Engagement en faveur de la conformité à la cybersécurité pour les applications, les API, le contenu et le code

Verimatrix est profondément engagée dans le maintien d'une gestion solide de la sécurité, de la confidentialité des données et de la souveraineté des données.

Nos solutions de sécurité sont conçues et élaborées pour se conformer à des normes rigoureuses de gestion de la sécurité, aux meilleures pratiques de codage des logiciels, à des processus stricts de traitement des données, tout en mettant l'accent sur la confidentialité des données.

En obtenant des certifications reconnues par l'industrie, Verimatrix renforce non seulement ses propres défenses, mais rassure également ses clients et ses partenaires quant à son engagement inébranlable envers l'excellence en matière de sécurité.

Cette attitude proactive en matière de sécurité des données est essentielle à la stratégie de Verimatrix visant à instaurer la confiance et à offrir une valeur inégalée à nos parties prenantes dans un monde interconnecté. Nous aidons également nos clients à respecter et à se conformer aux réglementations en matière de conformité.

1. Nos certifications

Verimatrix maintient à jour les certifications 2024 de plusieurs organismes directeurs, tels que EMVCo (Europay, MasterCard et Visa Cooperation), ISO-9001 et ISO-27001:2022.

Certificats ISO-27001:2022 et ISO-9001

Les solutions de sécurité et les processus d'affaires de Verimatrix sont conçus pour se conformer aux normes ISO-27001:2022 et ISO-9001. Verimatrix est fière de détenir les certifications 2024 pour les normes ISO-9001 et ISO-27001:2022, ce qui souligne son engagement à maintenir des normes élevées en matière de gestion de la qualité et de sécurité de l'information. Ces certifications ne sont pas de simples badges d'honneur ; elles reflètent un engagement profond en faveur de l'excellence opérationnelle et de pratiques de sécurité rigoureuses, qui sont cruciales pour les clients qui comptent sur leurs solutions de cybersécurité.

La norme ISO-9001 est une norme internationale qui spécifie les exigences relatives à un système de gestion de la qualité (SGQ). Les organisations certifiées ISO-9001 démontrent leur capacité à fournir en permanence des produits et des services qui répondent aux exigences des clients et aux exigences réglementaires. Cela implique une forte orientation client, la motivation et l'implication de la direction, l'approche processus et l'amélioration continue. Pour les clients de Verimatrix, cette certification signifie qu'ils peuvent s'attendre à des produits et services fiables et de haute qualité qui répondent constamment à leurs besoins et sont conformes aux lois et réglementations en vigueur, garantissant ainsi un partenariat fiable dans leurs efforts de sécurité.

La norme ISO-27001:2022 est une norme internationale largement reconnue pour la gestion de la sécurité de l'information. Elle décrit les exigences relatives à l'établissement, à la mise en œuvre, au maintien et à l'amélioration continue d'un système de gestion de la sécurité de l'information (SGSI). Cette norme aide les organisations à gérer la sécurité des actifs tels que les informations financières, la propriété intellectuelle, les coordonnées des employés et les informations confiées par des tiers. Pour les clients de Verimatrix, cette certification est cruciale car elle leur garantit que Verimatrix adhère aux meilleures pratiques en matière de protection et de sécurité des données. Les clients ont l'esprit tranquille, sachant que leurs informations sensibles sont traitées en toute sécurité, ce qui réduit le risque de failles de sécurité et renforce la confiance dans les capacités de Verimatrix à protéger leur infrastructure numérique critique.

La norme ISO 27001:2022 récemment publiée représente une mise à jour importante du cadre de gestion de la sécurité de l'information largement adopté (anciennement 2013). Cette version comprend des exigences supplémentaires en matière de sécurité de l'information et de nouveaux contrôles dans :

Renseignements sur les menaces
Sécurité de l'information pour l'utilisation des services cloud
Préparation des TIC à la continuité des activités
Contrôle de la sécurité physique
Gestion de la configuration
Suppression d'informations
Masquage des données
Prévention des fuites de données
Activités de suivi
Filtrage du web
Codage sécurisé

Certificat d'audit de sécurité de Farncombe

L'audit Farncombe Security®, offert par Cartesian, représente un service essentiel pour les organisations comme Verimatrix, opérant dans le domaine de la sécurité des contenus. Ce service d'audit n'est pas un simple contrôle de routine ; il s'agit d'une évaluation approfondie et spécialisée de la sécurité, conçue pour les propriétaires de contenu, les diffuseurs, les fournisseurs de services OTT et les fournisseurs de technologie à l'échelle mondiale. Reconnu et recommandé par les principaux studios d'Hollywood, l'audit de sécurité Farncombe est conforme aux normes industrielles les plus strictes, y compris les spécifications rigoureuses de MovieLabs Enhanced Content Protection pour le contenu Ultra HD. En évaluant méticuleusement divers aspects de la sécurité tels que les systèmes d'accès conditionnel (CAS), la gestion des droits numériques (DRM) et la sécurité des appareils clients, Cartesian fournit une évaluation faisant autorité sur la façon dont un système protège le contenu contre l'accès non autorisé et le piratage.

Verimatrix possède un certificat d'audit de sécurité Farncombe 2020 pour son produit VCAS 5. Pour une entreprise comme Verimatrix, spécialisée dans la sécurisation et la valorisation des contenus vidéo numériques, se soumettre à un audit de sécurité Farncombe et obtenir le droit d'afficher le bouclier Farncombe Security® Shield Mark constitue une reconnaissance importante. Cette certification indique aux clients, aux partenaires et à l'ensemble du secteur que Verimatrix ne se contente pas de répondre aux exigences strictes en matière de sécurité fixées par les fournisseurs de contenu et les références du secteur, mais qu'elle les dépasse potentiellement. Le Shield Mark n'est donc pas seulement un gage de sécurité ; il témoigne de l'engagement de Verimatrix à respecter les normes les plus strictes en matière de protection des contenus, ce qui lui permet d'instaurer la confiance et de renforcer sa réputation sur un marché concurrentiel.

