LG 204

LG
NOVEMBRE 2017
67
améliorant agilité et réduction des coûts.
A titre d’exemple, citons KNEIP, leader
dans les solutions de gestion de données
et de reporting pour l’industrie des fonds
d’investissement et de l’assurance.
«Implanter une activité IT en Europe»: EBRC
héberge des infrastructures performantes (DC
et Réseaux) pour les entreprises souhaitant
développer leurs activités au cœur de l’Union
européenne. Deux exemples: VALVE (leader
mondial du jeu en ligne), PingPong (solution
innovante et rationalisée permettant le
traitement des paiements internationaux
à partir de site d’e-commerce pour les
entreprises chinoises).
«Startups & Innovation»: EBRC a constitué
une plateforme de service «Trusted Cloud
Europe» associée à des services IT qui
permettent aux clients de devenirs opérationnels
très rapidement, notamment en répondant
nativement aux contraintes règlementaires.
Et ce, en particulier dans les domaines des
Fintechs avec une quarantaine de clients (SYD,
B2Group, Paycash, NSA,…) ou encore du
secteur spatial (ACRI, Earth Lab,…).
EBRC a défini sa stratégie autour de «la
protection des informations sensibles
et la gestion des applications critiques».
Aujourd’hui la plupart des activités sont
sensibles et critiques. Pourriez-vous
nous donner quelques exemples qui
caractérisent la spécificité de vos services?
La numérisation de nos sociétés et des
entreprises accentue davantage cette
perception du «tout sensible ou du tout
critique». Vous avez raison de souligner cette
criticité étendue. Pour aller dans ce sens, il
y a une quinzaine d’années, lors d’une visite
en clientèle dans un compte public, le CIO
m’expliquait que la panne du système de
paiement du restaurant d’entreprise via le
badge personnel était un incident majeur
et critique. Il devait le gérer en priorité, ici
«la faim justifiant les moyens», sous peine
de devoir s’expliquer auprès des élus et des
syndicats… (C’était en France, mais l’anecdote
se transpose ailleurs).
“Opérer une
infrastructure IT,
c’est être en état
d’alerte permanent
face aux risques”
Plus sérieusement, EBRC se trouve en ligne
directe avec ses clients qui assument au
quotidien des services de première nécessité qui
entrent dans le cadre du bon fonctionnement
de la société soit au Luxembourg, mais
souvent au niveau européen. Je citerais
l’agence e-Santé qui gère des informations
personnelles de santé confidentielles, privées
et sensibles. Assurer ce rôle de protection
est un acte de déontologie pour chaque
acteur impliqué dans la fourniture de ce
service aux patients. Second exemple, EBRC
opère la solution d’échange de répartition
par enchères de la capacité électrique
européenne pour JAO. Actuellement ce sont
3,5 millions de TeraWatt qui sont échangés
entre transporteurs d’énergie. Au quotidien,
cela veut dire que si vous pouvez prendre une
douche suivie d’un café chaud chaque matin,
c’est un peu grâce à EBRC, aux applications
que nos équipes opèrent, ceci de plus en plus
dans notre Trusted Cloud Europe.
Au cours des derniers mois, quel
changement majeur avez-vous constaté
dans les opérations de services IT pour
vos clients?
Pour vous donner un éclairage sur notre
métier, en un an, les fournisseurs de
Managed Services ont dû «patcher»
17.000 failles de sécurité identifiées et
corrigées dans 2.100 logiciels du marché
(source Secunia Research 2017). Le
nombre d’alertes de sécurité majeures,
WannaCry en tête, confirme cette tendance
où la sécurité, à chaque phase d’un projet
(conseil, design, réalisation et opération),
est un facteur décisif de réussite. Opérer
une infrastructure IT, c’est être en état
d’alerte permanent face aux risques. Et
nous considérons depuis longtemps chez
EBRC que les métiers de la sécurité et des
opérations IT sont conjoints, ils doivent
ainsi pouvoir fonctionner à l’unisson. Tout
comme les deux faces d’une même pièce,
«Agilité» (pour les Managed Services) et
«Sécurité» sont donc indissociables.
Quelles dispositions spécifiques,
avez-vous prises pour faire face aux
cyber-risques et ainsi renforcer la
sécurité de vos clients?
D’abord, il s’agit de bien communiquer
avec nos clients et plus généralement le
marché. Pour cela l’un des moyens est de
parler la même langue, les certifications
et les normes internationales en sont les
vecteurs. Avec la certification Tier IV fault
tolerant pour les Data Centres, combinée
avec ISO 27001 pour la gestion des risques
et ISO 20000 pour la gestion des processus
services, nous disposons d’un socle de
référence commun et international.
Ensuite, sur la base des trajets de nos
clients: transformation IT, projets sur
mesure, infrastructure mutualisée (Cloud),
implantation d’infrastructure IT en Europe
encadrée par le RGPD… il faut considérer
que le succès de chacun de ces projets est
conditionné par une intégration de la
sécurité «by design». Associant sécurité et
flexibilité, EBRC garantit protection des
données d’une part et haute disponibilité
business d’autre part. Le dispositif et
l’organisation se sont renforcés en se dotant
d’un SOC (Security Operating Centre)
et d’un CERT (Computer Emergency
Response Team), fonctionnant à l’unisson
dans l’orchestration des réponses en cas
d’incident ou de crise. n
EBRC
5, Rue Eugène Ruppert
L-2453 Luxembourg
www.ebrc.com
Jean-François Hugon
Head of Marketing, EBRC