En quoi la sécurité est un principe fondamental chez TeamViewer

Les solutions ponctuelles statiques ne peuvent souvent pas s’adapter au fonctionnement réel des grandes organisations. En effet, les menaces évoluent constamment, les réglementations sont régulièrement mises à jour et les réseaux informatiques comportent désormais des milliers de connexions individuelles qui doivent toutes être validées. Cependant, les solutions conçues pour des temps plus simples peuvent laisser autant de failles qu’elles en comblent.

C’est pourquoi TeamViewer ne considère pas la sécurité comme une couche distincte ou une fonctionnalité supplémentaire. La sécurité est inscrite dans notre ADN. Elle influence la manière dont nous concevons nos produits, dont nos équipes travaillent et dont nous établissons une relation de confiance avec nos clients.

Dans cet article :

• Intégration de la sécurité dans tous les produits TeamViewer
• Comment la culture façonne les pratiques sécurisées de TeamViewer
• La transparence pour gagner votre confiance
• Du principe à la pratique
• La sécurité est inscrite dans notre ADN

Intégration de la sécurité dans tous les produits TeamViewer  

La sécurité dès la conception commence par l’architecture. Chez TeamViewer, nous pensons que les protections doivent être intégrées dès les premières étapes du développement, et non pas ajoutées par la suite.

Prenons l’exemple de nos environnements d’entreprise et de production. Les considérations de sécurité influencent tout, de la configuration des serveurs aux flux de données. Le même principe s’applique à nos solutions d’accès à distance, où les mesures de conformité et de protection de l’entreprise sont intégrées dans l’architecture de base plutôt qu’ajoutées ultérieurement sous forme de correctifs.

Nos certifications et nos audits réguliers valident cette approche.

Comparez cela aux modèles de sécurité rajoutés, où chaque couche supplémentaire ajoute une nouvelle complexité. Les utilisateurs sont confrontés à de nouveaux obstacles. Les systèmes deviennent plus difficiles à maintenir. Et, ironiquement, les protections destinées à garantir la sécurité deviennent souvent elles-mêmes des vulnérabilités, car elles n’ont pas été conçues dès le départ pour fonctionner ensemble.

Comment la culture façonne les pratiques sécurisées de TeamViewer  

Les mesures de protection techniques ne sont efficaces que dans la mesure où la culture qui les soutient l’est aussi. Chez TeamViewer, les mesures de protection font partie du travail quotidien dans tous les services et ne se limitent pas à une seule équipe. Chacun a un rôle à jouer, et c’est cette responsabilité collective qui rend les mesures de protection efficaces dans la pratique, dès le premier jour d’intégration d’un employé.

Deux programmes illustrent cette approche :

• Security Champions (Champions de la sécurité) : les employés de l’entreprise, qui défendent un comportement sécurisé dans leurs responsabilités quotidiennes.
• Security Advocates (Défenseurs de la sécurité) : les développeurs qui jouent un rôle actif dans l’identification et la limitation des risques tout au long du cycle de vie du développement logiciel.

« Le programme Security Champion facilite la sécurité et la rend plus pratique. J’apprécie le partage des connaissances entre tous les services et l’excellent soutien apporté pour toutes sortes de questions. » — Anne Spitzner, conseillère juridique senior et championne de la sécurité chez TeamViewer

Ces deux programmes sont soutenus par une formation continue et des campagnes internes qui renforcent la sensibilisation et la communication. Il en résulte une culture où la sécurité n’est pas un élément de la liste de contrôle, mais une considération à chaque point de décision, depuis les premières étapes de la conception d’une solution jusqu’à son déploiement.

L’ouverture aux contributions extérieures est un autre moyen de renforcer cet aspect de notre culture. En participant à des hackathons et à des événements tels que NULLCON, nous exposons délibérément nos systèmes et nos pratiques à des experts extérieurs. Nous faisons également partie du programme Zero Day Initiative, qui encourage la découverte et le signalement responsable des vulnérabilités logicielles, et nous collaborons en plus de mener nos tests d’intrusion, nos audits externes et nos certifications. Cette volonté de se soumettre à un examen minutieux reflète notre conviction que la sécurité passe avant tout, toujours et à tout moment, et qu’une sécurité réelle implique d’être ouvert à une amélioration constante.