Certificat EMVCo

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour être conformes à la norme EMVCo. Le produit XTD détient une certification 2023 d'EMVCo, administrée par Riscure. Le certificat EMVCo pour le produit Mobile Payments a été renouvelé en décembre 2024, et le certificat est disponible sur cette page.

EMVCo supervise les normes d'interopérabilité et de sécurité pour les paiements par carte et les paiements mobiles, englobant des technologies telles que les spécifications des puces, les paiements sans contact et les codes QR. En 2018, EMVCo a lancé le programme Software-Based Mobile Payment visant à examiner minutieusement les SDK de paiement mobile et les portefeuilles pour s'assurer qu'ils respectent les critères de sécurité essentiels, notamment la protection du code, la conservation des actifs de paiement et la sécurité des clés cryptographiques. Ce programme exige des mesures de sécurité robustes telles que l'obscurcissement avancé, l'anti-tampering, la protection de l'exécution et la cryptographie en boîte blanche. Seules les solutions validées par des laboratoires de sécurité accrédités et approuvées par EMVCo sont reconnues sur leur plateforme.

La technologie de Verimatrix XTD s'aligne étroitement sur ces exigences en intégrant des mécanismes avancés d'obscurcissement, de lutte contre le piratage et de vérification de l'environnement pour protéger les applications mobiles Android et iOS contre les attaques potentielles. Cette approche complète de protection des applications est étendue à de multiples plateformes, y compris les plateformes mobiles, intégrées, de bureau et web, garantissant ainsi qu'un large éventail de produits numériques puisse résister aux menaces émergentes. En outre, XTD s'appuie sur l'intelligence artificielle (IA) et l'apprentissage automatique (ML) pour offrir une veille permanente sur les menaces et des évaluations des risques applicatifs en temps réel. Cette capacité est cruciale pour les applications fonctionnant sur des appareils grand public "non gérés", qui sont très répandus mais échappent au contrôle informatique traditionnel, ce qui pose des défis de sécurité uniques.

Le produit Whitebox Cryptography de Verimatrix peut aider les clients à respecter les normes de sécurité EMVCo en protégeant les clés cryptographiques par une méthode qui intègre ces clés dans le code de l'application, ce qui les rend indiscernables et résistantes à l'extraction par analyse statique et dynamique. En employant des techniques mathématiques avancées pour fusionner les clés avec la logique de l'application, Verimatrix assure une protection solide contre l'ingénierie inverse et d'autres attaques, conformément à l'accent mis par EMVCo sur la sécurité cryptographique dans les environnements de paiement mobile. Les clients ont ainsi la certitude que leurs transactions de paiement sont sécurisées et que leurs applications sont conformes aux normes de sécurité mondiales.

2. Comment nous abordons la question de la protection des données et de la vie privée

Verimatrix s'engage à respecter les normes les plus strictes en matière de protection des données et de la vie privée. Nos solutions de sécurité et nos processus d'affaires sont conçus pour se conformer à toutes les principales réglementations en matière de protection des données. Nous reconnaissons l'importance cruciale de la protection de la confidentialité, de l'intégrité et de la disponibilité des informations qui nous sont confiées par nos clients et nos partenaires. Notre politique de protection des données et de la vie privée est conçue pour garantir la conformité des solutions de sécurité et des processus commerciaux de Verimatrix avec les réglementations internationales et les meilleures pratiques.

PIPEDA

La loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est la loi fédérale canadienne sur la protection de la vie privée pour les organisations du secteur privé. Elle régit la manière dont les entreprises doivent traiter les informations personnelles dans le cadre de leurs activités commerciales au Canada. À l'instar du règlement général européen sur la protection des données (RGPD), la LPRPDE impose un ensemble complet de règles pour la protection des informations personnelles, en veillant à ce qu'elles soient traitées avec soin et respect tout au long de leur cycle de vie. Il s'agit notamment de protéger les données personnelles contre la perte, le vol, l'accès non autorisé, l'utilisation ou la divulgation. La loi s'applique non seulement aux données de santé, mais aussi à toutes les informations personnelles collectées, utilisées ou divulguées dans le cadre d'activités commerciales, soulignant la responsabilité des organisations dans la mise en œuvre de mesures de sécurité efficaces.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour être conformes à la PIPEDA. Verimatrix XTD et sa suite complète d'outils de protection des applications aident les clients à protéger leurs applications contre les menaces de sécurité potentielles. Ces outils sont essentiels pour empêcher l'exploitation des vulnérabilités des applications, qui pourraient entraîner un accès non autorisé ou une violation des données des consommateurs, ce qui est conforme aux exigences de la PIPEDA en matière de protection des données. En outre, l'intégration des solutions de sécurité du contenu ou de anti-piracy de Verimatrix permet aux organisations de renforcer leur conformité à la LPRPDE. Cela est facilité par l'utilisation de processus de gestion de la sécurité et de traitement des données certifiés ISO qui répondent aux normes de sécurité de l'entreprise.

