Sécurité

Les principes ci-dessous s’appliquent à toute mission, quel que soit le métier concerné. Ils ne dépendent pas d’un produit et ne supposent aucun outil particulier.

• Segmentation entre domaines fonctionnels et moindre privilège appliqué aux échanges.
• Authentification forte et traçabilité des accès privilégiés.
• Chiffrement des échanges et des données au repos.
• Gestion des vulnérabilités avec délais engagés selon la gravité.
• Durcissement documenté des systèmes livrés, et vérifié à la réception.
• Contrôle de la chaîne d’approvisionnement logicielle des composants intégrés.

Un engagement de sécurité qui ne se traduit par aucune grandeur observable n’engage personne. Les grandeurs suivantes sont contractualisables, et ce sont celles sur lesquelles nous acceptons d’être jugés.

• Le délai entre la survenue d’un événement et sa détection par l’organisation.
• Le délai de qualification, entre la détection et la décision de traitement.
• Le délai de correction, distinct selon la gravité et constaté, non estimé.

Konect Groupe accueille les signalements de vulnérabilité portant sur ses systèmes exposés publiquement. La procédure, le périmètre et les engagements pris envers les personnes qui signalent sont publiés sur la page de divulgation responsable.