Opérateur énergétique suisse · Énergie · Infrastructure critique
Un opérateur suisse d’infrastructure critique du secteur de l’énergie utilise le Double Key Encryption de DuoKey pour conserver dans Microsoft 365 les documents les plus sensibles de son conseil d’administration, la seconde clé restant sous son propre contrôle.
Le problème
Le conseil d’administration travaille dans Microsoft 365 comme le reste de l’entreprise. Stratégie, sécurité du réseau, dossiers réglementaires : ce sont des informations d’infrastructure critique. Avec le chiffrement cloud standard, le fournisseur peut toujours les déchiffrer, y compris sur demande d’une autorité étrangère.
Ce qu’apporte DuoKey
DuoKey ajoute une seconde clé détenue hors de Microsoft. Les contenus du conseil protégés par Double Key Encryption s’ouvrent dans Word, Excel, PowerPoint et Outlook pour les membres autorisés, et restent illisibles pour le fournisseur cloud.
Comment ça marche
01 / 04
Un document du conseil dans Word, Excel ou PowerPoint reçoit l’étiquette de sensibilité dédiée. Rien d’autre ne change pour son auteur.
02 / 04
Le contenu est chiffré avec une clé Microsoft et une seconde clé détenue par DuoKey pour l’opérateur. Les deux sont nécessaires pour l’ouvrir.
03 / 04
Pour un membre du conseil, les deux clés sont libérées et le document s’ouvre dans l’application Office habituelle. DuoKey journalise la requête de clé.
04 / 04
Microsoft, ou quiconque présente une réquisition à Microsoft, ne détient que la première clé. Le document reste verrouillé et le refus est tracé.
Direction de la sécurité
Ce qui a changé
DKE
Les documents protégés du conseil exigent une clé que Microsoft ne détient jamais.
Conseil
Une étiquette de sensibilité dédiée couvre les documents du conseil sans changer la façon de travailler du reste de l’entreprise.
M365
Les membres lisent et modifient les fichiers protégés dans les applications Office qu’ils utilisent déjà.
Preuve
Chaque demande de déchiffrement est journalisée par DuoKey, en dehors de la piste d’audit de Microsoft.
Autres programmes
Volkswagen
Des mises à jour OTA qui restent sous l’autorité du constructeur.
Voir l’étude de casCICR
Des données de bénéficiaires scellées par des clés que contrôle le CICR.
Voir l’étude de casGrande banque allemande
Microsoft 365 pour une banque, avec la clé entre les mains de la banque.
Voir l’étude de casBanque fintech suisse
Des transactions blockchain signées sans qu’une clé complète n’existe jamais.
Voir l’étude de casConstructeur automobile
PKI et cycle de vie des certificats, automatisés de bout en bout.
Voir l’étude de casMigration OpenBAO
Migration de Vault vers OpenBAO
Voir l’étude de casDites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.