PDPA

La loi sur la protection des données personnelles (Personal Data Protection Act - PDPA) de Singapour régit la collecte, l'utilisation et la divulgation des données personnelles par les organisations d'une manière qui reconnaît à la fois les droits des individus et les besoins des organisations d'utiliser les données personnelles à des fins légitimes. La PDPA énonce diverses obligations pour les organisations, similaires à celles du GDPR, y compris la protection des données personnelles contre l'accès, la collecte, l'utilisation, la divulgation, la copie, la modification ou l'élimination non autorisés. La loi souligne l'importance de gérer les données à caractère personnel de manière responsable et transparente, en veillant à ce que la vie privée des personnes soit respectée et maintenue tout au long du processus de traitement.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour se conformer à la PDPA. Verimatrix XTD et sa suite de capacités de protection des applications aident les clients à se protéger contre l'exploitation des vulnérabilités dans leurs applications, ce qui pourrait conduire à un accès non autorisé aux données ou à des violations des informations des consommateurs, soutenant ainsi l'obligation de protection des données de la PDPA. En outre, en intégrant les solutions de sécurité du contenu ou anti-piracy de Verimatrix, les organisations peuvent renforcer leur adhésion à la PDPA grâce aux processus de gestion de la sécurité et de traitement des données de niveau entreprise, qui sont certifiés ISO.

Réglementations nationales sur la confidentialité des données aux États-Unis

Il n'existe pas de loi nationale sur la confidentialité des données aux États-Unis. Toutefois, plusieurs États ont adopté leurs propres réglementations imposant des obligations en matière de protection de la vie privée aux entités qui traitent les données des résidents de chaque État. Vous trouverez ci-dessous une liste des réglementations existantes dans les États :

Loi californienne sur la protection de la vie privée des consommateurs
Loi californienne sur les droits à la vie privée
Loi sur la protection de la vie privée au Colorado
Loi sur la protection des données du Connecticut
Loi de l'Indiana sur la protection des données des consommateurs (entrée en vigueur en 2026)
Loi de l'Iowa sur la protection des données des consommateurs (entrée en vigueur en 2025)
Loi du Montana sur la protection des données des consommateurs (entrée en vigueur en 2024)
Loi de l'Oregon sur la protection de la vie privée des consommateurs (entrée en vigueur en 2024)
Loi du Tennessee sur la protection de l'information (entrée en vigueur en 2025)
Texas Data Privacy and Security Act (loi sur la confidentialité et la sécurité des données) (entrée en vigueur en 2024)
Loi de l'Utah sur la protection de la vie privée des consommateurs
Loi de Virginie sur la protection des données des consommateurs

Compte tenu des risques associés à l'utilisation généralisée des applications mobiles qui font désormais partie intégrante de la prestation de services et des modèles commerciaux des institutions financières, ces organisations ont besoin de solutions fiables, solides, mais simples à adopter, qui allègent le fardeau de la conformité afin qu'elles puissent se concentrer sur les préoccupations commerciales prioritaires. Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour être conformes aux réglementations des États américains en matière de confidentialité des données. Verimatrix XTD et sa suite de solutions de cybersécurité aident les organisations à créer des applications mobiles sécurisées et conformes, ainsi qu'à protéger les applications mobiles fonctionnant sur des appareils mobiles grand public non gérés.

Cadre UE-États-Unis de protection des données (DPF)

Le cadre de protection des données UE-États-Unis (DPF), l'extension britannique du DPF UE-États-Unis et le DPF Suisse-États-Unis ont été élaborés respectivement par le ministère américain du commerce et la Commission européenne, le gouvernement britannique et l'administration fédérale suisse dans le but de fournir aux organisations américaines des mécanismes fiables de transfert de données à caractère personnel de l'Union européenne, du Royaume-Uni et de la Suisse vers les États-Unis, en garantissant une protection efficace des données conformément à la législation de l'UE, du Royaume-Uni et de la Suisse.

Dans le cadre de cette initiative, Verimatrix adhère aux principes du cadre de protection des données UE-États-Unis (DPF) pour les données personnelles transférées depuis l'Union européenne et le Royaume-Uni, et aux principes du DPF Suisse-États-Unis pour les données transférées depuis la Suisse. Cette certification garantit la conformité aux normes internationales de protection des données et facilite le transfert sécurisé des données personnelles dans ces régions. L'inscription sur la liste du cadre de protection des données souligne notre engagement à protéger les données de nos clients et à respecter les principes mondiaux en matière de protection de la vie privée. Pour plus de détails, visitez le site officiel du DPF. https://www.dataprivacyframework.gov/list

3. Aider les clients à améliorer leur sécurité

Les solutions de sécurité et les processus d'affaires de Verimatrix sont conçus pour se conformer aux meilleures pratiques de développement et de codage, ainsi qu'aux réglementations relatives à la conformité de la sécurité des applications. Verimatrix aide ses clients à améliorer leur posture de sécurité en alignant ses solutions sur les normes rigoureuses établies par des organismes tels que OWASP, CISA, et les exigences des cadres législatifs tels que le Digital Markets Act, Cyber Resilience Act, et NYDFS NYCRR 500.

Les 10 principales vulnérabilités des applications mobiles selon l'OWASP

Le projet de sécurité mobile de l'OWASP vise à donner aux développeurs et aux équipes de sécurité des connaissances sur la manière de créer et de maintenir des applications mobiles sécurisées. Comprendre les risques de sécurité auxquels une application mobile peut être confrontée aide les développeurs à éviter les pièges et à créer des applications plus sûres qui protègent les utilisateurs de l'application et leurs données.

