physique strictes, notamment :

• Plusieurs niveaux d’authentification pour l’accès à la zone serveur
• Authentification biométrique à deux facteurs pour les zones critiques
• Systèmes de surveillance par caméra aux points d’entrée internes et externes clés
• Surveillance 24h/24 et 7j/7 par le personnel de sécurité
• Alimentation double UPS 100 % redondante
• Protection par pare-feu haute redondance dédiée

Tout accès physique aux centres de données est hautement restreint et strictement réglementé.

Sécurité réseau

Camms a établi des politiques, procédures et processus d’exploitation détaillés conçus pour aider à gérer la qualité et l’intégrité globales de l’environnement Camms. De plus, nous avons également mis en œuvre des procédures de sécurité proactives, telles que la défense du périmètre (pare-feu Azure et protection antivirus Sophos) pour
une protection accrue.

Sécurité des applications

Camms a mis en œuvre une politique de développement de logiciels sécurisés d’entreprise (SSDP) pour aider à garantir la sécurité continue des applications Camms. Ce programme comprend une évaluation approfondie des risques de sécurité et un examen des fonctionnalités de Camms. De plus, des analyses statiques et dynamiques du code source sont effectuées pour
aider à intégrer la sécurité d’entreprise dans le cycle de vie du développement. Le processus de développement est encore amélioré par la formation à la sécurité des applications pour les développeurs et les tests de pénétration de l’application.

Accès à l’infrastructure de l’environnement de production

Pour accéder à l’infrastructure de l’environnement de production, un utilisateur administratif doit authentifier le serveur de rebond sur le réseau respectif via un protocole de bureau à distance utilisant SSL/TLS, et une demande d’authentification doit provenir d’une adresse IP connue sur liste blanche. L’adresse IP sur liste blanche est
limitée à un réseau privé virtuel authentifié, auquel l’administrateur doit se connecter s’il travaille à distance avant de pouvoir communiquer avec le serveur de rebond. Les comptes utilisateurs utilisés pour accéder à l’environnement de production doivent être uniques.

Accès à l’application en environnement de production

Les employés de Camms n’ont pas accès au niveau de l’application aux instances des clients, sauf si les clients donnent explicitement à Camms la permission d’effectuer des tâches comme l’implémentation, le support ou les services.

Examens des accès

Les examens d’accès aux systèmes concernés sont effectués trimestriellement pour s’assurer que l’accès administratif aux systèmes de produits est limité et basé sur des rôles et responsabilités appropriés. L’analyste de la sécurité de l’information effectue les examens, et le responsable de la sécurité de l’information approuve les résultats.

Sécurité organisationnelle

Les vérifications de sécurité organisationnelle suivantes sont effectuées :

• Accords de confidentialité
• Vérifications des antécédents des employés
• Verrouillage automatique du poste de travail des employés
• Chiffrement du poste de travail des employés
• Accès limité des employés (principe du moindre privilège)
• Contrôle du personnel
• Contrôle d’accès physique
• Formation et sensibilisation

Tous les employés de Camms reçoivent une formation sur la sécurité de l’information et la confidentialité des données dans le cadre de leur processus d’intégration et une formation continue (comme rappel). En tant qu’organisation mondiale, nous avons opté pour notre propre solution, Camms.College, pour dispenser la formation requise à tous nos employés. Notre formation
comprend des questionnaires pour aider à renforcer la compréhension et les applications pratiques des sujets qui sont couverts dans le cadre de la formation, notamment :

Sécurité de l’information :

• Aperçu général de la sécurité de l’information
• Politique d’utilisation acceptable
• Email, Internet, Mobile et ordinateur, BYOD, Accès à distance, Utilisation et gestion des mots de passe, Utilisation des médias
  sociaux
• Menaces pour la sécurité de l’information
• Gestion des incidents de sécurité
• Exigences de confidentialité
• Classification des données, Politique du bureau propre et de l’écran vide, Confidentialité des données des clients
• Défenses de Camms

Confidentialité des données :

• Principes essentiels de la cybersécurité et de la protection des données
• Qu’est-ce que le RGPD ?
• Droits des personnes concernées et principes de protection des données
• Modèle de protection des données pour le RGPD
• Préparation au RGPD

Procédures de gestion des changements

Camms dispose d’une politique et de procédures formelles de gestion des changements qui atténuent les changements non autorisés dans les systèmes de production. Ces politiques et procédures couvrent l’infrastructure de production et le cycle de vie du développement logiciel, y compris les demandes de changement, les approbations et les procédures standard de mise en œuvre des changements pour guider les employés dans la mise en œuvre des changements couramment appliqués.

