Sécurité garantie avec BlackBerry
Certains téléphones se disent sécurisés tandis que d’autres incarnent véritablement la sécurité. Les téléphones ou les applications reposant sur le logiciel BlackBerry® ne se contentent pas de proposer des fonctionnalités de sécurité ; ils les intègrent au cœur même de leur technologie. Des milliers d’entreprises et de gouvernements dans le monde font confiance à BlackBerry pour leurs activités mobiles sécurisées.
Sécurité intégrée dès la phase initiale de conception
Avec BlackBerry, vous avez la garantie que nous prenons toutes les précautions qui s’imposent, tant au niveau matériel que logiciel, pour protéger votre smartphone BlackBerry des attaques malveillantes.
Sécurité à la base
La sécurité commence dès le processus de fabrication de votre smartphone et l’accompagne tout au long de son cycle de vie. Lorsque vous démarrez votre téléphone, chaque composant matériel et logiciel est validé pour vérifier que votre appareil n’a pas été piraté. Ensuite, votre appareil fait sans cesse l’objet d’une surveillance de façon à identifier les événements ou les changements susceptibles d’indiquer une atteinte à sa sécurité.
Sécurisation de base matérielle : un processus de fabrication sécurisé repose sur une chaîne de confiance au niveau matériel, qui intègre des clés de sécurité cryptographiques au cœur du processeur.
Processus de démarrage sécurisé : lorsque vous démarrez votre téléphone, chaque composant matériel et logiciel est validé pour vérifier que votre appareil n’a pas été piraté.
Prévention des opérations de downgrade : votre smartphone est protégé contre le téléchargement de toute version du système d’exploitation qui ne contiendrait pas les derniers correctifs de sécurité ou contre l’exploitation par un utilisateur malveillant d’une vulnérabilité dans une ancienne version du système d’exploitation.
Détection d’intégrité BlackBerry (BID) : votre appareil fait sans cesse l’objet d’une surveillance de façon à identifier les événements ou les changements de configuration susceptibles d’indiquer une atteinte à sa sécurité. Des actions en temps réel sont déclenchées si une menace est détectée.
Sécurité du système d’exploitation
BlackBerry verrouille les fonctionnalités du système d’exploitation Android susceptibles de donner aux pirates la possibilité de mettre en danger votre appareil. Le logiciel propose un environnement sécurisé qui rend l’identification des vulnérabilités ou le lancement d’attaques plus complexes pour les pirates. Par ailleurs la prévention des opérations de déclassement vous protège contre l’utilisation de la version d’un système d’exploitation qui ne disposerait pas des correctifs de sécurité les plus récents.
Renforcement du système d’exploitation Android : BlackBerry verrouille les fonctionnalités susceptibles de donner aux pirates la possibilité de compromettre l’intégrité de votre appareil.
BlackBerry Secure Compound: un environnement d’exécution fiable garantit la protection des données sensibles et des applications orientées sécurité qui sont exécutées sur l’appareil.
Mémoire optimisée : la distribution aléatoire de l’espace d’adressage est une technique qui affecte aléatoirement l’emplacement des composants du système dans la mémoire. Les pirates ont ainsi plus de difficultés à savoir où se situent les vulnérabilités ou à lancer une attaque impliquant la prévision des adresses cibles. Le logiciel BlackBerry renforce cette technique pour les applications système et non système.
Protection de vos données
BlackBerry ajoute une couche de protection supplémentaire aux fonctionnalités Wi-Fi®, VPN, Bluetooth et NFC pour protéger les données en transit dans l’ensemble de votre réseau. Nous vous permettons également de signer et de chiffrer numériquement les messages que vous envoyez avec S/MIME. En cas de perte ou de vol de votre téléphone, le chiffrement de l’intégralité du disque dur protège vos informations personnelles. Pour une protection au quotidien, vous pouvez également choisir un mot de passe numérique, alphanumérique ou graphique.
Chiffrement de niveau militaire : un chiffrement de l’intégralité du disque dur conforme à la norme FIPS 140-2 protège vos informations personnelles contre le vol en cas de perte de votre téléphone.
Protection des données en transit: BlackBerry ajoute une couche de protection supplémentaire aux fonctionnalités Wi-Fi®, VPN, Bluetooth et NFC pour protéger les données en transit dans l’ensemble de votre réseau.
Le processus de génération de mots de passe sécurisés et de stockage des identifiants est géré par BlackBerry Secure Compound de façon à renforcer la protection de vos identifiants sensibles.
Options et commandes d’effacement des données :pour protéger les données de votre organisation et les informations des utilisateurs, ces derniers ont la possibilité de supprimer leurs données sur leurs appareils, y compris celles ayant été enregistrées sur la carte multimédia. Si vos appareils sont gérés par une solution EMM, un administrateur peut également effacer les données qui y figurent.
Mots de passe graphique1: parallèlement au mot de passe numérique ou alphanumérique, les utilisateurs peuvent définir un mot de passe graphique pour déverrouiller de façon pratique leur appareil. Il suffit de choisir une image, un nombre et un emplacement sur cette image. Pour déverrouiller l’appareil, il suffit à l’utilisateur de faire glisser sur une grille des nombres disposés de façon aléatoire jusqu’à ce que le nombre préalablement choisi soit correctement positionné à l’emplacement secret sur l’image.