Le guide de test de sécurité mobile de l'OWASP est un manuel complet pour les tests de sécurité des applications mobiles et la rétro-ingénierie pour les plateformes iOS et Android. L'OWASP inclut également une norme de vérification de la sécurité des applications mobiles qui peut être utilisée par les développeurs et les architectes de logiciels mobiles pour guider le développement, ainsi que par les testeurs de sécurité qui doivent s'assurer de l'exhaustivité et de la cohérence des résultats des tests.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour répondre aux 10 principales vulnérabilités des applications mobiles de l'OWASP. Verimatrix XTD traite efficacement neuf des dix vulnérabilités des applications mobiles de l'OWASP, offrant ainsi une suite robuste de solutions de sécurité conçues pour améliorer la sécurité des applications mobiles. Veuillez consulter le tableau suivant pour en savoir plus sur la façon dont Verimatrix XTD et sa suite de solutions de cybersécurité aident les clients à traiter le Top 10 de l'OWASP.

Verimatrix répond au Top 10 des vulnérabilités des applications mobiles de l'OWASP

M1
Utilisation inappropriée des justificatifs

Verimarix Overlay Detector™ identifie et empêche les superpositions d'écran non autorisées qui peuvent capturer des entrées utilisateur sensibles telles que des identifiants, en veillant à ce qu'elles ne soient utilisées que dans le contexte prévu et sécurisé de l'application.

M2
Sécurité insuffisante de la chaîne d'approvisionnement

Verimatrix Supply Chain Defender™ surveille les instances d'apps pour détecter les portes dérobées, établit une liste blanche des connexions sortantes pour détecter et empêcher les communications non autorisées, et aide à atténuer les risques liés aux API dans les applications mobiles compromises.

M3
Authentification / autorisation non sécurisée

Verimatrix Man-in-the-Middle Interceptor™ pour détecter les attaques par épinglage de certificats.

M4
Validation insuffisante des données d'entrée et de sortie

Verimatrix Anti-Tampering™ utilise des milliers de micro-vérifications au sein du code de votre application pour empêcher les mods non autorisés et permet des paramètres de sécurité personnalisables pour remédier à la validation insuffisante des entrées/sorties en garantissant que l'application fonctionne comme prévu.

M5
Communication non sécurisée

Verimatrix Man-in-the-Middle Interceptor™ détecte et prévient les attaques man-in-the-middle, où un attaquant intercepte et modifie potentiellement la communication entre une application mobile et un serveur.

M6
Contrôles inadéquats de la protection de la vie privée

Verimatrix Anti-debugging™, Verimatrix Anti-hooking™, Verimatrix Anti-tampering™ durcit les applications contre les attaques qui tentent d'extraire des données privées.

M7
Protections binaires insuffisantes

Verimatrix Anti-Debugger™, Verimatrix Anti-Hooking™, Verimatrix Anti-Tampering™.

M8
Mauvaise configuration de la sécurité

Verimatrix Anti-Debugger™ garantit que les applications ne sont pas déboguables une fois déployées, empêchant ainsi toute altération de l'environnement d'exécution de l'appli, ce qui permet de protéger les données ou les fonctionnalités sensibles dues à de mauvaises configurations, mais ne constitue qu'une solution partielle à ce problème.

M9
Stockage de données non sécurisé

Verimatrix Anti-Tampering™, Verimatrix Rooting Detector™ et diverses méthodes de protection des données.

M10
Cryptographie insuffisante

La cryptographie whitebox Verimatrix Code Shield™ sécurise les clés cryptographiques en les intégrant directement dans le code de l'appli, ce qui rend les clés invisibles. Des détections secondaires peuvent être déclenchées via Verimatrix Anti-Tampering™ ou Verimatrix Man-in-the-Middle Interceptor™ en cas d'exploitation.

ISO/SAE 21434 - Cybersécurité automobile

La norme ISO/SAE 21434, élaborée par SAE International et l'Organisation internationale de normalisation (ISO) en 2020, est la première norme de cybersécurité automobile avec un ensemble unique d'exigences pour être conforme. Elle définit les exigences d'ingénierie pour la cybersécurité dans les véhicules routiers, couvrant les processus et le vocabulaire pour la gestion des risques de cybersécurité liés aux composants et aux interfaces automobiles. La norme couvre l'ensemble du cycle de vie des véhicules, y compris la conception, la fabrication, la maintenance et la mise au rebut.

Les appareils mobiles et les applications contrôlant de plus en plus les automobiles, la sécurisation de ces technologies est également cruciale. Si des cybercriminels s'introduisent dans un appareil mobile connecté ou une application, ils pourraient potentiellement prendre le contrôle du véhicule, ce qui souligne l'importance de mesures de cybersécurité complètes telles que prescrites par la norme ISO/SAE 21434.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour se conformer à la norme ISO/SAE 21434, mais nous ne sommes pas certifiés. Verimatrix XTD et sa suite de solutions de cybersécurité aident les organisations et les fournisseurs du secteur automobile à se conformer aux directives de cybersécurité ISO/SAE 21434 grâce à la protection avancée des applications, à l'obscurcissement du code, à la protection des applications en cours d'exécution, à la protection des clés cryptographiques de la boîte blanche, aux solutions anti-sabotage et aux outils de détection et de réponse aux menaces. La certification 2024 de Verimatrix avec les normes ISO-27001-2022 et ISO-9001 s'aligne étroitement sur les recommandations de la norme ISO/SAE 21434.

PCI SPoC, CPoC, MPoC logo et MPoC

Les normes PCI Software-Based PIN entry on COTS (PCI SPoC), PCI Contactless Payments on COTS (PCI CPoC) et PCI Mobile Payment on COTS (PCI MPoC) sont toutes axées sur le maintien de la sécurité des données de paiement et la protection contre la fraude.

