Protection des données - comment les systèmes ERP y contribuent

La Suisse est une cible attrayante pour les pirates informatiques. Cela ne vaut pas seulement pour les grands groupes, mais aussi et surtout pour les petites et moyennes entreprises (PME). L'été dernier par exemple, le nombre d'attaques infiltrant des réseaux entiers d'entreprises et cryptant des données a augmenté. Souvent, les entreprises ne sont pas préparées à de telles attaques - entre autres parce qu'elles investissent peu dans la sécurité informatique. Pourtant, les données personnelles sont le bien le plus important dans le cadre du changement numérique.

Les entreprises qui se protègent misent souvent sur les mesures courantes telles que l'utilisation de logiciels de protection (pare-feu et programmes antivirus), l'exécution de mises à jour de sécurité et la formation des collaborateurs. Les logiciels professionnels disponibles dans le cloud constituent un complément judicieux.

Le cloud comme facteur de sécurité

Qu'il s'agisse de l'Internet des objets, de l'automatisation ou de l'image globale du client, les données jouent un rôle décisif dans presque toutes les tendances de la numérisation. Elles doivent être disponibles de manière centralisée - de préférence dans un ERP-système d'information. En raison de la valeur élevée des informations, les PME devraient se pencher sur la question de savoir comment les protéger au mieux des tiers.

Une possibilité est de changer de lieu de stockage pour le cloud. Mais celui-ci doit encore faire face à des préjugés, surtout dans les petites entreprises. Et ce, bien que la plupart des fabricants d'ERP en nuage travaillent avec des partenaires informatiques hautement qualifiés, qui garantissent des centres de calcul hautement sécurisés dans leur propre pays et assurent une surveillance et une maintenance continues du système. Mais outre l'optimisation de la sécurité des données par les centres de calcul, les fabricants de logiciels ont également contribué à la protection des données grâce à de nouveaux modules.

Une meilleure sécurité des données

Aucun logiciel d'entreprise ne peut faire de compromis en matière de sécurité des données, surtout dans le cloud. C'est pourquoi, lors du choix de Cloud ERP par exemple, il faut veiller à ce que les fabricants soient exploités dans des centres de calcul géo-redondants et à haute disponibilité. Car ceux-ci offrent déjà aujourd'hui

• les normes les plus élevées en matière de prévention des dommages et de contrôle d'accès
• Efficacité énergétique et respect du climat
• la surveillance et la maintenance continues de l'ensemble du système
• des contrôles d'accès stricts, des groupes électrogènes de secours et des systèmes d'extinction d'incendie
• des sauvegardes permanentes et des mises à jour de sécurité automatisées
• de nombreux certificats de qualité
• une grande disponibilité

A cela s'ajoute un autre aspect qui joue un grand rôle, surtout à l'époque de Corona : La protection contre les cyber-attaques lors du travail mobile. Le cryptage des données, comme Transport Layer Security (TLS) peuvent y remédier.

Plus de protection des données

En matière de protection des données, le règlement général européen sur la protection des données (RGPD) joue un rôle important, du moins pour les entreprises qui exportent vers d'autres pays européens. Le logiciel de gestion utilisé doit aider à maîtriser les multiples règles. Par exemple avec un concept de suppression ou l'anonymisation des données. Dans ce cas, les données des clients sont écrasées et supprimées de manière irréversible. Ces deux éléments aident les PME à réviser en quelques étapes leur base de données conformément à la loi et à réduire ainsi le risque de sanctions. Un assistant d'anonymisation fait donc partie des mesures les plus importantes en matière de protection des données.

En outre, le logiciel de gestion devrait également aider à respecter le délai de conservation. Les programmes intelligents sont en mesure de vérifier, tant pour les documents d'achat et de vente que pour les contrats, si un enregistrement qui y est lié a encore une durée de conservation valable ou non. En outre, il est souvent possible de définir manuellement si une suppression est en principe interdite ou si elle doit seulement faire l'objet d'un avertissement. L'utilisateur peut ainsi décider lui-même de la durée de conservation qui lui convient.

Conclusion : plus de sécurité avec un logiciel de gestion innovant

Dans le passé, la protection des données et le cloud computing étaient pour certaines entreprises deux paires de chaussures différentes. Mais grâce à la disparition des préjugés, à l'optimisation des centres de calcul suisses et au développement des logiciels professionnels, de plus en plus de décideurs sont ouverts à la voie du cloud. Ce n'est pas étonnant, car du côté des exploitants de centres de calcul, tout est fait pour protéger les données, qui sont le bien le plus précieux.

Parallèlement, il existe de plus en plus de programmes ERP dans le cloud qui mettent à disposition beaucoup plus rapidement de nouvelles fonctionnalités telles que l'anonymisation et facilitent ainsi le quotidien des entreprises, voire l'automatisent. Cela réduit le scepticisme et les doutes des PME et ouvre la voie à une protection des données optimisée.

Auteur : David Lauchenauer, directeur général du groupe Myfactory, fabricant d'ERP dans le cloud Myfactory