GUIDE DES SOLUTIONS THINKSHIELD DE LENOVO

GUIDE DES SOLUTIONS THINKSHIELD DE LENOVOCONÇU POUR L’ENTREPRISE, PERFECTIONNÉ POUR LES EMPLOYÉS.

Intel vPro® platform

Windows 10 Professionnel répond aux besoins spécifiques des entreprises.

Presque chaque jour, une grande entreprise rapporte avoir subi une atteinte à sa sécurité informatique, entraînant des conséquences graves.

Ou elles auraient pu au moins être contenues avant d’engendrer des dommages irréparables.

Sinon, des vulnérabilités peuvent apparaître, faciles à exploiter.

Nous pensons qu’une sécurité informatique complète et personnalisable de bout en bout réduit non seulement les risques de piratage de manière considérable, mais peut également constituer un avantage non négligeable pour l’entreprise.

ThinkShield va bien au-delà de la simple sécurité des points de terminaison, en proposant des solutions qui font considérablement gagner en efficacité, rationnalisent l’administration informatique, améliorent l’expérience utilisateur et offrent une plate-forme où affronter la concurrence en toute sécurité.

2

CES ATTEINTES AURAIENT PU ÊTRE ÉVITÉES

CHAQUE DÉCISION PRISE DOIT PRENDRE EN COMPTE LA SÉCURITÉ

des entreprises qui ont subi une violation de

données NE SAVAIENT MÊME PAS QUE LEURS

DONNÉES AVAIENT ÉTÉ PIRATÉES

pendant plusieurs mois.1 1 Verizon : 2018 Data Breach Investigation Report (Rapport d’enquête sur les violations de données en 2018)

https://enterprise.verizon.com/resources/reports/DBIR_2018_Report.pdf

Learn more at www.lenovo.com



EN QUOI CONSISTE THINKSHIELD ?

3

ThinkShield est le portefeuille Lenovo d’appareils, de logiciels, de processus et de services Think sécurisés, personnalisables en fonction de vos besoins et de votre budget, qui vous permettent d’éviter les violations de sécurité les plus dangereuses.

CHAÎNE LOGISTIQUE SÉCURISÉE

Chaque étape de notre chaîne logistique sécurisée et transparente repose sur des

normes de sécurité rigoureuses, faciles à identifier et à contrôler.

INNOVATIONS LENOVO

Chaque nouveau produit Lenovo est sécurisé dès sa conception,

avec du matériel sûr élaboré par les constructeurs des PC professionnels

les plus fiables au monde.

DES PARTENAIRES DE CLASSE MONDIALE

Nous nous sommes associés aux fournisseurs de sécurité

les plus fiables du secteur pour vous offrir une protection des

plus puissantes.

THINKPAD X1 EXTREME




4

CONÇU POUR L’ENTREPRISE PERFECTIONNÉ POUR LES EMPLOYÉS ThinkShield a été développé selon des convictions essentielles sur la manière de servir au mieux les utilisateurs, les administrateurs et les entreprises.


NE LAISSEZ PAS L’INNOVATION PRIMER SUR LA SÉCURITÉChaque nouvelle action entreprise pour distancer vos concurrents peut vous exposer à de nouvelles menaces. Les pirates informatiques peuvent tirer parti de la moindre vulnérabilité, un appareil IoT non sécurisé ou une nouvelle application Cloud par exemple, pour infiltrer votre entreprise. Pour garantir la sécurité de vos points de terminaison, vous devez utiliser des solutions qui peuvent s’adapter.

PRENDRE LA BONNE DÉCISION DÈS MAINTENANT PERMET DE RÉDUIRE LES COÛTS ET D’ACCROÎTRE VOS BÉNÉFICESRésoudre les problèmes de sécurité un à un à l’aide de solutions incompatibles contribue à la dette technique. Un remaniement suite à la mise en place de correctifs rapides a un coût, alors qu’une approche plus exhaustive aurait pu être considérée, sans mentionner les coûts entraînés par une violation de sécurité si des failles apparaissent. ThinkShield est un portefeuille de solutions personnalisables conçues pour fonctionner en tandem, et qui peuvent être ajoutées au fil du temps.

LA SÉCURITÉ DEVRAIT COUVRIR L’ENSEMBLE DU CYCLE DE VIE DES APPAREILSLe sabotage des processus de fabrication ainsi que la fraude et le vol lors des transits constituent des menaces de sécurité informatique réelles et croissantes. La perte et le vol d’appareils ont également contribué à des violations de sécurité majeures. Nous considérons qu’il est de notre responsabilité de sécuriser ce qui échappe à votre contrôle. C’est pourquoi ThinkShield couvre l’ensemble du cycle de vie des appareils, de leur développement à leur mise au rebut.