PCI SPoC fournit une norme pour la saisie sécurisée du code PIN sur les appareils mobiles qui ne sont pas spécifiquement conçus pour le traitement des cartes de paiement. Il permet la saisie sécurisée du code PIN sur des solutions logicielles fonctionnant sur des appareils grand public. Elle vise en particulier les environnements dans lesquels un code PIN est saisi directement sur un appareil COTS à l'aide d'une solution logicielle. Il comprend des exigences relatives à la saisie et au cryptage sécurisés des données PIN.

PCI CPoC permet d'effectuer des paiements sans contact à l'aide d'appareils mobiles sans nécessiter de matériel spécialisé. Il s'agit de s'assurer que les logiciels et les solutions utilisés pour traiter les paiements sans contact sont sécurisés. Elle s'applique aux solutions qui permettent à un appareil de lire une carte sans contact ou un appareil de paiement utilisant la fonctionnalité NFC (Near Field Communication) intégrée pour le traitement des transactions.

Cette norme combine des éléments de paiement avec et sans contact sur des appareils mobiles COTS, couvrant la sécurité des transactions de paiement qui comprennent à la fois des fonctionnalités de saisie de code PIN et sans contact. Elle se concentre sur les applications mobiles qui facilitent les transactions de paiement en utilisant les capacités intégrées des appareils mobiles standard, en garantissant que ces transactions sont traitées de manière sécurisée.

Comme la nouvelle norme PCI MPoC fixe un seuil de résistance aux attaques pour les solutions SoftPOS, le choix du bon partenaire de sécurité pour la protection de l'application est crucial pour les développeurs. Verimatrix offre des solutions complètes qui aident à sécuriser les applications mobiles, les applications Web, les applications de bureau et intégrées et les applications similaires, en assurant la protection des données de paiement conformément aux réglementations PCI.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour se conformer aux normes PCI SPoC, CPoC, MPoC logo et MPoC. Verimatrix XTD et sa suite de solutions de cybersécurité aident les organisations à adhérer aux normes PCI pour être conformes. Nos solutions avancées d'obscurcissement du code, de protection des applications en cours d'exécution, de protection des clés cryptographiques et de lutte contre la fraude sont particulièrement bien adaptées aux développeurs d'applications SoftPOS qui souhaitent se conformer aux exigences de sécurité des normes PCI SPoC, CPoC et MPoC, en fournissant une approche complète de la sécurité des applications et des transactions.

NAIC

Les membres de l'Association nationale des commissaires d'assurance (NAIC) des États-Unis ont adopté des recommandations sur la protection des organismes d'assurance contre la cybersécurité, notamment les principes pour une cybersécurité efficace : Insurance Regulatory Guidance ; la NAIC Roadmap for Cybersecurity Consumer Protections, qui vise à renforcer la protection des consommateurs ; et l'Insurance Data Security Model Law, qui impose aux assureurs et autres entités agréées par les services d'assurance des États d'élaborer, de mettre en œuvre et de maintenir un programme de sécurité de l'information, d'enquêter sur tout événement lié à la cybersécurité et d'en informer le commissaire d'assurance de l'État. À ce jour, de nombreux États ont adopté ce modèle.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour se conformer aux directives de la NAIC. Verimatrix XTD et sa suite de solutions de cybersécurité aident les organismes d'assurance à se conformer aux directives de cybersécurité de l'Association nationale des commissaires d'assurance (NAIC) des États-Unis. La protection avancée des applications, l'obscurcissement du code, la protection des applications en cours d'exécution, la protection des clés cryptographiques de la boîte blanche, les solutions anti-sabotage et les outils de détection et de réponse aux menaces s'alignent sur les recommandations de la NAIC, y compris les principes pour une cybersécurité efficace, les protections des consommateurs en matière de cybersécurité et la loi type sur la sécurité des données d'assurance. Verimatrix aide ses clients à gérer la sécurité de l'information, à enquêter efficacement sur les événements de cybersécurité et à assurer la conformité avec les réglementations spécifiques à l'État, en améliorant la protection des consommateurs et en respectant les normes réglementaires dans différentes juridictions.

PSD2 - UE

La directive sur les services de paiement 2 (DSP2) exige des prestataires de services de paiement qu'ils contribuent à un écosystème de paiement plus intégré, plus sûr et plus efficace. Au-delà de la première directive sur les services de paiement, la DSP2 impose des exigences de sécurité plus strictes pour les transactions en ligne grâce à l'authentification multifactorielle. Elle oblige également les banques et autres institutions financières à donner aux prestataires de services de paiement tiers l'accès aux comptes bancaires des consommateurs si le titulaire du compte a donné son accord.

Pour les applications bancaires mobiles, les exigences de sécurité de la PSD2 requièrent une protection contre les attaques connues et inconnues sur les applications mobiles. Les exigences relatives aux applications mobiles sont particulièrement guidées par l'article 9 des normes techniques réglementaires (RTS) finales de la DSP2 sur l'authentification forte du client (SCA) et la communication commune et sécurisée (CSC).

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour être conformes à la directive PSD2. Verimatrix XTD offre une protection passive grâce à une surveillance continue des données et intègre l'IA/ML qui évolue pour identifier les attaques futures et inconnues contre les applications mobiles. En outre, Verimatrix fournit une authentification forte du client (SCA) et une communication commune et sécurisée (CSC) tout en offrant une protection contre les attaques de type man-in-the-middle (MITM).

