Sécuriser la plateforme Zoom pour les gouvernements

La sécurité doit être présente dès le début de tout programme, processus et produit. Cela vaut pour toutes les entreprises, quel que soit leur secteur d'activité, mais nulle part ailleurs il n'est plus vital pour notre bien-être national que dans le secteur public.

Les agences gouvernementales d'aujourd'hui ont besoin de solutions qui les aident à protéger l'échange d'informations importantes et sensibles, tout en mettant en place les contrôles appropriés pour la conformité. C'est là que Zoom pour les gouvernements entre en jeu.

Spécialement conçue pour répondre aux exigences de sécurité fédérales, notre plateforme Zoom pour les gouvernements est dotée de fonctions de sécurité essentielles et contribue à la prise en charge des exigences de conformité pertinentes afin de faciliter les opérations gouvernementales sûres et sécurisées.Découvrez en six points comment Zoom pour les gouvernements protège vos informations. 

Zoom Meetings

Lorsqu’elle est activée, cette fonctionnalité utilise le chiffrement 256-bit AES-GCM mis en œuvre, afin de chiffrer la communication entre tous les participants authentifiés à une réunion à l’aide de Zoom pour les gouvernements Client. La différence est que les clés cryptographiques ne sont connues que des appareils des participants à la réunion. Ainsi, les tiers, Zoom y compris, ne peuvent pas accéder aux clés privées de la réunion.

Zoom Phone

Les utilisateurs de Zoom pour les gouvernements ont également la possibilité de passer à la version E2EE pendant les appels Zoom Phone individuels entre des utilisateurs d'un même compte Zoom pour les gouvernements et qui se déroulent via le Zoom desktop client. Pendant un appel, cliquez sur « Plus » pour afficher l'option qui permet de transformer une session en appel téléphonique chiffré de bout en bout. Lorsqu'elle est activée, la fonctionnalité E2EE permet de chiffrer l'appel à l'aide de clés cryptographiques connues uniquement des appareils de l'appelant et du récepteur. Ces derniers auront également la possibilité de vérifier le statut E2EE en se fournissant mutuellement un code de sécurité unique.

Zoom pour les gouvernements s’est vu attribuer le niveau d’autorisation modéré de FedRAMP, ainsi qu’une autorisation provisoire (PA) de niveau d’impact 4 (IL4) par l’Agence de défense des systèmes d'information (DISA) pour le ministère de la Défense (DoD), et une autorisation d’exploitation (ATO) de niveau d’impact 4 pour les réunions IL4 par le ministère de l’Armée de l’air. Zoom pour les gouvernements est conforme aux normes HIPAA, CJIS et CMMC et a obtenu une autorisation de niveau modéré de StateRAMP.

Si ces autorisations sont spécifiques à Zoom pour les gouvernements, Zoom commercial a également obtenu d'autres attestations pertinentes, que vous pouvez découvrir sur notre Trust Center.

Zoom Phone pour Gouvernement offre une fonction 911 améliorée (E911) qui peut être utilisée pour diriger les services d'urgence vers un emplacement précis lorsqu'un appel au 911 est passé. L’E911 nomade de Zoom, les téléphones souple et solide de Zoom Phone peuvent aider à suivre en temps réel l’emplacement des utilisateurs à mesure qu’ils se déplacent à leur emplacement, ce qui permet de maintenir leur position à jour en cas d'urgence.

Nomadic E911 - qui est inclus dans Zoom Phone - aide les agences gouvernementales d'aujourd'hui à se conformer à la loi de RAY BAUM, qui charge les organisations d'aujourd'hui de signaler automatiquement un emplacement pouvant être envoyé pour la sécurité du personnel. Cette fonctionnalité est particulièrement importante à l'heure où les agences adoptent le travail flexible et contribuent à assurer la sécurité des employés, où qu'ils se trouvent. 

Pour plus de détails sur la configuration de Nomadic E911 sur Zoom Phone, consultez ce guide.

Zoom pour les gouvernements utilise l'infrastructure AWS GovCloud basée aux États-Unis ainsi que des data centers en colocation situés aux États-Unis. La plateforme est déployée et gérée par des citoyens américains exclusivement. Cette fonctionnalité est propre à Zoom pour les gouvernements et n'est pas disponible pour Zoom commercial.

Pour protéger la confidentialité des données confidentielles communiquées au cours d'une réunion et empêcher les fuites, les hôtes peuvent activer deux types de filigrane Zoom :

• Les filigranes graphiques superposent une image sur un écran partagé, qui consiste en une partie de l'adresse e-mail d'un participant à la réunion. Cette image est étalée sur le contenu qu'une personne présente, ainsi que sur sa vidéo.
• Les filigranes audio sont intégrés dans les informations d'un utilisateur comme marque inaudible dans tout enregistrement hors ligne d'une réunion. Si le fichier audio est partagé sans autorisation, Zoom peut vous aider à identifier les participants qui ont enregistré la réunion.

Afin d’aider à authentifier les utilisateurs de Zoom pour les gouvernements lorsqu’ils se connectent au client, nous proposons une fonctionnalité d’authentification unique (SSO) qui crée un processus de connexion sûr et rapide. Si vous ne pouvez pas utiliser l’authentification unique, nous vous recommandons d’utiliser l’authentification à deux facteurs (2FA) pour renforcer le niveau de sécurité du processus. Le SSO et le 2FA sont fondamentaux pour permettre une architecture de confiance zéro, qui a été identifiée comme essentielle pour renforcer la posture de sécurité des agences.

Ce ne sont là que quelques-unes des fonctions de sécurité et des autorisations incluses dans Zoom pour les gouvernements, et la plupart sont également disponibles dans la version grand public de Zoom. Qu’il s’agisse des contrôles de sécurité en cours de réunion ou des notifications de confidentialité, les versions de Zoom destinées aux gouvernements et au grand public sont toutes deux dotées d’innombrables fonctionnalités conçues pour que la sécurité fasse partie intégrante des communications gouvernementales. 

Le travail du gouvernement repose sur une communication efficace et sécurisée. Qu'il s'agisse de transmettre des changements de politique importants ou de collaborer avec le personnel sur une mission à venir, les fonctionnaires peuvent compter sur Zoom pour les gouvernements pour faciliter l'échange sécurisé d'informations importantes sans avoir à sacrifier la vitesse, la flexibilité et l'expérience. Les agences peuvent rendre le travail flexible opérationnel tout en renforçant la sécurité du secteur public.

En savoir plus sur Zoom pour les gouvernements en consultant notre page web ou découvrez-nous sur la plateforme FedRAMP.

Note de l’éditeur : cet article de blog a été mis à jour le 22 septembre 2022 afin d’inclure les informations les plus récentes sur Zoom pour les gouvernements.