A l’occasion des Assises de la Cyber Sécurité de Monaco 2024, nous sommes heureux de partager avec vous les prochaines étapes de développement d’Olfeo et notre future orientation stratégique.
Au cours des dernières années, l’évolution des cyberattaques s’est intensifiée parallèlement à la transformation des usages de travail, notamment avec l’essor du télétravail et des applications SaaS. Avec l’augmentation du télétravail, les frontières traditionnelles des réseaux d’entreprise se sont estompées, offrant de nouvelles opportunités aux cybercriminels pour exploiter des vulnérabilités. Les attaques ont gagné en sophistication, notamment à travers le phishing ciblé et les ransomwares, cherchant à profiter de cette nouvelle dispersion des ressources humaines. Parallèlement, l’adoption massive des applications SaaS, qui facilite la flexibilité et la collaboration en ligne, a multiplié les points d’entrée potentiels pour les attaquants. Cette dynamique exige des entreprises qu’elles adoptent des approches de sécurité plus adaptatives et holistiques.
C’est dans ce contexte que nous sommes heureux d’annoncer qu’Olfeo, pionnier dans le domaine du filtrage web, a débuté une transformation significative pour devenir un fournisseur de Security Service Edge (SSE).
L’évolution d’Olfeo : du filtrage web au SSE
1. Le leader français du filtrage web
Olfeo a commencé son aventure en tant que fournisseur de solutions de filtrage Web, une technologie essentielle pour les entreprises cherchant à contrôler l’accès à Internet et à garantir un environnement de travail sûr, productif et conforme à la législation. À une époque où le contenu en ligne se multipliait à un rythme exponentiel, le besoin de solutions robustes pour filtrer les sites Web inappropriés ou nuisibles était évident. Olfeo a su répondre à cette demande en proposant des solutions personnalisées et performantes, adaptées aux besoins spécifiques des entreprises européennes et se basant sur une base de données exhaustive de domaine, reconnaissant plus de 99,5% des requêtes web des collaborateurs.
Grâce à une compréhension approfondie des enjeux locaux et à une technologie de pointe, Olfeo a rapidement gagné la confiance de nombreuses organisations et sert aujourd’hui plus de 1000 clients prestigieux, aussi bien dans le secteur public que dans le privé.
2. Le virage vers la cybersécurité et l’expansion vers les passerelles de sécurité web (ou SWG)
Alors que le paysage numérique évoluait, la simple fonction de filtrage web ne suffisait plus pour répondre aux menaces de plus en plus sophistiquées. Les entreprises avaient besoin d’une protection plus complète. C’est ainsi qu’Olfeo a élargi son champ d’action en enrichissant sa solution avec des fonctionnalités de cyber sécurité. Cette nouvelle offre a permis aux entreprises de bénéficier d’une sécurité renforcée, en intégrant des fonctionnalités avancées telles que la protection contre les logiciels malveillants comme les malwares, l’analyse des contenus chiffrés, et le filtrage DNS. En s’appuyant sur des technologies innovantes, Olfeo a aidé ses clients à renforcer leur posture de sécurité tout en garantissant une expérience utilisateur fluide.
3. Sur la route du Security Service Edge (SSE)
Avec l’adoption massive du télétravail, les entreprises ont adopté de plus en plus de services basés sur le cloud, rendant les approches traditionnelles de sécurité et les architectures de réseau d’entreprise insuffisantes.
C’est dans ce contexte que le concept de Security Service Edge (SSE) a émergé. Le SSE représente une approche moderne de la sécurité qui intègre des services tels que le filtrage web, la protection contre les menaces, la gestion des identités et des accès (Zero Trust Network Access – ZTNA), la sécurité des données (Data Loss Protection – DLP), la gestion du Shadow IT (Cloud Access Security Broker), le tout fourni à partir du cloud et fonctionnant de manière transparente, quelque soit la localisation du poste de travail.
La transition d’Olfeo vers un fournisseur de SSE symbolise une réponse stratégique à ces enjeux modernes. En offrant une solution de sécurité unifiée et évolutive, Olfeo permet à ses clients d’adopter le cloud en toute confiance, tout en garantissant une sécurité robuste et agile.