Loi sur les marchés numériques

Verimatrix XTD offre un soutien solide aux développeurs et aux entreprises qui naviguent dans le nouveau paysage façonné par la loi sur les marchés numériques (DMA). La loi sur les marchés numériques encourage la prolifération des places de marché d'applications tierces et des capacités de chargement latéral, mais elle introduit une plus grande variabilité dans l'infrastructure de sécurité de ces canaux de distribution par rapport aux plateformes établies telles que Google Play et l'App Store d'Apple. Cette évolution pourrait potentiellement exposer les applications à des risques plus élevés de distribution de logiciels malveillants et de vulnérabilités en matière de sécurité. Verimatrix XTD, avec sa suite complète d'outils de sécurité, permet aux développeurs de renforcer leurs applications contre ces risques. En offrant des fonctionnalités telles que la détection des logiciels malveillants, la prévention de l'ingénierie inverse et la gestion complète des menaces, XTD garantit que les applications restent sécurisées, même lorsqu'elles sont distribuées par des places de marché tierces moins contrôlées, aidant ainsi les développeurs à se conformer aux exigences de la DMA et à maintenir la confiance des utilisateurs.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour se conformer à la DMA. Son approche proactive de la cybersécurité répond à plusieurs problèmes de sécurité critiques, tels que les attaques de type "man-in-the-middle", l'ingénierie inverse et l'accès non autorisé aux données, grâce à une gamme de technologies de sécurité sophistiquées, notamment la détection des logiciels malveillants par l'IA et les solutions de cryptographie avancée. Ce niveau de protection est crucial pour les développeurs qui souhaitent respecter la conformité DMA tout en garantissant la sécurité de leurs applications sur les différents canaux de distribution. En intégrant Verimatrix XTD dans leurs processus de développement et d'exploitation, les développeurs peuvent améliorer de manière significative la sécurité de leurs applications mobiles, en s'attaquant aux 10 principales vulnérabilités mobiles de l'OWASP, et finalement soutenir un environnement de marché plus sûr et plus compétitif, comme l'envisage le DMA.

CISA Mandat d'attestation de l'OMB

Le mandat d'attestation CISA OMB représente un changement significatif dans le paysage de la conformité pour les fournisseurs de logiciels aux agences fédérales, exigeant des normes de sécurité vérifiables à respecter comme base pour les contrats de logiciels fédéraux. Verimatrix XTD, avec sa suite complète de solutions de sécurité mobile et applicative, est idéalement positionné pour aider les développeurs à respecter ces normes rigoureuses. La suite offre une variété d'outils tels que la détection des menaces en temps réel, la protection avancée contre les logiciels malveillants et les technologies robustes de protection des applications, telles que l'obscurcissement du code et les mesures anti-piratage. Ces fonctionnalités sont essentielles pour maintenir l'intégrité et la sécurité des logiciels et garantir ainsi la conformité avec les exigences du mandat. En mettant en œuvre ces mesures de sécurité, les développeurs peuvent non seulement éviter les risques de non-conformité, notamment les sanctions financières et l'exclusion potentielle des futurs contrats gouvernementaux, mais aussi améliorer la posture de sécurité globale de leurs applications, ce qui les rend plus sûres pour une utilisation fédérale.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour se conformer à la norme CISA OMB. Les capacités de Verimatrix XTD s'étendent à la surveillance continue et aux tests automatisés, s'alignant sur l'accent mis par le mandat sur la conformité continue plutôt que sur une approche de liste de contrôle ponctuelle. Cette surveillance continue est soutenue par l'intelligence des menaces de Verimatrix, basée sur l'IA/ML, qui aide à détecter et à répondre aux menaces nouvelles et évolutives en temps réel. En outre, les options de déploiement flexibles de la suite, allant des implémentations sur site aux implémentations basées sur cloud, garantissent que tous les types d'applications, qu'elles soient mobiles, intégrées, de bureau ou Web, peuvent atteindre et maintenir les normes de sécurité nécessaires. Cette couverture complète aide non seulement les développeurs à répondre aux exigences de conformité immédiates, mais aussi à soutenir les stratégies de sécurité à long terme, ce qui est essentiel pour maintenir les collaborations avec les entités gouvernementales dans le cadre du nouveau mandat.

Loi sur la cyber-résilience de l'Europe

La future loi sur la cyber-résilience (CRA) de l'UE établit une nouvelle norme pour la sécurité des produits numériques, poussant les développeurs et les fabricants à adopter une approche de "sécurité dès la conception" tout au long du cycle de vie de leurs produits. Cette initiative vise à protéger les données des consommateurs et à garantir l'intégrité du marché numérique, avec des sanctions sévères en cas de non-conformité. Verimatrix XTD soutient cette initiative en fournissant des outils de sécurité complets qui aident les développeurs à créer et à maintenir des applications sécurisées de la conception au déploiement. La suite XTD comprend des fonctionnalités de détection des menaces en temps réel, de prévention des logiciels malveillants et des techniques rigoureuses de protection des applications, telles que l'obscurcissement du code et les mesures de lutte contre le piratage. Ces outils sont essentiels pour garantir que les applications sont non seulement conçues de manière sûre, mais qu'elles continuent à fonctionner en toute sécurité face à l'évolution des menaces, ce qui est conforme aux exigences de l'ARC en matière de produits numériques.

Les solutions de sécurité et les processus commerciaux de Verimatrix sont conçus pour se conformer à l'ARC. L'approche de Verimatrix XTD, qui consiste à intégrer la sécurité dans le cycle de vie du développement, reflète l'accent mis par l'ARC sur les pratiques de sécurité durables, plutôt que sur les contrôles de conformité ponctuels. En mettant en œuvre une surveillance continue et des tests de sécurité automatisés, Verimatrix XTD garantit que les applications restent conformes au fil du temps, ce qui est vital pour les développeurs qui souhaitent respecter les normes de l'ARC. Cette approche de la sécurité basée sur le cycle de vie, soutenue par la détection avancée des logiciels malveillants AI/ML de Verimatrix et une suite d'outils DevSecOps, permet aux développeurs de traiter les vulnérabilités de manière préventive et d'améliorer la résilience de leurs applications. En outre, la flexibilité des options de déploiement de XTD - des solutions sur site aux services entièrement gérés - garantit que toutes les applications, quel que soit leur environnement d'exploitation, peuvent atteindre et maintenir les normes de sécurité élevées exigées par l'ARC, favorisant ainsi la confiance numérique et la conformité dans l'ensemble de l'industrie technologique.