Politique d’utilisation acceptable

Les employés de Camms sont tenus de signer un formulaire de reconnaissance lors de leur entrée dans l’entreprise indiquant qu’ils ont eu accès et ont examiné notre document de politique d’utilisation acceptable, qui comprend un accord avec Camms pour respecter la politique lors de l’utilisation de divers actifs d’information appartenant à Camms.

Gestion des incidents de sécurité de l’information

Surveillance :

Un système de détection d’intrusion basé sur l’hôte (HIDS) est en place pour surveiller et analyser les systèmes concernés pour toute violation de sécurité possible ou réelle et envoyer des notifications en temps réel au personnel de support lors de la détection d’une menace potentielle pour le réseau. Si un incident grave affecte les données des clients, nous
en informerons immédiatement les clients. Les incidents liés à la sécurité de l’information peuvent être signalés à notre ligne d’assistance, où des responsables seront désignés pour enquêter et confirmer l’incident.

Action corrective et préventive :

Dans le cadre du plan d’action de réponse aux incidents, l’incident sera signalé par un canal approprié où l’incident serait enregistré pour enquête, et des actions correctives et préventives seraient prises. L’action corrective est la solution immédiate pour atténuer la menace, tandis que l’action préventive
impliquera une solution à long terme pour résoudre le problème identifié et empêcher sa récurrence.

Gestion des menaces

Camms fait appel à plusieurs sociétés tierces expertes pour effectuer des évaluations indépendantes des vulnérabilités du réseau, du système et des applications, internes et externes.

Tests de sécurité des applications / solutions

Camms dispose d’un plan de gestion des vulnérabilités qui impose la réalisation d’évaluations des vulnérabilités et de tests de pénétration annuels. Camms effectue régulièrement des évaluations de vulnérabilité et des tests de pénétration (VAPT) sur l’application web Camms qui audite les applications web en vérifiant les vulnérabilités comme l’injection
SQL, les scripts intersites, XSS, XXE, SSRF, l’injection d’en-tête d’hôte et d’autres vulnérabilités exploitables. L’approche de scan est une combinaison de boîte noire et de boîte blanche.

Analyse des vulnérabilités :

Camms suit des directives de développement sécurisé alignées sur les éléments OWASP top 10 et CWE/SANS top 25 pris en compte. Au cours d’un cycle de développement, Camms utilise un outil de test de sécurité des applications statiques (SAST), qui analyse le code base sur les normes OWASP top 10 et CWE/SANS top 25.

Tests de pénétration :

Camms utilise un service tiers de premier plan pour effectuer des évaluations trimestrielles de vulnérabilité programmées à l’aide de tests de sécurité dynamiques des applications (DAST). Burp Suite et Nessus détectent les vulnérabilités telles que les scripts intersites (XSS), l’injection SQL, la falsification de requêtes intersites et toutes les vulnérabilités connues
liées aux applications web. De plus, un autre tiers est chargé d’effectuer des tests de pénétration manuels annuels pour s’assurer qu’aucun code malveillant ou autre vulnérabilité n’est présent dans toutes nos solutions.
Les résultats de ces évaluations sont examinés par notre Conseil d’Architecture, l’Assurance Qualité et les équipes de sécurité de l’information pour développer les plans de correction nécessaires.

Réseau

Les évaluations de vulnérabilité externes analysent tous les actifs exposés à Internet, y compris les pare-feu, les routeurs et les serveurs web, pour détecter les faiblesses potentielles qui pourraient permettre un accès non autorisé au réseau. De plus, une évaluation authentifiée interne de la vulnérabilité du réseau et du système est effectuée pour identifier les
faiblesses potentielles et les incohérences avec les politiques générales de sécurité du système.