Ce guide détaille les moyens techniques et organisationnels mis en œuvre par Infomaniak pour sécuriser toutes vos données kDrive, qu'elles soient personnelles (données médicales, informations d'identification) ou sensibles (informations financières, secrets commerciaux, propriété intellectuelle, recherche et développement).

Sécurité et confidentialité des données

L'infrastructure kDrive repose sur des datacenters souverains basés exclusivement en Suisse et certifiés ISO 27001. Le contenu et la structure de chaque client sont systématiquement chiffrés et répliqués en permanence sur au moins 3 emplacements dans plusieurs datacenters maîtrisés par Infomaniak. Les centres de données de type TIER III+ garantissent une haute disponibilité et une redondance de N+1 pour tous leurs composants critiques.

Le stockage est effectué via Swift, une technologie de stockage cloud distribué et hautement disponible assurant une tolérance aux pannes optimale.

kDrive intègre plusieurs niveaux de protection avancés pour sécuriser vos fichiers : 

1. Pour protéger les données en cours de transfert, utilisation systématique du protocole de chiffrement TLS 1.3 (HTTPS).
2. Pour protéger les données au repos, chiffrement AES 256 bits (AES-256) avec une clé cryptographique individuelle et unique par espace kDrive.

Infomaniak réalise en continu des audits de sécurité et des tests d'intrusion sur ses applications et son infrastructure kDrive pour identifier d'éventuelles failles, renforcer la protection et vous immuniser contre les cyberattaques.

Mais aussi…

• kDrive offre un journal d'accès détaillé, un historique complet des actions et un système de versioning consultables depuis le Manager ; il est possible d'accéder à un rapport d'activité (❓: aide) pour auditer l'historique des actions de l'ensemble de vos utilisateurs, suivre les modifications apportées à chaque document, feuille de calcul ou présentation, et restaurer des versions antérieures.
• Les partages de fichiers disposent de protections renforcées (protection par mot de passe, dates d'expiration et liens publics sécurisés).
• La validation en deux étapes (2FA) (❓: aide) offre un niveau de sécurité supplémentaire lors de la connexion ; vous pouvez choisir l'authentification par l'application Infomaniak Authenticator (❓: aide) ou des clés de sécurité matérielles.
• Prenez connaissance de cet autre guide si vous recherchez des informations sur l'analyse de données.