En poursuivant votre navigation sur ce site, vous acceptez l’utilisation de cookies pour vous proposer des contenus et services adaptés à vos centres d’intérêts. En savoir plus et gérer ces paramètres. OK X
 
 

 

 

Actualité des entreprises

Azul fournit des solutions Java complètes

Publication: 15 janvier

Partagez sur
 
Objectif : aider les institutions financières à respecter les exigences de conformité DORA...
 

A l’approche du 17 janvier, date butoir de mise en application de DORA, Azul détaille les cinq étapes cruciales à respecter pour garantir la conformité des institutions et entreprises utilisant des applications et des infrastructures basées sur Java.

Azul, la seule entreprise entièrement dédiée à Java, annonce aujourd’hui que les pratiques de gestion des risques intégrées à ses solutions OpenJDK répondent pleinement aux exigences de stabilité, de résilience et d’intégrité stipulées par le règlement européen sur la résilience opérationnelle numérique (DORA). À l’approche rapide de l’échéance d’application de DORA fixée au 17 janvier 2025, des milliers d’organisations financières européennes et d’entreprises opérant dans l’UE doivent agir rapidement pour garantir que leur infrastructure informatique respecte des normes rigoureuses en matière de résilience opérationnelle, ce qui peut nécessiter des investissements de temps considérables.

L’objectif principal de DORA est d’améliorer la résilience numérique des entités financières, de réduire les risques liés aux technologies de l’information et de la communication (TIC) et de garantir que les entités financières puissent résister, répondre et se remettre de tout type de perturbation liée aux TIC. Cela inclut les risques provenant des fournisseurs de services TIC qui offrent des services numériques et des données via des systèmes TIC à des utilisateurs internes ou externes, ainsi que les services matériels et le support technique via des mises à jour logicielles. Java étant le langage de programmation privilégié dans le secteur des services financiers, il est particulièrement concerné. Selon le rapport FINOS 2022 sur l’état de l’open source dans les services financiers, 51 % du code des ensembles de données des services financiers est écrit en Java.

Naviguer dans la complexité de la résilience opérationnelle numérique

Les versions Java de support à long terme (LTS) d’Azul garantissent une stabilité et des mises à jour de sécurité continues, y compris pour les anciennes versions comme Java 6 et 7, essentielles pour maintenir la résilience opérationnelle sous la surveillance réglementaire. Les fonctionnalités de sécurité de l’entreprise, ses tests approfondis et sa compatibilité avec les architectures modernes et les environnements cloud offrent une plateforme Java sécurisée et évolutive. Avec une solide expérience en matière de stabilité, de fiabilité et de sécurité, les solutions Java d’Azul aident les clients à répondre aux exigences de DORA.

Le règlement DORA représente un changement significatif dans la manière dont les institutions financières doivent aborder leur résilience opérationnelle numérique. Le non-respect de ces normes peut entraîner des amendes allant jusqu’à 2 % du chiffre d’affaires annuel et jusqu’à 1 000 000 € pour les particuliers. Cette réglementation affecte non seulement les entités financières de l’UE, mais aussi les organisations mondiales ayant des activités ou des relations commerciales dans l’UE, ainsi que leurs fournisseurs tiers.

Résultats de l’évaluation DORA d’Azul

Selon Crucyble, cabinet de conseil en sécurité de l’information qui a évalué les pratiques de gestion des risques d’Azul liées à DORA : « Azul a considérablement investi pour se conformer au règlement DORA en mettant en œuvre un cadre de gouvernance solide, des protocoles de gestion des risques, des capacités de réponse aux incidents et des stratégies de gestion des risques tiers. Grâce à une surveillance continue, des tests réguliers, y compris des tests de pénétration, et des plans complets pour la résilience et la récupération des TIC, Azul démontre un engagement fort envers la continuité et la résilience opérationnelles. »

L’offre d’Azul comprend :

- Des distributions OpenJDK entièrement prises en charge (Azul Platform Core et Azul Platform Prime) garantissant des mises à jour et des correctifs de sécurité en temps opportun.

- Des mises à jour stabilisées axées uniquement sur la sécurité, couvrant toutes les versions de Java, systèmes d’exploitation et architectures.

- Une surveillance continue des vulnérabilités et un temps de réponse accéléré via Azul Intelligence Cloud.

- Un accompagnement d’experts pour la migration à partir de distributions OpenJDK non prises en charge.

Voici les cinq étapes essentielles à suivre pour garantir la conformité DORA avec des applications et infrastructures Java

Pour aider les entités financières à respecter les exigences de DORA dans l’utilisation des applications des infrastructures basées sur Java, Azul propose cinq étapes clés :

1. Développer et mettre en œuvre un cadre de gestion des risques TIC. Les distributions OpenJDK non prises en charge exposent les institutions financières à des risques majeurs en raison des vulnérabilités non corrigées. Azul propose des distributions commerciales d’OpenJDK stabilisées et sécurisées.

2. Établir un mécanisme de signalement des incidents. Les distributions OpenJDK standard manquent souvent des mises à jour critiques. Azul Intelligence Cloud permet une surveillance continue des vulnérabilités et accélère leur correction.

3. Réaliser des tests réguliers et rigoureux des systèmes TIC. Azul fournit des distributions Java à jour, y compris pour les anciennes versions, pour garantir des environnements de test fiables.

4. Améliorer les pratiques de gestion des risques tiers. Les applications Java non prises en charge par des tiers augmentent les risques de sécurité. Azul garantit des normes élevées en termes de sécurité et de performance.

5. Faciliter le partage d’informations sur les cybermenaces. Les installations Java non prises en charge manquent souvent des mises à jour essentielles, créant des failles dans la sécurité. Les distributions prises en charge par Azul renforcent les efforts collectifs de cybersécurité.

James Johnston, vice-président EMEA chez Azul, commente : « Avec Java au cœur de la majorité des systèmes financiers critiques, une infrastructure Java non prise en charge ou vulnérable met en péril la conformité DORA. Nos solutions permettent aux entreprises d’accélérer leurs efforts de conformité tout en réduisant les coûts et la complexité. »

https://www.azul.com/

Suivez MtoM Mag sur le Web

 

Newsletter

Inscrivez-vous a la newsletter d'MtoM Mag pour recevoir, régulièrement, des nouvelles du site par courrier électronique.

Email: