Le monde d’aujourd’hui est le reflet d’une innovation sans précédent et d’une technologie en évolution rapide. C’est une ère de possibilités infinies, combinée à un nouvel ensemble de risques en termes de sécurité et de confidentialité. Chez Samsung Electronics, nous reconnaissons qu’à mesure que nous pénétrons dans ces territoires inconnus, nous devons être préparés. C’est pourquoi nous restons profondément à l’affût de l’évolution constante du paysage de la sécurité et défendons une approche dynamique de la sécurité d’entreprise.

Malheureusement, dans le paysage actuel des opérations de sécurité, les administrateurs informatiques ont beaucoup moins de visibilité sur les appareils mobiles que les ordinateurs et les serveurs. Les appareils mobiles étant maintenant une méthode courante d’accès au réseau des employés, cela doit changer. Une approche systématique et complète est essentielle pour assurer des capacités mobiles et une protection transparentes. Chez Samsung, nous maintenons une norme en matière de sécurité d’entreprise mobile en nous engageant à adopter une stratégie collaborative Zero Trust pour les terminaux en partenariat avec les leaders du marché.

Principes de base pour la sécurité des terminaux Zero Trust

L’héritage d’innovation de Samsung repose sur notre compréhension approfondie des utilisateurs. Nous sommes constamment à l’écoute des commentaires des consommateurs et des entreprises, anticipant l’évolution de la technologie mobile. C’est ce qui nous permet de trouver des solutions novatrices pour les consommateurs et les entreprises. En tant que chef de l’équipe mondiale de B2B mobile, je suis particulièrement fier de la façon dont nous avons innové dans des domaines critiques qui apportent de la valeur aux entreprises à tous les niveaux. Qu’il s’agisse de faire progresser l’attestation des appareils pris en charge par une composant interne et la détection des menaces ou d’adopter pleinement les principes de sécurité de Zero Trust, nous nous efforçons constamment de fournir à nos clients des appareils mobiles et des solutions qui priorisent la sécurité.

Zero Trust est un cadre de sécurité qui remplace la confiance implicite par une confiance explicite en évaluant continuellement la posture de sécurité, les risques et les niveaux de confiance en fonction du contexte.

Les principes de Zero Trust pour les terminaux, lorsqu’ils sont réalisés correctement, aident à s’assurer que les demandes d’accès des terminaux sont traitées en fonction du contexte qui est en corrélation avec la posture de sécurité de l’appareil et les besoins de l’utilisateur, et sont continuellement vérifiées en temps réel. Bien qu’il n’y ait pas de liste définitive des principes fondamentaux derrière la protection des terminaux Zero Trust, les principes suivants sont les plus couramment adoptés :

• Approche « Ne jamais se fier, toujours vérifier » pour les appareils : Les appareils ne doivent plus être implicitement fiables simplement parce qu’ils se trouvent dans la limite du réseau. Au lieu de cela, la fiabilité de chaque appareil doit être prouvée avant d’obtenir l’accès.
• Évaluation et application continues des risques : La protection des terminaux doit être flexible et prête à s’adapter aux conditions de risque en constante évolution. Cela signifie évaluer continuellement le contexte, comme l’emplacement, l’heure d’accès et la posture de sécurité de l’appareil, et ajuster dynamiquement les politiques de sécurité en conséquence. Les activités suspectes doivent être traitées par des mesures d’application telles que des restrictions d’accès ou une isolation complète.
• Privilèges restreints et accès restreint : Les terminaux doivent appliquer le contrôle d’accès en temps réel en fonction du contexte tout en s’assurant que les privilèges sont accordés dynamiquement avec une portée étroite.
• Intégration de l’identité de l’utilisateur, de la posture de l’appareil et des signaux comportementaux : Une solution conforme à la norme Zero Trust doit prendre des décisions de confiance granulaires et éclairées pour appliquer des contrôles d’accès stricts. Pour permettre de telles décisions, l’évaluation continue du contexte par Zero Trust intègre l’identité de l’utilisateur, la posture de l’appareil et les signaux comportementaux.

Alors que la stratégie de sécurité Zero Trust est en pleine croissance en matière d’adoption, Samsung l’adopte pleinement. Ce faisant, nous contribuons à protéger les points vulnérables dans le paysage informatique d’une organisation.

Innovation et collaboration pour la sécurité à tous les niveaux

Comment cela fonctionne-t-il en pratique? Du niveau de composante interne au système d’exploitation en passant par l’interface sécurisée, les principes de sécurité Zero Trust sont intégrés à l’architecture des appareils Samsung Galaxy, offrant une protection à chaque couche tout en s’intégrant intuitivement à l’infrastructure de sécurité existante d’une entreprise. Ensemble, ces pratiques permettent aux entreprises d’administrer la détection et la réponse appropriées aux menaces.

Chez Samsung, nous reconnaissons que la sécurité est un effort collectif. Ce n’est que grâce à une collaboration ouverte avec des partenaires que nous pouvons apporter les solutions les plus avancées à nos clients. Au cours de mon séjour chez Samsung, nous avons fait de gros progrès pour offrir des solutions[1] polyvalentes, optimisées et sécurisées aux entreprises de toutes sortes.

