Cryptographie de pointe
Nous n'utilisons que des algorithmes et protocoles cryptographiques publiquement vérifiés afin de protéger les informations sensibles lors de leurs transmissions et leur stockage.
Principes et philosophie de sécurité
Défense à plusieurs niveaux
Nous adoptons une approche de sécurité en couches afin de minimiser les chances de réussite d'une attaque.
Besoin d'en connaître et réduction de la surface d'attaque
Nous n'exposons les fonctionnalités et informations qu'aux entités qui ont besoin d'y accéder.
Principe des quatre yeux
Nous exigeons toujours l'approbation d'au moins deux personnes pour les activités ou informations sensibles en matière de sécurité.
Tests d'intrusion
Nous construisons tous nos systèmes en prenant toutes les précautions nécessaires et en suivant les normes du secteur, telles que les directives de sécurité OWASP. Mais il n'y a pas de meilleur moyen de tester un système que de le faire attaquer par de vrais pirates. Futurae mandate régulièrement des tiers pour effectuer des tests d'intrusion en boîte grise sur tous nos systèmes :
- Backend : toutes les API d'authentification et d'administration
- Command & Control : l'outil que nos clients adorent et utilisent pour gérer leurs instances cloud
- Applications mobiles : la clé de sécurité pour tous nos utilisateurs
Non seulement nous travaillons dur pour corriger tout ce qui pourrait être découvert, mais nous faisons également preuve d'une grande transparence en partageant les rapports avec nos clients.
Et ce n'est pas tout : nous permettons à nos clients de mandater leurs propres testeurs d'intrusion préférés pour tenter de mettre à mal notre sécurité.
Sécurité Cloud
Trop souvent, le cloud est perçu avec un œil sceptique par les entreprises. Nous sommes là pour vous prouver le contraire.
Nous nous associons aux meilleurs fournisseurs au monde pour garantir que les données de nos clients restent disponibles et en sécurité. Voici quelques-unes de nos fonctionnalités et garanties :
- Résidence des données en Suisse
- Centres de données à infrastructure résiliente aux sinistres
- Déploiements sans interruption de service
- Futurae : ISO/IEC 27001:2022, services proposés conformes PCI DSS et FINMA
- Infrastructure hébergée sur Google Cloud Platform (GCP) : SOC-1 type II, SOC-2 type II, SOC 3, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, BSI C5:2020, conforme FINMA, PCI DSS
- Entièrement conforme aux lois applicables en matière de protection des données, notamment le RGPD, la LPD et le UK DPA
- Observabilité et surveillance actives 24h/24 et 7j/7 à travers une infrastructure mondiale
- Alertes en cascade 24h/24 et 7j/7 vers l'équipe DevOps
Explorez vous-même notre posture de sécurité ou échangez avec notre équipe.
Notre Trust Center regroupe certifications, cadres de conformité, rapports de tests de pénétration et documents juridiques, le tout en un seul endroit. Vous préférez en discuter de vive voix ? Nos experts en sécurité sont là pour vous.
Vous souhaitez en savoir plus sur nos garanties de sécurité ?
Contactez nos experts en sécurité