Sécurité & cryptographie

Sécurité et cryptage des données

La sécurité étant notre priorité n°1, vos données sont protégées et stockées correctement en utilisant les niveaux de sécurité les plus élevés.

Authentification utilisateur

L'authentification par mot de passe (couplé au login) peut être vulnérable aux attaques par force brute, nous avons déployé un système multifacteur, un mécanisme QR code - OTP à l'aide d'une application mobile installée sur votre téléphone avec des codes d'accès générés automatiquement toutes les 30 secondes. Si l'utilisateur n'est pas en possession de son téléphone, l'accès sera impossible à moins d'utiliser un code secrèt à 16 caractères alphanumériques à usage unique. Une fois le code secret utilisé, il ne sera plus valide et un autre sera généré automatiquement par le système CaseKrof. L'authentification multifacteur vise à sécuriser vos comptes contre les accès non autorisés et est obligatoire. En outre, à chaque connexion à votre compte, un email d'alerte automatique est envoyé au détenteur du compte avec tous les renseignements précieux permettant l'identification rapide en cas d'activité suspecte.

Sécurité des données stockées

Nous protégeons vos informations par des moyens standards et techniques récentes pour empêcher la perte et le vol, ainsi que l'accès, la divulgation, la copie, l'utilisation ou la modification non autorisés. Par ailleurs CaseKrof chiffre tout le flux entre votre navigateur et nos serveurs avec un certificat TLS/SSL à validation étendue. Vos données sont stockées chez notre partenaire technique en Angleterre sur des serveurs ultra-performants & hautement sécurisés par des experts qui y travaillent 24h/24.

Sécurité au niveau du personnel

CaseKrof utilise un contrôle d'accès basé sur les rôles et les couches de classification documentaire pour un partage sécurisé de l'information. Chaque utilisateur en fonction de son rôle, n'a accès qu'aux informations dont il est autorisé. La chaine de commandement peut aussi décider de restreindre davantage l'accès à un dossier en fonction de sa sensibilité et de sa confidentialité. Un dossier peut être classifié top secret , secret confidentiel ou confidentiel. CaseKrof permet également de créer un pseudo unique pour désigner chaque opération ou enquête, communément appelé nom de code.

CaseKrof dispose d'un sous programme Police qui permet de retracer toutes les actions d'un utilisateur en cas d'activité suspecte ou en cas d'incident. Un système de géolocalisation y est embarqué. Ainsi que ce soit la visualisation d'un fichier, la création, la modification ou sa suppression, CaseKrof est capable de reconstituer tout le parcours lors d'une enquête interne approfondie. Notre dispositif sécuritaire interne est équivalent au cryptage de niveau bancaire.

Tests de vulnérabilité

Nous pratiquons des tests d'intrusion de manière régulière sur l'ensemble de nos systèmes pour garder une longueur d’avance sur des failles potentielles et être à l’abri de la corruption des données, de la non disponibilité des services, des éventuelles pertes économiques liées à son exploitation.