Certification ISO/IEC 27001 par Ultimaker

UltiMaker a obtenu la certification ISO/IEC 27001 – la principale norme internationale reconnue pour la gestion de la sécurité des systèmes d’information.

La norme ISO/IEC 27001 certifie que les politiques de sécurité qu’UltiMaker applique dans toute l’organisation – y compris tous les logiciels et produits d’imprimante 3D – sont rigoureuses et robustes.

Comment UltiMaker gère la sécurité des systèmes d’information

L’obtention de cette norme fait d’UltiMaker l’un des premiers fabricants d’impression 3D du marché à être certifié en matière de sécurité.

Jürgen von Hollen, PDG d’Ultimaker, a déclaré : ” À une époque où les cybermenaces contre les organisations sont en augmentation, l’obtention par UltiMaker de la certification ISO/IEC 27001 démontre notre engagement en faveur de la sécurité de nos clients. Nous comprenons que la protection des actifs informationnels et la prévention des perturbations figurent parmi les priorités absolues de toutes les organisations. C’est pourquoi UltiMaker a investi dans la mise en œuvre de procédures et de protocoles de sécurité rigoureux sur sa plateforme d’impression 3D”.

L’engagement sécurité chez UltiMaker

UltiMaker attache une grande importance à la sécurité dans le développemment et la maintenance de ses produits et services. Les principaux risques que le fabricant mentionne sont :

Protection des informations confidentielles tels que des fichiers d’impressions ou des données personnelles.

Interruption des processus métier, notamment en raison de menaces pouvant cibler les systèmes et l’infrastructure des clients.

Perte de qualité pendant les impressions 3D.

Violation des données clients, des produits et des services.

Le maintien de cet engagement implique l’application de processus rigoureux et reproductibles tout au long du développement des logiciels et micrologiciels, ainsi que la création de fonctionnalités de produit qui aident les utilisateurs à rester en sécurité. Ceux-ci incluent :

Transmission et stockage des données : les services d’UltiMaker sont conçus de manière à traiter différents types de données relatifs aux impressions des utilisateurs. Ainsi, ces derniers ont la possibilité d’envoyer uniquement des données de traitement vers le Cloud, tout en maintenant les données relatives au produit en local. Toutes les données hébergées dans le cloud sont sécurisées grâce à des connexions HTTPS (TLS 1.2) utilisant un cryptage RSA de 2048 bits conforme aux normes de l’industrie.

Contrôle d’accès : UltiMaker établit des rôles de contrôle d’accès appropriés. Les informations sensibles présentes dans les systèmes sont masquées.

Gestion des incidents et surveillance des menaces : les équipes de développement de logiciels d’UltiMaker suivent régulièrement des formations sur la sécurité. Des procédures de signalement, de gestion et de réaction aux incidents sont également mises en place par le fabricant.

Evaluation indépendante : Des experts tiers évaluent régulièrement les produits et services du fabricant. Ces évaluations de sécurité sont réalisées de manière récurrente, au minimum tous les six mois.

Choix du client : UltiMaker comprend que chaque client a des besoins spécifiques, c’est pourquoi ils proposent diverses fonctionnalités de sécurité que les utilisateurs peuvent adopter telles que l’authentification à deux facteurs et un pare-feu pour les imprimantes 3D.

Amélioration continue : UltiMaker publie fréquemment des mises à jour de ses logiciels et de ses micrologiciels d’imprimantes 3D afin de s’assurer que les dernières règles en termes de sécurité sont appliquées. Ces mises à jour sont généralement réalisées toutes les deux semaines dans le Cloud et logiciel Cura.

De nombreuses organisations, notamment celles opérant dans des secteurs tels que la défense, l’aérospatiale et l’éducation, où le respect des normes de sécurité est d’une importance cruciale, tirent profit des protocoles de sécurité proposés par UltiMaker.