La protection des données est devenue une des priorités des entreprises. Une fuite de données confidentielles ou leur divulgation accidentelle peut avoir de graves conséquences financières ou de réputation sans parler d’éventuelles sanctions.

L'IBM i est l'une des plus anciennes plateformes du marché et pourtant elle n'a pas échappé aux changements que nous avons vécu en 2020. Voilà pourquoi, cette année plus que jamais, il est important de connaître la réalité des utilisateurs d'IBM i (AS/400, iSeries, etc.), leurs défis et leurs priorités pour 2021.

Aujourd’hui encore, de nombreuses entreprises échanges des fichiers avec leurs clients, fournisseurs ou entre leurs entités via des scripts ou des programmes internes s’appuyant sur les protocoles FTP/s, SFTP, AS2, HTTPS, via un chiffrement PGP. Et ceux en dépit de l’effort de maintenance et d’évolutions associé, mais également des lacunes au regard des standards de sécurité ou des règlementations...

L’explosion des données collectés et disponibles a révolutionné la façon dont les entreprises opèrent. De l’analyse au pilotage des opérations prédictifs, les données sont désormais un des principaux actifs, dans tous les secteurs.

Les règlementations comme RGPD, mais également la médiatisation de graves fuites de données, ont entrainé une prise de conscience généralisée de la nécessité de protéger les données.

Le Pen Testing est devenu l'un des meilleurs moyens de tester la résilience d'une organisation contre les agresseurs malveillants, en utilisant leurs propres tactiques pour aider à établir une meilleure stratégie de sécurité.

De nombreux professionnels de l'informatique croient encore que la sécurité des serveurs Power Systems (IBM i, AS/400, iSeries) est imbattable. La réalité nous montre qu’ils sont vulnérables s'ils ne sont pas configurés correctement.

Le monde s’est brutalement transformé au cours de ces dernières semaines, et la sécurité, sur IBM i comme ailleurs, et aujourd’hui plus importante que jamais. Le meilleur moyen dans ce contexte pour définir un plan d’action et agir rapidement et efficacement : S’appuyer sur des experts de la plateforme et les retours d’expérience de la communauté.

La donnée est aujourd’hui un des principaux actifs de l’entreprise. Et les risques sont nombreux : malware, ransomware, fuite de données (volontaires ou par inadvertance) …

La collecte d’information est un point de départ essentiel pour toute politique de gestion des risques. Être informés des activités suspectes et des tentatives d’attaques sont des impératifs pour la protection des assets de l’entreprise.