En 2024, nous avons intégré Samsung Knox, notre plateforme de gestion de la sécurité multicouche de niveau défense, à Cisco Secure Access, une solution innovante Security Service Edge. Cette collaboration apporte une expérience d’accès flexible aux employés, permettant aux organisations de vérifier l’identité de l’utilisateur, la posture de l’appareil et le contexte avant d’accorder l’accès.

Nous avons également un partenariat avec Microsoft, défini par une vision partagée d’offrir la sécurité des appareils mobiles aux clients d’affaires. La première étape de ce plan stratégique a commencé en 2023, lorsque nous avons intégré Samsung Knox à Microsoft Intune, créant une solution d’attestation d’appareil mobile prise en charge par du matériel qui fonctionne bien sur les appareils de l’entreprise et personnels. Dans le cadre d’une nouvelle étape de notre partenariat avec Microsoft, Samsung propose un connecteur de centre d’opérations de sécurité (SOC). Cela a été rendu possible grâce à l’intégration de Knox Asset Intelligence[2] et de Microsoft Sentinel[3], une solution évolutive et native de gestion des informations et des événements (SIEM). Cette intégration apporte une visibilité sur les menaces à la sécurité mobile, offrant une surveillance et une protection centralisées sur tous les parcs d’appareils d’entreprise.

En collaboration avec des partenaires, Samsung relève les principaux défis dans plusieurs domaines : sécuriser les appareils mobiles, réduire les dommages causés par les attaques potentielles et permettre aux employés de travailler efficacement.

Sécurité holistique pour une confidentialité améliorée

Nous innovons, affinons et développons constamment les solutions Samsung Knox afin de proposer à nos clients un contrôle amélioré, une plus grande transparence et une meilleure cyberprotection.

En incarnant Zero Trust comme pilier de base de Samsung Knox, des mesures sont prises pour aider à sécuriser les appareils mobiles et les données. En même temps, Samsung fournira des solutions de premier plan sur le marché en gardant constamment un œil sur le paysage des menaces en constante évolution.

Alors que les menaces deviennent de plus en plus complexes avec l’IA et l’hyperconnectivité qui sont au centre de l’action, la sécurité et la confidentialité sont plus importantes que jamais.

C’est pourquoi Samsung travaille avec des entreprises de premier plan pour fournir des solutions de sécurité qui fonctionnent de manière transparente avec l’infrastructure existante, offrant une protection de bout en bout. Ces solutions collaboratives témoignent de notre engagement pour respecter les normes de l’industrie et stimuler leur développement continu en matière de sécurité des terminaux Zero Trust. Et ce n’est que le début.

Pour en savoir plus sur l’approche de Samsung Knox en matière de sécurité mobile, visitez samsungknox.com.

[1] Cisco Secure Access, Microsoft Intune et Microsoft Sentinel sont des solutions tierces et des options payantes.

[2] Knox Asset Intelligence est une option payante disponible par l’intermédiaire des forfaits de la suite Knox.

[3] Pour en savoir plus sur Microsoft Sentinel, consultez ce lien : https://www.microsoft.com/en-ca/security/business/siem-and-xdr/microsoft-sentinel

 

Galaxy AI[1] est conçu pour comprendre ce dont vous avez besoin avant même de demander, qu’il s’agisse de suggérer un changement dans votre routine ou d’obtenir les bonnes informations au bon moment.

Ce niveau de personnalisation peut être incroyablement utile, mais plus votre téléphone contient de renseignements, plus il est important de le protéger. Alors, qu’est-ce qui protège toutes ces données personnelles?

Samsung croit qu’il n’y a pas de confidentialité sans une sécurité solide. C’est pourquoi les appareils Galaxy dotés de Knox Vault[2] sont protégés en commençant par la puce grâce à une approche multicouche, qui comprend la personnalisation sur l’appareil, le traitement en nuage contrôlé par l’utilisateur et la protection à l’échelle de l’écosystème grâce à Samsung Knox Matrix.

Au cœur de ce système se trouve Samsung Knox Vault, la solution matérielle de Samsung pour vos renseignements les plus sensibles.

Sécurisé au niveau de la composante interne

La plupart des appareils comptent sur un logiciel seul pour protéger les données sensibles, mais les appareils Galaxy vont plus loin.

Knox Vault est une solution de sécurité de niveau de la composante interne qui crée une barrière physique entre vos renseignements les plus confidentiels et tout le reste. Il fonctionne comme une pièce verrouillée à l’intérieur de votre téléphone, avec son propre processeur et sa propre mémoire. Il associe un processeur sécurisé à une mémoire dédiée, isolant vos mots de passe, vos NIP, vos données biométriques et vos clés cryptographiques. Ce sont les types de détails auxquels vous ne voulez pas que quelqu’un d’autre ait accès, et Knox Vault est conçu pour s’assurer qu’ils restent privés. Vous n’avez pas besoin de l’activer ou de le gérer, il est toujours en marche, il travaille silencieusement en arrière-plan, gardant vos données en sécurité pendant que vous vaquez à vos occupations.

