FIC 2015 : OBS a regroupé 1000 experts en sécurité dans Orange Cyberdéfense
Les pouvoirs publics veulent développer une industrie française de la cybersécurité pour des raisons de souveraineté nationale et d'efficacité. Le ministre de l'intérieur, Bernard Cazeneuve, a rencontré les industriels au FIC mardi lors du déjeuner.
Il y a un an, Orange business services (OBS), la branche entreprise de l'opérateur, rachetait Atheos, un spécialiste français de la cyber-sécurité. Depuis, OBS a regroupé cette filiale et ses propres activités en sécurité des systèmes d'information, des réseaux et en cyber sécurité. Bref, toutes ses compétences, le mouvement n'est pas fini. A ce jour, cette structure Orange Cyberdéfense regroupe un millier d'experts, dont les 130 issus d'Atheos.
OBS complète sur le secteur de la sécurité ce qu'il a entrepris dans le domaine du cloud computing avec la création d'Orange application for business (OAB) et de Orange cloud for business (OCB) , deux entités destinées elles aussi à regrouper les savoir-faire. L'opérateur parle aux DSI de transformation digitale avec des unités spécialisées, OAP pour les applications, OCB pour l'IaaS, Cyberdéfense pour la sécurité. Ces structures ont également pour mission de développer des solutions pour l'interne, les autres divisions du groupe sont leurs clientes, ce qui permet ensuite de packager des offres déjà opérationnelles.
Structuré en quatre unités
Le domaine de la sécurité est évidemment particulier. Tout simplement parce qu'Orange dispose du plus grand réseau télécoms déployé en France, donc à la fois de la plus grande vulnérabilité et qu'il dessert, directement ou indirectement, la quasi-totalité des entreprises situées en France. Orange Cyberdéfense est encore en cours d'organisation mais se structure en quatre unités : conseil et audit, intégration et tests, solutions managées, cloud souverain dans les datacenters d'Orange. Voilà pour le schéma.
Dans la réalité, Orange Cyberdéfense se donne une priorité, la sécurité en milieu industriel, nous indique Michel Van Den Berghe, l'ancien Pdg d'Atheos, aujourd'hui directeur général au sein d'Orange Cyberdéfense (en photo aux côtés de Jean-Yves Le Drian ministre de la défense). Ses équipes ont également développé une porte de chiffrement pour des clients équipées avec Salesforce. « Les données sont toujours hébergées aux Etats-Unis, mais elles sont cryptées en France par des experts français d'Orange Cyberdéfense et uniquement par eux, ils ont seuls les clés nécessaires ». Cette solution utilisée en interne par Orange a été packagée pour être vendue aux clients.
Même opération avec Calypso, un produit de l'éditeur américain Qualys. Produit sensible puisqu'il effectue des scanners de vulnérabilité et envoie des rapports aux clients. Il est lui aussi hébergé à Val de Rueil « on garantit au client que ses données restent en France » assure Michel Van Den Berghe. « Nous voulons ainsi, sur tous les sujets, devenir un partenaire de confiance pour nos clients. A technologie équivalente, je crois à la notion de souveraineté, nous pouvons garantir à nos clients que rien ne sort du territoire national ».