Loi sur la résilience opérationnelle numérique (DORA)

La loi sur la résilience opérationnelle numérique (DORA), qui s'applique à un large éventail d'entités financières, vise à renforcer le cadre de cybersécurité dans l'UE en imposant des pratiques de gestion des risques liés aux TIC. La plateforme XTD de Verimatrix offre une solution complète pour aider les institutions financières à se conformer à la DORA en sécurisant les applications mobiles et les plateformes web, en protégeant les données sensibles, en détectant les menaces en temps réel et en assurant la résilience opérationnelle.

Avec Verimatrix XTD, les organisations peuvent atténuer de manière proactive les risques de cybersécurité, gérer efficacement les incidents de sécurité et tirer parti de la solution pour aider à maintenir la conformité avec la loi DORA afin d'éviter les pénalités. La protection avancée de Verimatrix XTD couvre également les risques liés aux tiers, améliorant ainsi la résilience globale contre les menaces liées aux technologies de l'information et de la communication.

Pour plus d'informations sur la façon dont Verimatrix peut vous aider à vous conformer à la loi DORA, visitez notre page sur la conformité DORA.

NIS2

NIS2 est une directive de l'UE qui s'appuie sur la directive initiale sur la sécurité des réseaux et de l'information, créée en réponse aux cybermenaces croissantes en Europe. Elle vise à renforcer la cybersécurité dans les secteurs d'activité essentiels, tels que les soins de santé, la finance et le commerce électronique, en établissant des exigences plus strictes pour la gestion de tous les types de cyberrisques, y compris les risques liés aux applications mobiles.

Grâce à la protection avancée des applications, Verimatrix XTD ajoute une couche de protection qui empêche la falsification, l'injection de codes malveillants et le vol de données, ce qui complique considérablement la tâche des cybercriminels qui exploitent les vulnérabilités des applications mobiles. L'approche multicouche de Verimatrix XTD, avec détection des menaces en temps réel et capacités de réponse rapide, aide les entreprises à se remettre plus rapidement des cyberattaques, en minimisant les temps d'arrêt et en protégeant la confiance des clients. En intégrant le bouclier applicatif avancé de Verimatrix XTD, les entreprises peuvent s'assurer que leurs applications restent sécurisées, qu'elles répondent aux exigences NIS2 et qu'elles restent résilientes face aux menaces émergentes.

Pour en savoir plus sur la protection des applications mobiles à l'ère de NIS2 , cliquez ici.

NYDFS NYCRR 500

Le règlement NYDFS NYCRR 500 sur la cybersécurité est une directive du Département des services financiers de l'État de New York (New York State Department of Financial Services) conçue pour traiter les risques de cybersécurité au sein des sociétés de services financiers opérant dans l'État de New York. Le règlement exige que ces sociétés mettent en place un programme de cybersécurité adapté à leurs risques spécifiques, avec des dispositions relatives à la surveillance par la direction générale et à la certification annuelle de la conformité. Le règlement vise à protéger à la fois les systèmes d'information des entités réglementées et les données personnelles de leurs clients, garantissant ainsi la sécurité et l'intégrité globales des institutions financières.

Les solutions de sécurité et les processus d'affaires de Verimatrix sont conçus pour se conformer à la norme NYDFS NYCRR 500. Verimatrix propose des solutions de cybersécurité pour aider les institutions financières de l'État de New York à se conformer aux exigences du règlement NYDFS NYCRR 500, en particulier en ce qui concerne les applications mobiles. L'évaluation des risques de sécurité des applications mobiles de Verimatrix permet aux entreprises d'évaluer le niveau de sécurité de leurs applications mobiles en identifiant les vulnérabilités et en fournissant des recommandations pour l'amélioration de la sécurité, qui peut être renforcée par l'utilisation de Verimatrix XTD. Cette suite de solutions de cybersécurité robustes permet aux entreprises de gérer et de surveiller efficacement les cybermenaces potentielles, en couvrant toutes les phases, de la protection à la détection et à la réponse aux événements de menace. Les outils primés de Verimatrix sur site et les services de la plateforme cloud aident les clients à répondre aux exigences rigoureuses de cybersécurité et de conformité fixées par le NYDFS NYCRR 500.

MovieLabs

Les spécifications MovieLabs Enhanced Content Protection pour le contenu Ultra HD sont un ensemble complet de normes de sécurité conçues par MovieLabs, une collaboration des principaux studios hollywoodiens. Ces spécifications visent à protéger les contenus Ultra HD et 4K de grande valeur en imposant des mesures de sécurité avancées. Parmi les éléments clés, citons le site watermarking, qui est essentiel pour retracer l'origine des contenus piratés. En outre, les normes mettent l'accent sur les mesures de sécurité ancrées dans le matériel des appareils qui traitent, stockent et lisent le contenu, en veillant à ce que tous les chemins du contenu soient sécurisés et résilients contre les accès non autorisés.