Cela est particulièrement important à l’ère de l’IA, car les préoccupations des utilisateurs vont au-delà de la cybersécurité traditionnelle et, à mesure que l’IA fait partie des tâches quotidiennes, les types de données qui ont besoin d’être protégées s’élargissent également.

Knox Vault aide à conserver les renseignements personnels dans un environnement sécurisé et isolé de la composante interne conçu pour bloquer à la fois les altérations physiques et les attaques à distance afin d’empêcher l’accès à vos données sans approbation.

IA personnalisée, protégée au cœur

Knox Vault offre non seulement une protection, mais aide également à maintenir votre confidentialité à mesure que les expériences mobiles continuent d’évoluer.

Alors que Galaxy AI devient de plus en plus utile, elle devient également plus personnelle, en apprenant comment vous utilisez votre appareil et en vous adaptant à vos besoins. Et parce que cela repose sur des données profondément personnelles, Knox Vault joue un rôle dans le maintien de la confidentialité de ces renseignements.

Des fonctionnalités comme En bref[3] fournissent des résumés et des suggestions utiles en fonction de vos activités quotidiennes, tandis que Modes et routines[4] créent des routines générées automatiquement en ajustant les paramètres en fonction de vos habitudes. Ces outils et les données qu’ils utilisent sont chiffrés avec Knox Vault.

Vous pouvez même accéder à vos paramètres et activer les fonctionnalités Galaxy AI qui traitent uniquement les données sur l’appareil plutôt que les serveurs en ligne. Audio Eraser (l’effaceur audio),[5] par exemple, élimine le bruit de fond des vidéos ou des[6] enregistrements vocaux sans avoir besoin de traitement en nuage.

Knox Vault aide à protéger vos données, à les garder confidentielles et sécurisées. S’appuyant sur son rôle dans Galaxy AI comme base de la sécurité et de la confidentialité, Knox Vault s’étendra à l’ensemble de l’écosystème d’IA croissant de Samsung à mesure que l’IA s’intègre de plus en plus profondément dans l’expérience utilisateur.

[1] La connexion au compte Samsung est requise pour certaines fonctionnalités Galaxy AI. La disponibilité de Galaxy AI peut varier selon le modèle de l’appareil. Les appareils Samsung Galaxy peuvent nécessiter la dernière mise à jour du logiciel pour prendre en charge correctement les fonctionnalités Galaxy AI. L’exactitude et la fiabilité des résultats ne sont pas garanties.

[2] Knox Vault n’est disponible que sur certains appareils Galaxy.

[3] La fonctionnalité En bref nécessite une connexion au compte Samsung. La disponibilité du service peut varier selon le pays, la langue, le modèle de l’appareil, et les applications. Certaines fonctions peuvent nécessiter une connexion réseau. Les modes et les routines doivent être activés pour utiliser le moteur de données personnelles pour les suggestions de routines basées sur le contexte. L’utilisateur doit consentir aux autorisations d’accès telles que les photos, les vidéos, les fichiers audio et les événements du calendrier. Peut ne pas afficher les moments en fonction de la police d’exposition. La description des photos fournie par Moments peut ne pas correspondre à l’intention de l’utilisateur. La notification de planification d’événements est prise en charge par les applications de calendrier qui utilisent la base de données du calendrier Android, et est disponible si le calendrier Samsung est installé. Les notifications pour les coupons ne sont disponibles que pour les coupons ajoutés à Samsung Wallet avec la date d’expiration. Pour vérifier la notation de l’énergie, les données de santé suivies à partir de la montre Samsung Galaxy Watch ou de l’anneau Samsung Galaxy Ring doivent être synchronisées avec l’application Samsung Health. Les résultats sont uniquement donnés à titre indicatif et ne sont pas destinés à un usage médical.

[4] Modes et routines nécessitent une connexion au compte Samsung. Le contenu personnalisé et les recommandations nécessitent des autorisations pour accéder aux données, y compris l’emplacement, l’utilisation de l’application et la façon dont vous utilisez votre appareil.

[5] Les résultats peuvent varier par vidéo selon les sons qui y sont présents. La connexion au compte Samsung est nécessaire. Certains types de son peuvent être détectés, dont la voix, la musique, le vent, la nature, foule et le bruit. La détection sonore réelle peut varier selon la source audio et l’état de la vidéo. L’exactitude des résultats n’est pas garantie.

[6] L’assistant de transcription nécessite une connexion réseau et une connexion au compte Samsung. L’assistant de transcription n’est disponible que sur l’application Enregistreur vocal Samsung préinstallée ou sur les fichiers enregistrés à l’aide de l’application Samsung Phone préinstallée. La fonctionnalité d’enregistrement vocal dans l’application de téléphone Samsung préinstallée peut ne pas être prise en charge dans certains pays. Les fichiers audio doivent être d’une durée inférieure à 3 heures pour être traités. La fonctionnalité Résumé dans l’assistant de transcription peut être activée lorsqu’un certain nombre de caractères est atteint. La disponibilité du service peut varier selon la langue. L’exactitude des résultats n’est pas garantie.