Comment établir une analyse de rentabilisation du chiffrement

Fonctionnalités de cryptage    | 3 mai 2019

La communication numérique est un avantage concurrentiel par rapport au courrier postal car elle est plus rapide et moins chère. Mais les économies de coûts peuvent disparaître dès qu’une organisation subit une violation, ce qui est trop fréquent.

En 2018, 4,8 milliards de dossiers ont été volés lors de violations, soit plus de 9 000 par minute, et moins de 3 % de ces dossiers étaient chiffrés.

Aujourd’hui, nous allons passer rapidement en revue deux raisons pour lesquelles le chiffrement des e-mails est essentiel pour l’entreprise et ce qu’il faut rechercher chez un fournisseur de chiffrement si votre organisation souhaite minimiser les risques et les coûts associés à la sécurité des e-mails.

Le coût élevé de la perte de confiance

Si votre organisation collecte, gère et diffuse des informations personnelles, il est essentiel de déployer un chiffrement convivial pour sécuriser ces données lorsqu’elles circulent par courrier électronique. Bien sûr, c’est la bonne chose à faire, mais c’est aussi ce que les clients veulent et attendent. Par exemple, 87 % des PDG investissent dans la cybersécurité spécifiquement pour renforcer la confiance des clients, car une fois que vous perdez la confiance, vous perdez le client. Lorsque la confiance et la satisfaction des clients sont liées à la sécurité des données, il est facile de comprendre que le chiffrement des e-mails ne fait plus partie de la catégorie des éléments agréables à avoir. Il est désormais essentiel.

Conformité et

La mise en œuvre d’une solution de chiffrement vous aide également à éviter que le gouvernement, comme l’exige la loi, ne vienne s’immiscer dans vos poches.

Si votre organisation ne protège pas les données contre toute interception en cours de route, les amendes peuvent être conséquentes. Un an seulement après le lancement du Règlement général sur la protection des données (RGPD) dans l’UE, par exemple, nous constatons déjà des amendes massives, comme l’amende de 50 millions d’euros que Google a été condamné à payer début 2018 pour violation du RGPD.

Au Canada, en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), il est obligatoire de signaler les violations de données, les amendes en cas de non-respect pouvant atteindre 100 000 $.

Avec l’expansion de la législation sur la protection de la vie privée (la Californie, New York et même le Qatar, entre autres, ont créé leurs propres lignes directrices), les organisations ne peuvent plus se permettre d’ignorer le chiffrement des e-mails pour les données privées. La législation sur la protection de la vie privée a désormais du mordant et les amendes sont salées.

Il ne fait aucun doute que prendre soin de son entreprise passe par le chiffrement. La prochaine étape consiste à travailler avec un fournisseur de chiffrement qui comprend vos besoins et y répond efficacement.

Trouver un fournisseur de chiffrement qui vous convient

Les dépenses mondiales en matière de sécurité des informations devraient dépasser 124 milliards de dollars en 2019, selon un récent rapport de Gartner. Cela signifie que votre organisation a beaucoup de choix en matière de solutions de chiffrement. Ce choix est judicieux, mais peut également conduire à une surcharge de travail et à de mauvaises décisions. Par exemple, si une organisation dispose d’une solution de chiffrement, mais qu’elle n’est pas largement utilisée, cela peut signifier qu’elle n’a pas choisi un fournisseur de chiffrement capable de répondre à ses besoins et de la guider tout au long du processus. Nous ne voulons pas que cela vous arrive, c’est pourquoi nous avons dressé une liste de choses à rechercher chez un fournisseur de chiffrement de courrier électronique.

Sept éléments à rechercher chez un fournisseur de chiffrement de niveau entreprise :

1. 1. Expérience avérée – Demandez depuis combien de temps le fournisseur travaille dans le domaine du chiffrement. Chez Echoworx, par exemple, nous comprenons les risques liés à la gestion des e-mails, car nous fournissons des solutions de chiffrement depuis plus de deux décennies.
   2. Des solutions qui vont au-delà du chiffrement prêt à l’emploi – Bien que le chiffrement prêt à l’emploi soit bien meilleur que le chiffrement nul, recherchez un fournisseur qui peut vous conseiller sur des solutions en fonction de vos besoins. De nombreuses organisations de niveau entreprise nécessitent des options de livraison flexibles et de chiffrement basées sur des politiques, qui vont au-delà de la boîte.
   3. Des solutions cloud qui réduisent les frais généraux – L’envoi de messages chiffrés coûte simplement plus cher lorsque vous exécutez une solution de chiffrement sur site héritée. Les coûts incluent le matériel et les serveurs physiques sur site ainsi que le personnel pour les exécuter. Recherchez un fournisseur de chiffrement tiers qui vous permet de télécharger vos communications sécurisées vers le cloud, de décharger les requêtes d’assistance, d’accéder à des experts en chiffrement, d’économiser de l’argent et de réduire la charge sur vos ressources informatiques.
   4. Centres de données dans le monde entier – Les centres de données dans le monde entier permettent aux utilisateurs de déployer des communications au sein de leurs juridictions et dans le respect des réglementations. Par exemple, chez Echoworx, nous avons des centres de données dans six pays : l’Allemagne, l’Irlande, le Royaume-Uni, le Canada, le Mexique et les États-Unis. Cela permet de réduire les coûts, de maintenir la conformité et de réduire le temps de déploiement.
   5. Gestion de la réputation – Chaque fois qu’une information sensible quitte le périmètre numérique d’une organisation, elle met en péril la réputation de l’entreprise. Un fournisseur de chiffrement doit comprendre ce risque et proposer des solutions telles que l’alignement complet de la marque dans plusieurs langues pour soutenir une expérience utilisateur transparente.
   6. Systèmes prenant en charge la mise à l’échelle dynamique – La solution de chiffrement de votre fournisseur peut-elle évoluer de manière dynamique lorsque la demande de courrier électronique sur le système fluctue d’un jour à l’autre ou même d’une heure à l’autre, et répondre à une demande accrue sans délai ? Votre système est-il disponible dans le cloud AWS dans 13 pays ?
   7. Des partenaires approuvés pour une tranquillité d’esprit – Faites-vous confiance à votre fournisseur pour gérer vos données de manière sûre et responsable ? Chez Echoworx, nous soumettons notre entreprise à des audits réguliers. Nous sommes fiers d’être certifiés SOC2, PCI DSS et OpenID Connect RP, ainsi que conformes à WebTrust.

Une dernière chose à rechercher chez un fournisseur de chiffrement :un historique de retour sur investissement (ROI) positif.

Une étude Forrester Total Economic Impact™ a révélé qu’une organisation type de niveau entreprise utilisant la plateforme de chiffrement d’Echoworx peut s’attendre à un retour sur investissement de 155 %, avec plus de 2,7 millions de dollars en avantages en termes de réduction des coûts. Cette même étude a montré que l’utilisation des options d’assistance en libre-service d’Echoworx, comme la réinitialisation automatique des mots de passe, augmente la productivité du centre d’appels, élimine le besoin de frais généraux supplémentaires et peut permettre aux entreprises d’économiser près de 320 000 $ sur trois ans.

Obtenez dès maintenant l’étude Forrester Total Economic Impact™ complète d’Echoworx.

Comme vous pouvez le constater, le coût des communications électroniques non chiffrées est élevé et le risque trop grand. N’est-il pas temps de trouver un fournisseur de chiffrement de confiance qui puisse répondre aux besoins de votre entreprise et de vos clients ?