Technologie Data Exchange sécurisée

Dawex accorde la plus grande importance à la sécurité, exigeant une attention permanente de la part de nos équipes. La sécurité et la confidentialité sont au coeur de nos préoccupations, avec des mises à jour régulières où :

• L’accès aux différents niveaux d’information au sein de l’organisation est strictement contrôlé
• Les autorisations d’accès aux données et aux systèmes sont clairement définies et limitées dans le temps
• Tous les collaborateurs de Dawex sont liés par une clause de confidentialité dans leur contrat de travail
• Les sous-traitants qui travaillent avec Dawex sont également liés par des accords de non-divulgation

Dawex a mis en place des mécanismes robustes afin de garantir la sécurité des données échangées par le biais de sa technologie. Ces mesures permettent aux orchestrateurs d’une plateforme d’échange de données de créer et gérer un écosystème d’échange de données sécurisé, de confiance.

Ces mécanismes comprennent :

• Des protocoles d’identification, d’authentification et d’autorisation, dont l’authentification à deux facteurs (2FA) pour l’accès à la console afin de renforcer la sécurité et la responsabilité
• Une surveillance complète de l’infrastructure afin de détecter et de résoudre les problèmes potentiels avant qu’ils endommagent le système ou ne compromettent la sécurité des données
• La mise en œuvre de mécanismes WAF ModSecurity basés sur des ensembles de règles OWASP pour renforcer la sécurité du système en détectant et bloquant les attaques d’applications Web courantes

Dawex est conscient de l’importance cruciale de la gestion des clés pour garantir la confidentialité, l’intégrité et l’authenticité des données au repos et en transit.

Le système comprend :

• La mise en œuvre de protocoles de gestion des clés pour atteindre les objectifs de sécurité dont la confidentialité des données au repos et en transit, l’intégrité des données au repos et en transit, l’authenticité de l’origine des données, l’authenticité de l’appareil final et la signature numérique
• L’utilisation d’algorithmes et de protocoles de gestion des clés sécurisés pour garantir que toutes les clés sont sécurisées et privées
• Des procédures robustes pour la création, le stockage et la destruction des clés, afin d’empêcher l’accès non autorisé ou la compromission des clés
• Une surveillance et une mise à jour régulières des protocoles de gestion des clés afin de s’assurer qu’ils restent efficaces et en ligne avec les derniers standards et exigences en matière de sécurité
• La mise en œuvre de mécanismes de signature numérique pour garantir l’authenticité, et l’intégrité de la transmission et de la réception des données
• Le système de gestion des clés est conçu pour fonctionner de manière fluide avec le reste de l’architecture de sécurité, fournissant une couche de protection supplémentaire pour garantir la confidentialité, l’intégrité et l’authenticité de toutes les données