AVEC DES PRINCIPES DE SÉCURITÉ SOLIDES, LE PERSONNEL IT PEUT GÉNÉRER DE LA CROISSANCELorsque le personnel informatique peut davantage se consacrer à ses activités principales et passer moins de temps à régler des petits problèmes (réinitialisation de mots de passe, mises à jour, correctifs, etc.), il peut endosser plus facilement le rôle essentiel de promoteur de l’innovation et de la croissance.

IL EST INCONCEVABLE QUE LA SÉCURITÉ ENTRAVE LA PRODUCTIVITÉSi la sécurité des appareils ralentit votre personnel ou lui fait obstacle, il trouvera des moyens de la contourner. De quoi rendre vos données encore plus vulnérables. ThinkShield laisse l’utilisateur final libre de progresser et facilite la gestion de la sécurité pour les administrateurs.



5

L’INNOVATION ENTRAÎNE DE NOUVELLES MENACES DE SÉCURITÉ

1. PRÉVENTION DES ERREURS HUMAINES

2. VÉRITABLE PROTECTION DE BOUT EN BOUT

3. LA SÉCURITÉ AU SERVICE DE LA

CROISSANCE

Les tendances ainsi que les questions de sécurité majeures sont importantes à prendre en compte pour comprendre les subtilités et l’importance d’une sécurité de bout en bout.

En savoir plus : https://www.lenovo.com/fr/fr/solutions/smb/security?m=s




6

PRÉVENTION DES ERREURS HUMAINESIl arrive que les employés fassent des erreurs. Ils peuvent perdre des appareils, cliquer sur des boutons interdits, ou même désactiver des protections qui entravent leur productivité. Mais ces erreurs, aussi innocentes soient-elles, peuvent compromettre toute une entreprise. Les pirates informatiques utilisent la prévalence de l’erreur humaine comme un vecteur clé dans les tactiques d’« ingénierie sociale » (les e-mails d’hameçonnage frauduleux par exemple). C’est le moyen le plus facile qu’ils ont trouvé pour accéder à vos données.

Lenovo ThinkShield vous aide à prévenir et à contenir les erreurs humaines avant qu’elles n’engendrent une faille de sécurité dévastatrice. Nos solutions offrent aux administrateurs informatiques une meilleure visibilité sur les points de terminaison, des capacités de réparation spontanée et des correctifs « en un clic », une authentification plus simple et plus sécurisée, et utilisent l’intelligence à des fins d’évaluation des risques.

des violations de données proviennent D’ERREURS

HUMAINES.2

48%

En 2015, un simple clic d’un employé de

l’entreprise Anthem A EXPOSÉ LES DONNÉES

PERSONNELLES DE 78 MILLIONS DE PERSONNES,

entraînant un coût pour l’entreprise estimé à

PLUS DE 100

millions de dollars.1

ABSOLUTEOffre une visibilité permanente sur les points de terminaison de sorte que les administrateurs informatiques puissent appliquer à distance des mesures de sécurité visant à protéger chaque appareil et les données qu’il contient.

CHIFFREMENT BITLOCKER4

Protège contre la perte d’informations commerciales en chiffrant les données sur vos appareils, même en cas de perte ou de vol d’un appareil.

WINDOWS DEFENDER SYSTEM GUARD5

Garantit que seuls des logiciels fiables peuvent s’exécuter au démarrage, isole les services et les données sensibles, et veille à ce que les piratages de bas niveau soient détectés et corrigés sans répercussions.

SOLUTION INTEL® AUTHENTICATE81 % des violations de données résultent d’une utilisation de mots de passe faibles ou volés.6 La solution Intel Authenticate applique des règles et jetons d’authentification au niveau matériel, où les informations sont plus difficiles à exploiter, et propose jusqu’à 8 modes d’authentification (de l’authentification basée sur la géolocalisation à la reconnaissance faciale via Windows 10).

LENOVO WIFI SECURITY Utilise des règles comportementales et des listes définies pour avertir les utilisateurs lorsqu’ils se connectent à des réseaux publics non fiables, et les prévient en cas de comportement suspect du point d’accès.

1 Fortune : “Anthem’s Historic 2015 Health Record Breach Was Likely Ordered by a Foreign Government.” (« La fuite de données de santé historique qu’a subi Anthem en 2015 aurait été ordonnée par un gouvernement étranger ») http://fortune.com/2017/01/09/anthem-cyber-attack-foreign-government/

2 Kaspersky : “Small Business IT Security Practical Guide.” (« Guide pratique de la sécurité destiné aux PME ») https://go.kaspersky.com/rs/802-IJN-240/images/Small_Business_Practical_Guide.pdf?aliId=466030355 3 Le service BIOS Reading Room est disponible à des frais supplémentaires 4 Nécessite un module TPM 1.2 ou supérieur pour la protection des clés via TPM 5 La solution de protection de l’intégrité au démarrage Windows Defender System Guard nécessite l’utilisation du

module UEFI 2.3.1 ou version supérieure avec Secure Boot. L’option de validation de l’intégrité à distance à l’aide du service Cloud Windows Defender System Guard nécessite le module TPM 1.2 ou version supérieure ainsi qu’un système de gestion prenant en charge des fonctionnalités d’attestation à distance (par exemple Intune et System Center Configuration Manager).