Protection de la carte multimédia : l’accès aux données de la carte multimédia est protégé sur la base du profil de l’utilisateur principal. Les utilisateurs peuvent également choisir d’utiliser la carte SD en guise d’extension de l’appareil, qui, dans ce cas, formatera la carte multimédia et procédera à son chiffrement.
S/MIME: S/MIME ajoute un niveau de sécurité supplémentaire aux e-mails en permettant à un utilisateur de signer et de chiffrer numériquement les e-mails qu’il envoie à partir de son appareil.
« No device should be able to boot and load its OS without first determining with certainty that the OS is authentic and not somehow modified…Not all available chips powering current devices have the ability to enable security hardware assist and thereby secure booting to verify that the OS has not been tampered with. »
J. Gold & Associates
Une sécurité permanente est le gage d’une protection à long terme
La sécurité n’est pas statique. Elle implique un engagement continu visant à appliquer régulièrement des mises à jour de sécurité.
Meilleure expérience en termes de correctifs
De nombreux smartphones exposent les données privées de leurs utilisateurs au risque de piratage en raison de la lenteur de l’application des mises à jour de sécurité. Chez BlackBerry, nous avons la réputation d’être les plus rapides à mettre en place des correctifs de sécurité. Le déploiement de correctifs de sécurité par d’autres fournisseurs d’appareils mobiles peut nécessiter plusieurs semaines, voire plusieurs mois, ce qui rend vos données vulnérables et les expose à de nombreux risques.
Équipes dédiées aux réponses et aux recherches en termes de sécurité
Pour BlackBerry, la garantie d’une sécurité de premier plan continue de mobiliser toute l’attention de la société, ainsi que d’impliquer un engagement sans faille et des investissements considérables. C’est pourquoi nous disposons d’équipes importantes, dont la mission consiste à garder une longueur d’avance en matière de sécurité.
« The lack of quickly implementing updates to the latest version of the OS is often a key factor in enabling known exploits…Some manufacturers can take 60-180 days to upgrade to a new OS version after Google has made it available…This is a major security issue. »
J. Gold & Associates
Contrôle et visibilité en matière de sécurité
La sécurité peut sembler complexe, mais les logiciels pour smartphone BlackBerry la rendent plus simple.
DTEK by BlackBerry
L’application DTEK™ by BlackBerry assure automatiquement le suivi de votre système d’exploitation et de vos applications. Elle vous informe lorsque votre vie privée est susceptible d’être menacée et vous indique les moyens dont vous disposez pour réduire ce risque.
- Consultez le niveau de sécurité global de votre appareil (excellent, moyen ou faible) et les mesures à prendre pour l’optimiser.
- Soyez informé lorsqu’une personne prend une photo ou une vidéo à votre insu, active votre microphone, envoie un SMS ou accède à vos contacts ou à votre localisation.
Protéger les activités mobiles
En termes de sécurité, seule la société BlackBerry est en mesure de proposer une approche mobile native complète, qui couvre l’intégralité de l’entreprise, d’un terminal à l’autre. Adopter BlackBerry Secure, c’est mettre en œuvre des solutions intégrées, qui reposent sur une expertise approfondie et une longue expérience en matière de sécurité mobile, un engagement continu en termes d’innovation technique, des partenariats sectoriels et des collaborations universitaires, des services de cybersécurité à la demande, ainsi qu’une vision permettant de détecter la vulnérabilité où qu’elle se trouve.
Chiffrement et certificats
- Un moteur cryptographique conforme à la norme FIPS pour les applications d’entreprise offre à votre entreprise un système de chiffrement sécurisé de niveau militaire pour vos applications professionnelles.
- La gestion Wi-Fi vous permet de déployer et de gérer en toute simplicité des profils Wi-Fi ou réseau réservés exclusivement aux applications professionnelles des utilisateurs.
- La gestion des mots de passe et des certificats avec recherche étendue des certificats et vérification des statuts permet aux utilisateurs et aux administrateurs de gérer plus efficacement les mots de passe et les certificats lors de l’authentification.
- Contrôlez les certificats dans le système de stokage sécurisé et fiable pour le travail.
- Configurez l’authentification unique pour Chrome au sein d’un profil géré.
Contrôles de sécurité pour les administrateurs de l’entreprise
- Des options d’inscription vous permettent de gérer les appareils BlackBerry que vous avez déployés à partir de politiques d’administration natives, de politiques EAS (lors de l’utilisation de BlackBerry Hub+ Inbox), d’une solution de conteneurisation ou de types d’activation d’entreprise Android.
- Des contrôles de gestion améliorés grâce à l’intégration de fonctionnalités de gestion supplémentaires pour les appareils Android dans l’ensemble de l’entreprise offrent aux administrateurs des appareils encore plus de contrôle sur les données de leur entreprise.
- Dans le cadre des connexions réseau, grâce à une prise en charge des réseaux VPN pour plusieurs solutions VPN tierces et natives, dès lors qu’un réseau VPN est utilisé sur des appareils multi-utilisateurs, chaque utilisateur peut acheminer son trafic réseau via un VPN sans affecter les autres utilisateurs de l’appareil.