La transparence pour gagner votre confiance  

Nous comprenons que la confiance exige davantage que de bonnes intentions. Elle exige de la transparence et de la responsabilité, ainsi qu’une attitude proactive pour révéler les vulnérabilités et empêcher leur exploitation. C’est pourquoi notre équipe dédiée à la sécurité et la confiance des clients se concentre spécifiquement sur la mise en place de pratiques de sécurité axées sur le client, qui vont au-delà des exigences de conformité.

Cette équipe travaille de manière proactive à la protection de vos données et au maintien de la responsabilité dans tous les services. Sa mission consiste principalement à créer un cadre de sécurité unifié, qui réponde aux besoins des clients, et pas seulement aux exigences réglementaires.

La transparence se manifeste dans nos pratiques :

• Bulletins de sécurité publics, qui révèlent les vulnérabilités avec des indices de gravité et des instructions détaillées concernant les correctifs.
• Programmes de primes à la détection de bugs et méthodes de test rigoureuses, qui encouragent la recherche externe en matière de sécurité.
• Mises à jour sur abonnement, qui fournissent aux clients des alertes en temps réel.

Cette ouverture renforce la crédibilité au fil du temps. Plutôt que de nous cacher derrière une sécurité obscure, nous pensons qu’une communication transparente sur les vulnérabilités et les correctifs renforce la confiance et vous aide à prendre des décisions éclairées.

Du principe à la pratique  

Lorsque la sécurité est considérée comme faisant partie intégrante de la structure, et non comme une couche supplémentaire, le mode de fonctionnement des organisations s’en trouve modifié.

Les principes d’une conception et d’une culture sécurisées n’ont d’importance que s’ils résistent à une pression réelle. Pour le NHS du nord-ouest de Londres, cette pression est permanente. Les hôpitaux et les cliniques dépendent d’une technologie qui fonctionne de manière fiable, mais ils sont également soumis à certaines des règles de protection des données et de conformité les plus strictes au monde. Chaque connexion doit être sécurisée par défaut.

En utilisant TeamViewer Tensor, le NHS n’a pas à choisir entre la vitesse et la sécurité. Il peut en effet accéder aux serveurs et les gérer d’un simple clic. Les exigences de conformité sont respectées, tandis que les équipes soignantes continuent à se connecter sans difficulté.

« Avec TeamViewer Tensor, nous avons la possibilité de gérer et de corriger de manière centralisée les appareils connectés, ainsi que de réagir rapidement aux incidents de cybersécurité. Il s’agit là d’un atout inestimable dans le cadre de nos efforts pour protéger nos employés et nos patients, ainsi que pour leur fournir les meilleurs soins possibles. » — Raj Tarafder, analyste senior du service d’assistance au NHS NW London CCG

Chez Bühler, les enjeux sont très différents, mais l’histoire reste la même. Les ingénieurs de l’entreprise assurent l’entretien de machines réparties dans plus de 140 pays. L’accès à distance est donc essentiel, mais les premiers outils utilisés n’étaient pas fiables, difficiles à utiliser pour les techniciens sur le terrain et présentaient des failles en matière d’audit.

Mais grâce à TeamViewer Tensor, Bühler a pu rendre la téléassistance aussi fiable que responsable. Ce qui n’était au départ qu’une exigence de sécurité pour la certification est devenu un cadre qui a également amélioré la convivialité pour les techniciens et la cohérence entre les sites.

La sécurité est inscrite dans notre ADN

Chez TeamViewer, la sécurité n’est pas une fonctionnalité ajoutée au terme du développement ou considérée comme une simple case à cocher pour se conformer à la réglementation. Elle fait partie intégrante de la conception de nos produits, de la manière dont nos collaborateurs travaillent et de la façon dont nous entretenons votre confiance.

En combinant une architecture qui intègre des mesures de protection, une culture où chaque employé a un rôle à jouer et une transparence qui met en évidence les risques et les solutions, nous avons créé une base fiable pour nos clients. Cette base ne consiste pas seulement à protéger les systèmes, elle permet également aux organisations de fonctionner en toute confiance, même lorsque les enjeux sont considérables.

La sécurité n’est pas un élément que nous ajoutons après coup. Elle fait partie intégrante de notre identité.