CYBERNEWS – Alireza Ghasemzadeh : La mise en œuvre de cadres et de normes de sécurité apporte la plus grande tranquillité d’esprit

La plupart des entreprises adoptent un modèle de travail hybride et permettent à leurs employés de choisir un emplacement préféré. À son tour, le processus de signature des documents lors de l’embauche de nouvelles personnes et de la signature d’accords et de partenariats se déplace également en ligne, ce qui pose de nouvelles menaces.

Le monde en ligne regorge de risques et de nombreuses personnes se méfient encore des signatures électroniques. Les services de signature électronique sont souvent proposés aux entreprises par des fournisseurs tiers, qui leur confient aveuglément les données sensibles des clients, des utilisateurs et des employés internes. C’est quelque chose que les experts ne recommandent pas, c’est pourquoi des outils et systèmes de cybersécurité doivent être mis en place.

‍

Alireza Ghasemzadeh, fondateur et PDG de Alohi , un fournisseur de services de signature électronique et de télécopie électronique, a déclaré à CyberNews que des audits de sécurité et de conformité sont nécessaires lorsqu'il s'agit d'informations sensibles. L’importance d’une mise en œuvre experte de la sécurité et d’une surveillance constante de ces systèmes a également été mentionnée.

‍

‍ Racontez -nous votre parcours. Comment est né Alohi ?

‍ L' idée est née lors d'un voyage à Bali, essayant à la fois de me détendre et de travailler. J'ai dû prendre beaucoup d'appels professionnels et j'ai dû configurer notre solution téléphonique locale pour renvoyer ces appels. L’idée d’avoir une solution téléphonique basée sur le cloud avec une capacité de bureau virtuel est née.

Nous avons mis en œuvre l'idée avec Alohi , en commençant par une seule fonctionnalité : la solution de fax en ligne. Voir l'ampleur de la demande pour un tel service nous a donné la motivation de commencer notre voyage avec Fax.Plus – une solution de fax en ligne sécurisée et extrêmement simple à utiliser.

‍

‍ Pouvez -vous nous parler un peu de ce que vous faites ? Quels sont les principaux défis à relever ?

‍ Nous opérons actuellement Fax.Plus , la principale solution de fax en ligne qui fournit des services à plus de 2 millions d'utilisateurs répartis dans plus de 120 pays. Nous venons également de lancer notre deuxième produit dans notre suite de produits, Sign.Plus qui est une plateforme de signature en ligne.

Avec tous nos produits, nous essayons d’alléger le fardeau lié à l’utilisation d’outils et de logiciels complexes qui peuvent être non protégés et dangereux. Notre entité basée en Suisse est conforme aux normes et cadres stricts tels que HIPAA, SOC 2 et ISO 27001, ce qui donne aux utilisateurs la tranquillité d'esprit que leurs données sont gérées en toute sécurité.

‍

‍ Certains pourraient penser que le fax n’est plus une technologie pertinente. Pourriez-vous nous en dire plus sur votre solution Fax.Plus ? Comment se fait le fax de nos jours ?

‍ Alors que de nombreuses organisations utilisent encore le fax pour des raisons de conformité, de légalité et de sécurité, notre priorité absolue est de garantir que la base de notre service répond à tous les critères et offre aux utilisateurs la meilleure expérience possible, faisant de notre service un plaisir à utiliser.

‍

‍ Avez- vous remarqué de nouvelles cybermenaces résultant de la pandémie ?

‍ À mesure que nous grandissons, nous constatons de plus en plus de cybermenaces que nous atténuons grâce aux mesures de sécurité que nous avons mises en place, mais je ne peux pas vraiment dire que cela soit directement le résultat de la pandémie.

‍

‍ Selon vous, quelles mesures de sécurité sont les meilleures pour lutter contre de telles menaces ?

‍ Avant tout, je crois que la mise en œuvre de cadres et de normes de sécurité apporte la plus grande tranquillité d'esprit. Bien qu'aucun système ne soit jamais sécurisé à 100 %, la mise en œuvre de cadres, tels que SOC 2 et ISMS, garantit la mise en œuvre des meilleures pratiques de sécurité.

Cependant, il est essentiel de garder à l'esprit qu'il ne s'agit que de cadres, et il est très important que des experts hautement qualifiés dans le domaine mettent en place les meilleurs éléments de base au sein de ces cadres pour garantir la disponibilité, la maintenabilité, l'évolutivité et les aspects techniques et non techniques. sécurité.

‍

‍ Même si la signature numérique devient une pratique répandue, il existe encore des mythes et de la confusion à son sujet. Quelles idées fausses remarquez-vous le plus souvent ?

‍ La plus grande confusion est probablement la légalité. Nous voyons assez souvent des gens confus quant à la légalité de leurs signatures électroniques. Cependant, comme chaque pays a son propre point de vue sur ce sujet, cela est tout à fait compréhensible. Il est important d'éduquer les gens sur ce sujet. Nous faisons de notre mieux pour démystifier les réglementations telles que eIDAS, ZertES, etc. pour les signatures électroniques.

‍

‍ Alors que de plus en plus d'organisations adoptent le modèle de travail à domicile, quelles sont les pires habitudes en matière de partage et de signature de documents sensibles ?

‍ Je dirais ne pas avoir une approche unifiée pour l’ensemble du personnel au sein d’une organisation. Il ne fait aucun doute que les signatures électroniques jouent un rôle majeur dans le modèle de la FMH. Cependant, comme il est aujourd'hui très facile de faire signer ses documents en ligne, parfois même gratuitement, les entreprises prennent un risque énorme en exposant leurs informations confidentielles à des prestataires de services sans un audit de sécurité ou de conformité approprié.

Alors que le travail à domicile continue d'être un élément important dans toutes les organisations, il est très important que les entreprises adoptent un processus d'audit approfondi de tous les fournisseurs et appliquent l'unification des outils en ligne à l'ensemble du personnel.

‍

‍ Quelles technologies émergeront dans un avenir proche à mesure que l’identité numérique deviendra une partie importante de nos vies ?

‍ Il est très difficile de dire quelles technologies émergeront en soi, mais il est connu que cela permettrait de proposer des services en ligne auparavant impossibles, non seulement en ligne, mais également de manière rapide et sécurisée. À mesure que les fournisseurs de services commencent à explorer ces nouvelles opportunités, de nouvelles menaces d’usurpation d’identité apparaîtront et je pense que c’est là que de nombreuses nouvelles technologies entreront en jeu pour détecter et prévenir ces menaces.

‍

‍ Partagez avec nous, quelle est la prochaine étape pour Alohi ?

‍ Nous venons de recevoir Fax.Plus et Sign.Plus conforme aux normes SOC 2 et ISO 27001, et notre Sign.Plus le produit terminera bientôt sa phase bêta et sera déployé auprès du public. Ce sont les premières étapes pour créer une solution d'entreprise extrêmement polyvalente, sécurisée et conforme aux besoins d'aujourd'hui. Nous travaillons actuellement sur d'autres services au sein de cette suite qui aideraient les entreprises et les équipes à rationaliser les flux de documents et les communications de manière sécurisée et efficace.