Sécurisé de la carte électronique
à la plateforme.
Les données de maintenance et d’inspection, l’état des équipements et les valeurs des capteurs sont sensibles. Maintenir les protège à chaque niveau : des capteurs qui ne peuvent que lire, en passant par un réseau mobile privé, jusqu’aux serveurs en Allemagne et en Europe.
La sécurité à chaque niveau
Chez Maintenir, la sécurité n’est pas un module supplémentaire, elle fait partie de l’architecture. De la première mesure au rapport d’audit.
Du capteur à la plateforme dans un environnement protégé
Les mesures quittent votre site via un réseau mobile privé de Deutsche Telekom. Votre réseau d’entreprise n’est pas concerné.
Du capteur à la plateforme IoT, vos mesures restent dans le réseau fermé de Deutsche Telekom.
Ce que nous faisons pour la sécurité de vos données
Serveurs en Allemagne et en Europe
Maintenir fonctionne dans le Telekom Public Cloud, sur des serveurs en Allemagne et en Europe. Les centres de données sont certifiés ISO 27001 et répondent au catalogue de critères BSI C5.
- Données hébergées dans l’UE, selon le droit européen de la protection des données
- Centres de données ISO 27001 et BSI C5
- Exploitation conforme au RGPD
Du matériel IoT qui ne peut que lire
Nos passerelles IoT reposent sur nos propres cartes embarquées, développées en Allemagne. Leur conception est faite pour qu’elles ne fassent que lire les signaux et les mesures. Le matériel ne dispose d’aucun canal de retour permettant de commander, régler ou arrêter des machines.
- Accès en lecture seule par la conception de la carte, pas seulement par logiciel
- Même en cas d’attaque, aucune intervention possible sur votre commande
- Développé en Allemagne
SIM M2M Telekom avec APN dédié
Les capteurs et passerelles transmettent via des cartes SIM M2M de Deutsche Telekom. Un point d’accès dédié (APN) forme un réseau privé, comparable à un VPN. Les données vont directement à la plateforme IoT, elle aussi exploitée dans l’environnement Telekom.
- Aucun passage par l’Internet public
- Aucune connexion à votre réseau d’entreprise nécessaire
- Votre service informatique n’a pas à ouvrir de ports ni de pare-feu
Gestion des droits et des rôles
Les rôles définissent qui voit quels sites, équipements et données, et ce qu’il peut modifier. Les prestataires externes et les clients ne voient que le matériel qui leur est ouvert.
- Rôles pour l’administration, la technique, les contrôleurs et les externes
- Droits jusqu’au niveau du site et du matériel
- Authentification unique avec Microsoft, Apple ou Google
Sauvegardes géo-redondantes
Vos données sont sauvegardées régulièrement et stockées sur des sites géographiquement séparés. Si un centre de données tombe en panne, l’historique des contrôles, les justificatifs et les documents sont préservés.
- Sauvegardes sur plusieurs sites
- Protection contre la panne d’un centre de données
- Les justificatifs de contrôle restent disponibles durablement
Surveillance CVE
Tous les composants utilisés, du système d’exploitation à PHP et Node.js jusqu’aux bibliothèques individuelles, sont comparés en continu aux bases de données publiques de vulnérabilités connues (CVE). Dès qu’une faille est connue, nous installons rapidement la mise à jour.
- Surveillance continue de toutes les dépendances
- Mises à jour de sécurité sans effort pour vous
- Systèmes toujours à jour des correctifs
L’IA analyse notre code, pas vos données.
Nous utilisons l’IA là où elle renforce la sécurité et la tenons à l’écart de vos données.
Aucun processus d’IA
Aucun processus d’IA intégré ne tourne dans l’environnement de production où vos données sont traitées. La seule exception est un chat IA optionnel que les administrateurs peuvent désactiver à tout moment.
- Aucune analyse automatique de vos données par IA
- Chat IA optionnel et désactivable
- Vous décidez si l’IA est utilisée
Analyse permanente du code par IA
Des systèmes d’IA analysent en continu notre base de code à la recherche de failles et de faiblesses. Cela se fait exclusivement sur le code source, pas sur les systèmes de production et sans accès aux données des clients.
- Analyse de sécurité continue du code source
- Détecter et corriger les failles tôt
- Aucun accès aux systèmes de production ni aux données des clients
Les questions de votre service informatique et de votre délégué à la protection des données
Où nos données sont-elles stockées ?
Sur des serveurs en Allemagne et en Europe, dans le Telekom Public Cloud. Les centres de données sont certifiés ISO 27001 et répondent à BSI C5.
Maintenir peut-il commander ou modifier nos machines ?
Non. Nos cartes IoT sont conçues pour ne pouvoir que lire. Le matériel ne prévoit aucun accès en écriture aux commandes, pas même par une mise à jour logicielle ou une attaque.
Nos données de capteurs passent-elles par Internet ?
Non. Les mesures passent par des cartes SIM M2M Telekom et un APN dédié, c’est-à-dire un réseau mobile privé, directement vers la plateforme IoT dans l’environnement Telekom. Votre réseau d’entreprise n’est pas nécessaire.
Nos données sont-elles traitées par une IA ?
Aucun processus d’IA intégré ne tourne dans l’environnement de production. Seule exception : le chat IA optionnel, que vos administrateurs peuvent désactiver.
Que se passe-t-il si un centre de données tombe en panne ?
Vos données sont sauvegardées de manière géo-redondante, c’est-à-dire sur des sites géographiquement séparés. L’historique des contrôles et les justificatifs sont ainsi préservés même en cas de panne d’un site.
Comment gérez-vous les failles de sécurité ?
Nous surveillons en continu tous les composants utilisés pour détecter les vulnérabilités connues (CVE) et installons rapidement les mises à jour. En outre, des systèmes d’IA analysent en permanence notre code source à la recherche de failles.
Qui voit quelles données ?
Vous le définissez via les rôles et les droits. Collaborateurs, prestataires et clients ne voient que les sites et le matériel qui leur sont ouverts.
Des questions sur la sécurité ?
Nous répondons volontiers directement aux questions de votre service informatique et de votre délégué à la protection des données.
Demander une démo
Découvrez en 30 minutes comment Maintenir fonctionne dans votre entreprise.
Alexander Klimitz / Responsable des ventes