6 2017 Verizon Data Breach Investigations Report (Rapport d’enquête Verizon sur les violations de données en 2017) https://www.ictsecuritymagazine.com/wp-content/uploads/2017-Data-Breach-Investigations-Report.pdf

UNE SÉCURITÉ DU BIOS SANS ÉGAL

Avec Intel® Hardware Shield

Lenovo ThinkShield tire parti de la puissance de la plate-forme Intel® vPro™ pour fournir un BIOS qui

peut se réparer spontanément en cas de corruption suite à une attaque ou une erreur humaine. Et

contrairement à d’autres fabricants de PC, nous n’avons pas installé de porte dérobée sur nos

appareils. Le BIOS peut ainsi être administré en toute sécurité. Si vous êtes sceptique, vous pouvez demander à consulter les plus de

2 000 000 de lignes de code que renferme notre BIOS Reading Room,3 auxquelles

vous pourrez assigner une signature unique pour le BIOS que vous avez passé en revue avant déploiement.




7

VÉRITABLE PROTECTION DE BOUT EN BOUTIl est impossible de sécuriser chaque instant du cycle de vie d’un appareil. Mais Lenovo ThinkShield va plus loin et sécurise ceux qui échappent à votre contrôle, en s’appuyant sur des fournisseurs de confiance et un processus de fabrication sécurisé. Les PC peuvent être confrontés à des menaces avant même qu’ils ne vous soient livrés. Chaque étape de notre chaîne logistique sécurisée et transparente repose ainsi sur des normes de sécurité rigoureuses, faciles à identifier et à contrôler.

Chez Lenovo, la sécurité commence dès la phase de développement, puis se poursuit tout au long de la chaîne logistique et pendant l’intégralité du cycle de vie de l’appareil, jusqu’à sa mise au rebut.

DÉVELOPPEMENTChaque produit Think est entièrement pensé dans un souci de sécurité. Et chacun de leurs composants provient d’un fournisseur de confiance.

PROGRAMME LENOVO TRUSTED SUPPLIER Un processus sécurisé intégré au développement, à la fabrication et à la livraison de nos produits. La chaîne logistique débute par la gestion et le contrôle d’une base de fournisseurs agréés, lesquels fournissent les composants sûrs et de qualité qui seront utilisés lors des phases de développement et de fabrication.

CONDITIONNEMENT SÉCURISÉ Protection physique assurée par un conditionnement qui met en évidence les tentatives d’effraction, des transporteurs soigneusement qualifiés et un mécanisme de suivi sécurisé.

MISE AU REBUT SÉCURISÉE Lorsqu’un appareil arrive en fin de vie, nous effaçons les disques et recyclons les composants des appareils de manière sécurisée.

FONCTIONNALITÉS À DISTANCE Des solutions, telles que la Protection des informations Windows (WIP)3 entre autres, permettent l’effacement des données de disque à distance. ThinkShield facilite également l’application de correctifs à distance et l’installation de correctifs « en un clic » par lots.

1 Computer World : “Idaho utility hard drives and data turn up on eBay.” (« Les disques durs des services publics de l’état de l’Idaho et toutes leurs données se retrouvent sur eBay ») https://www.computerworld.com/article/2555144/idaho-utility-hard-drives----and-data----turn-up-on-ebay.html

2 Trend Micro : “Follow the Data: Dissecting Data Breaches and Debunking the Myths.” (« Suivez les données : analyse des fuites de données, un mythe dévoilé ») https://www trendmicro.com/vinfo/us/security/news/cyber-attacks/follow-the-data

3 WIP nécessite Mobile Device Management (MDM) ou System Center Configuration Manager pour gérer les paramètres. Vendu séparément.

4 Intel® Transparent Supply Chain est disponible à des frais supplémentaires des violations de données entre 2005 et 2015

ONT ÉTÉ PROVOQUÉES PAR DES APPAREILS

PERDUS.2

41 %

INTEL® TRANSPARENT SUPPLY CHAIN

Outre notre supervision rigoureuse des processus de fabrication et notre collaboration avec des fournisseurs

de confiance, nous sommes fiers d’être les premiers à nous

associer à Intel avec nos solutions Lenovo ThinkShield pour fournir Intel® Transparent Supply Chain.4

Ce nouveau service optionnel offre une visibilité sur l’authenticité de vos PC, de leur fabrication à leur

livraison, et une traçabilité pour vous assurer que les

composants n’ont pas été piratés.