La transmission sécurisée et le contrôle des sorties sont également des aspects essentiels des spécifications MovieLabs. Le contenu doit être transmis de manière sécurisée afin d'éviter toute interception, et les sorties qui ne prennent pas en charge la transmission sécurisée doivent être désactivées afin de contrecarrer les enregistrements non autorisés. En outre, les spécifications appliquent des règles de robustesse qui exigent que les dispositifs soient résistants au piratage et à la falsification, ce qui renforce la sécurité globale du système. Pour faire face aux nouvelles menaces, les spécifications prévoient la possibilité de renouveler les systèmes de sécurité, ce qui permet de mettre à jour les clés de sécurité et les logiciels afin de remédier aux vulnérabilités au fur et à mesure qu'elles apparaissent.

Les solutions de sécurité vidéo et les processus commerciaux de Verimatrix sont méticuleusement conçus pour s'aligner sur les spécifications de MovieLabs Enhanced Content Protection pour le contenu Ultra HD. Cet alignement souligne l'engagement de Verimatrix à fournir une sécurité de premier ordre dans la manipulation, la transmission et la gestion de contenus de grande valeur. En intégrant ces normes rigoureuses dans ses opérations, Verimatrix s'assure que ses systèmes ne sont pas seulement conformes aux références actuelles de l'industrie, mais qu'ils sont également équipés pour s'adapter aux défis futurs en matière de sécurité, en maintenant un niveau élevé de confiance et de fiabilité sur le marché concurrentiel de la sécurité du contenu et de anti-piracy .

4. Comment nous sécurisons nos plateformes, nos produits et nos processus

Chez Verimatrix, nos plateformes, produits et processus donnent la priorité à la sécurité, à la fiabilité et à la conformité. Nos plateformes utilisent un cryptage avancé et une authentification solide pour garantir l'intégrité des données. Nos produits répondent aux normes les plus strictes de l'industrie grâce à des technologies conçues pour empêcher tout accès non autorisé. Nos processus sont rationalisés pour une performance et une sécurité optimales, y compris des tests rigoureux et une surveillance continue. En s'engageant à respecter les normes de conformité mondiales, Verimatrix fournit des solutions sécurisées et de haute qualité qui répondent aux besoins évolutifs de nos clients.

Sécurité de l'application MFA

Verimatrix prend en charge l'authentification multifactorielle (MFA) afin de fournir à ses clients des couches de sécurité solides pour l'accès à ses produits et aux services cloud , en contrecarrant l'accès non autorisé potentiel aux informations d'identification de l'administrateur, une cible commune pour les cyberattaques. Étant donné que l'AMF bloque environ 99,9 % des tentatives de compromission des comptes, elle garantit la sécurité des mots de passe des administrateurs, ce qui permet aux entreprises de se concentrer sur leurs activités principales.

Chiffrement des données en transit et au repos

Verimatrix garantit une sécurité accrue des données grâce à l'activation du cryptage de la couche transport (TLS 1.2) pour les données en transit. Ce cryptage empêche l'espionnage par des tiers de toute donnée entrant ou sortant des services cloud de Verimatrix. De même, les données au repos sont sécurisées à l'aide du chiffrement Advanced Encryption Standard 256 bits (AES256), ce qui garantit la sécurité et l'intégrité des données stockées.

Test de vulnérabilité

Verimatrix fait appel à des entités indépendantes et externes pour évaluer régulièrement les vulnérabilités au niveau des applications et des infrastructures. En outre, nous procédons régulièrement à des analyses et à des tests internes des applications de Verimatrix et appliquons les correctifs ou les mises à jour de sécurité nécessaires. Les résultats de ces tests sont soigneusement examinés et discutés à tous les niveaux de notre organisation, y compris au sein de notre direction.

Gestion du personnel et des accès

Les politiques du personnel de Verimatrix s'appliquent à tous les employés ayant un accès direct à nos systèmes d'information internes, à notre infrastructure cloud ou à nos espaces de travail physiques. L'accès est étroitement contrôlé et basé strictement sur le rôle de chaque individu et ses exigences opérationnelles spécifiques.

Gestion de la sécurité

Tous les employés de Verimatrix suivent une formation annuelle sur la protection de la vie privée et la sécurité, et ceux qui détiennent des niveaux d'accès élevés doivent obtenir deux fois par an des certifications de sécurité délivrées par des institutions accréditées. L'entreprise garantit que tous les problèmes de sécurité et de protection de la vie privée sont traités rapidement et que le non-respect de ses politiques peut entraîner de graves conséquences, y compris le licenciement.

Surveillance du système

Verimatrix effectue une surveillance et une journalisation approfondies de tous les serveurs, routeurs et systèmes au sein de notre environnement de production, conservant les journaux comme l'exige la loi pour garantir la sécurité de nos opérations.

Respect de la protection des données

Verimatrix s'engage à respecter la confidentialité et la sécurité des données de l'entreprise. Notre mission est d'aligner nos pratiques sur les normes les plus élevées en matière de sécurité des données et de conformité. Nos contrôles de sécurité rigoureux comprennent le cryptage des données, les contrôles d'accès et des protocoles robustes de réponse aux incidents.

Sécurité des centres de données

Reconnaissant l'importance de la souveraineté des données, Verimatrix offre plusieurs emplacements de centres de données par le biais de notre partenariat cloud avec Amazon Web Services (AWS), ce qui permet aux clients de choisir l'endroit où leurs données sont stockées, assurant ainsi la conformité avec les lois locales sur la protection de la vie privée. Par exemple, notre soutien aux centres de données AWS au Canada garantit que les données canadiennes sont stockées au niveau national, conformément à la législation canadienne sur la protection de la vie privée, telle que la LPRPDE.

Engagement de conformité

Nos solutions de sécurité sont conçues et élaborées de manière à respecter des normes rigoureuses de gestion de la sécurité, les meilleures pratiques de codage des logiciels, des processus rigoureux de traitement des données, tout en mettant l'accent sur la protection de la confidentialité des données.