Sophos veut chiffrer les données des PME

Avec la suite Security and Data Protection, l'éditeur propose aux PME de protéger leurs données confidentielles, même en cas de perte ou de vol de leurs PC portables.

Gilbert Kallenborn

01net.

le 04/06/09 à 15h23

laisser un avis

L'éditeur Sophos vient de présenter une nouvelle suite logicielle pour PME, Security and Data Protection, qui couvre à la fois la sécurité des flux Web, de la messagerie et des serveurs/postes de travail. Il s'agit en réalité d'une évolution de la suite Security and Control, qui couvrait déjà ces trois domaines, mais à laquelle viennent se rajouter maintenant des fonctions de chiffrement de données, issues du rachat de l'éditeur allemand Utimaco, un spécialiste en la matière.

Jusqu'à présent, les technologies de chiffrement de données d'Utimaco étaient surtout mises en place par des grands comptes, pour éviter la perte de données. Alors pourquoi les PME devraient-elles chiffrer leurs données ? « Avec la mobilité, les données circulent partout aujourd'hui. Or, beaucoup de PC portables sont perdus ou volés tous les jours. Cette perte de données a un coût, au niveau de la gestion de l'incident, d'atteinte à la bonne réputation ou de perte de clients », explique Michel Lanaspèze, directeur marketing Europe du sud de Sophos. En chiffrant les données, la perte d'un PC portable est donc moins grave, car les documents confidentiels restent inaccessibles.

3 à 4 % de la CPU

Au niveau serveur/poste de travail, Security and Data Protection permet le chiffrement intégral du disque dur, de manière automatique et en toute transparence pour l'utilisateur. « Le chiffrement s'effectue en tâche de fond et ne consomme que 3 à 4 % de la CPU », précise le directeur marketing. Il est également possible de chiffrer des fichiers autodéchiffrables individuels sur disque ou clé USB, afin de les échanger avec un tiers. Dans ce cas, l'utilisateur définit un mot de passe qu'il devra communiquer au destinataire du fichier.

Au niveau de la messagerie, Sophos intègre la technologie SPX d'Utimaco, qui permet de chiffrer automatiquement des messages, en fonction d'une certaine politique de sécurité. Par exemple, des messages adressés à certains destinataires, contenant des mots-clés précis ou des types d'information ou véhiculant certains types de fichiers. L'ensemble de l'e-mail (message + fichiers joints) est transformé en un fichier PDF crypté unique. Pour le lire, le destinataire n'a donc besoin que de PDF Reader (gratuit) et d'un mot de passe que l'émetteur devra lui communiquer (par téléphone par exemple).

Entre 30 et 65 euros par an et par utilisateur

Le prix de Security and Data Protection dépend des modules choisis par l'entreprise. Pour 100 utilisateurs avec seulement une sécurité des serveurs/postes de travail, il faut compter 30,17 euros HT par utilisateur et par an. Pour 100 utilisateurs avec sécurité Web, e-mail et serveurs/postes de travail, le coût monte à 65,98 euros HT par an et par utilisateur.

Sophos n'est pas le seul à proposer des fonctions de chiffrement. McAfee le fait au travers de l'offre de SafeBoot (racheté en octobre 2007). De son côté, Symantec intègre en OEM les solutions de GuardianEdge. On peut également citer les éditeurs français Calyx, Evidian et Xélios.