30 972

En 2016, un médecin a égaré un portable non chiffré, EXPOSANT CHACUN DE SES PATIENTS À UNE USURPATION

D’IDENTITÉ.1

dossiers patients privés vulnérables




8

COMMENT DYNAMISER LA CROISSANCE EN INVESTISSANT DANS LA SÉCURITÉ ?Le fait de choisir des partenaires de sécurité informatique plus efficaces et plus fiables permet d’améliorer la productivité, l’innovation, ainsi que la rentabilité.

PRODUCTIVITÉLenovo ThinkShield vous aide à utiliser les ressources informatiques de manière plus rationnelle. Avec des solutions qui automatisent et simplifient les tâches, notamment le déploiement de correctifs avec réparation spontanée, une identification multifacteur facile à mettre en œuvre et une surveillance automatique de la sécurité WiFi, ThinkShield permet au personnel informatique de gagner du temps et de se consacrer ainsi à des tâches plus stratégiques.

RENTABILITÉUne violation de données peut faire boule de neige et avoir des conséquences dramatiques. Outre les coûts liés à la réparation de l’écosystème technologique endommagé et à la restauration des données, il convient de considérer le coût de notification et d’assistance des personnes affectées, l’impact sur le cours des actions et la réputation, les actions coûteuses nécessaires pour corriger les effets de cette violation, les amendes pour non-respect des lois relatives à la protection des données personnelles (HIPPA, RGPD et autres), ainsi que le coût de la mise à niveau rétroactive de vos systèmes de sécurité. Les coûts incrémentiels d’une sécurité de bout en bout font pâle figure comparés au coût moyen d’une violation de données : plus de 4 millions de dollars.

INNOVATIONUne sécurité renforcée constitue une plate-forme pour l’avenir et facilite l’utilisation de technologies nouvelles et émergentes sans compromettre la sécurité des données. ThinkShield protège l’écosystème de points de terminaison dans son ensemble pour que le personnel informatique puisse augmenter son rayon d’action et gagner en efficacité tandis que l’IoT et les autres technologies élargissent la surface d’exposition aux menaces.

1,2 Ponemon Institute : The Cost of Insecure Endpoints (« Le véritable coût des points de terminaison non sécurisés ») (http://bit.ly/InsecureEndpoints) 3 Ponemon Institute : 2018 Cost of a Data Breach (« Le coût d’une fuite de données en 2018 ») (http://bit.ly/CostofDataBreach) 4 ITIC : 2019 Cost of Hourly Downtime (« Le véritable coût d’un simple arrêt de la production pendant une heure en 2019 ») 5 IBM : 2017 Global CODB Report Final (Rapport CODB final 2017 au niveau international) (http://bit.ly/GlobalCODBReport)

GAGNEZ DU TEMPSLes entreprises passent plus de 1 000 heures par semaine à détecter et contenir des points de terminaison non sécurisés.1

AR/VRTÉLÉPHONES PORTABLES

PC TABLETTES

APPAREILS IoT

NE VOUS ARRÊTEZ JAMAISTrois entreprises sur dix affirment qu’un arrêt de leur production pendant une heure seulement leur coûte 1 million de dollars ou plus.4

CONCENTREZ-VOUS SUR L’AVENIRDans 68 % des cas, la maîtrise de logiciels malveillants ne nécessite pas d’intervention humaine et peut être automatisée.2

GAGNEZ PLUSIEURS JOURS DANS L’ANNÉE Chaque année, les entreprises perdent en moyenne 23 jours à se remettre d’une attaque de rançongiciel.5

+ DE 1 000HEURES

23 JOU

RS

68 %

30 %




9

PLUS FORTS ENSEMBLE POUR BOOSTER VOTRE ENTREPRISE

NE LAISSEZ PAS VOTRE ENTREPRISE SANS DÉFENSE

Lenovo ThinkShield, Intel et Microsoft s’unissent pour défendre votre entreprise contre les menaces de sécurité, et offrent une protection intégrée prête à l’emploi. Alors que des appareils plus anciens peuvent vous rendre vulnérable aux violations de données, un appareil Lenovo moderne exécutant Windows 10 Professionnel et équipé de la plate-forme Intel® vPro™ vous offre une protection personnalisable, mise à jour en permanence et conçue pour maintenir la productivité de votre personnel.

Nous vous aiderons à trouver la meilleure solution pour votre entreprise.




Documents

GUIDE DES SOLUTIONS THINKSHIELD DE LENOVO