Cette évolution est totalement naturelle pour Olfeo, qui a déjà déployé sa passerelle de sécurité web dans le cloud, brique obligatoire, sinon la plus importante d’une solution SSE.
Quels avantages pour vous ?
1. Une Sécurité Renforcée et Proactive
Avec le Security Service Edge, nos clients bénéficieront d’une protection robuste qui évolue avec les menaces. Les capacités de détection et de réponse avancées permettent d’identifier rapidement les anomalies et de les traiter avant qu’elles ne causent des dommages.
2. Une Expérience Utilisateur Optimisée
En intégrant la sécurité directement dans le cloud, Olfeo SSE offrira une expérience utilisateur plus fluide et sans interruption. Les utilisateurs pourront accéder en toute sécurité aux ressources dont ils ont besoin, où qu’ils se trouvent, sans compromettre la performance ou la vitesse. Cette protection fonctionnera de manière transparente, aussi bien dans les locaux de l’entreprise, qu’en nomadisme ou télétravail, et ceci, sans installation compliquée (VPN, etc.).
3. Une Économie de Coûts et de Ressources
En centralisant les fonctions de sécurité et en les gérant de manière plus efficace, Olfeo SSE permettra de réaliser des économies significatives en termes de coûts d’infrastructure et de ressources humaines. Les entreprises peuvent ainsi réallouer ces ressources à d’autres domaines stratégiques pour stimuler l’innovation et la croissance.
4. Une Conformité Réglementaire Simplifiée
Les entreprises doivent se conformer à divers règlements en matière de protection des données comme le RGPD. Olfeo SSE facilite cette conformité en offrant des outils de gestion des données et des accès qui répondent aux exigences réglementaires, tout en assurant la protection des informations sensibles.
Avec l’émergence des cadres de conformité tel que NIS2, DORA, CRA, il est plus que jamais essentiel d’avoir les bons outils pour atteindre ces conformités de manière optimale.
Une dernière chose à garder en tête est qu’une solution du type SSE va transporter et héberger des données sensibles (journaux de navigations, trafic web etc.). En cette période géopolitique complexe, disposer d’une plateforme d’hébergement de ces données souveraine et non soumise à des lois d’extraterritorialité est un gage de confiance et un investissement dans le futur.
Où en sommes-nous ?
Comme le titre l’indique, nous sommes en très bon chemin. Si nous avons la destination bien en vue, nous n’y sommes pas encore totalement.
C’est une bâtisse que nous construisons étape par étape, tout en ayant conscience qu’il nous faut aller vite pour s’aligner sur les besoins croissants de sécurité de nos utilisateurs.
Notre offre SaaS de passerelle de sécurité web est solide et fait ses preuves depuis maintenant 2 ans. La prochaine étape consiste à déployer la première brique du CASB, la détection du Shadow IT. Elle consistera à détecter les applications SaaS non-visibles par la SI, avec une évolution dans le temps permettant de mettre en place de la gouvernance, ainsi que de la gestion d’accès à ses applications.
Cette première itération est prévue avant la fin de l’année 2024 – très bientôt… »stay tuned… »
L’étape suivante sera la DLP qui permettra de détecter les transferts de contenus sensibles, soit pour des raisons de sécurité, soit pour de la conformité. Elle sera disponible en courant 2025 (dates non-contractuelles).
Ces ensembles de briques permettront d’atteindre le statut du SSE tout en préparation à de futures évolutions.
Quel impact sur Olfeo On-Premise ?
Notre offre On-Premise continuera bien entendu à évoluer aussi en parallèle. Nous comprenons bien l’importance de maintenir ces types de data au sein de son SI et nous continuerons à garder On-Premise comme une de nos solutions stratégiques.
Conclusion
La transition d’Olfeo pour devenir un acteur clé du Security Service Edge (SSE) marque une étape importante dans notre engagement à offrir une sécurité numérique de pointe à nos clients. En répondant aux défis modernes de cybersécurité avec des solutions intégrées et évolutives, nous permettons à nos clients de naviguer dans le paysage numérique en toute confiance. Cette évolution n’est pas seulement une réponse aux besoins actuels, mais un investissement dans l’avenir de la sécurité numérique, garantissant que nos clients restent protégés, efficaces et compétitifs dans un monde en « permacrise ».
