Livre blanc sur la sécurité

Sécurité chez TuxCare, Inc.

Tuxcare

Livre blanc

En vigueur à compter du 1er mars 2026

Contenu

Introduction

Sécurité organisationnelle

Protection des données des clients

Présentation de l'architecture

Conclusion

Introduction

Pour maintenir une sécurité et une conformité maximales, les entreprises doivent corriger rapidement les vulnérabilités, maintenir à jour les systèmes Linux de production avec les derniers correctifs et disposer d'un partenaire technologique de confiance pour le support et la maintenance.
TuxCare aide les organisations en fournissant un support, une maintenance et une sécurité pour les systèmes Linux d'entreprise.

• Avec les services de correctifs en direct TuxCare, les noyaux Linux, les bibliothèques, les bases de données, les virtualisations et les appareils IoT reçoivent des correctifs de sécurité automatisés appliqués sans aucun temps d'arrêt.
• Grâce aux services d'assistance TuxCare Endless Lifecycle Support, les entreprises peuvent migrer vers la dernière version de Linux à leur rythme tout en continuant à bénéficier d'une protection contre les risques courants liés à l'utilisation d'une distribution en fin de vie.
• Les services d'assistance Linux de TuxCare offrent une gamme complète d'assistance Linux de niveau entreprise avec les avantages d'un partenariat technologique indépendant des fournisseurs : des services flexibles et à prix raisonnable pour maintenir vos systèmes Linux à jour et sécurisés en permanence.

Plus de 1 500 entreprises, prestataires de soins de santé, agences gouvernementales et universités font confiance à TuxCare pour gérer près d'un million de systèmes.

Dans ce document, nous souhaitons expliquer notre architecture système de haut niveau et notre approche en matière de sécurité.

Sécurité organisationnelle

Politiques et formation en matière de sécurité

Les pratiques de sécurité des employés de Tuxcare s'appliquent aux employés à temps plein et à temps partiel ainsi qu'aux sous-traitants qui ont accès aux systèmes internes de Tuxcare. Avant d'obtenir l'accès aux systèmes internes, tous les employés doivent se soumettre à une vérification de leurs antécédents, suivre et valider une formation de sensibilisation à la sécurité de l'information, et signer un contrat de confidentialité. Tous les employés sont tenus de suivre chaque année une formation sur la confidentialité et la sécurité. Cette formation couvre un large éventail de sujets liés à la confidentialité et à la sécurité, notamment l'utilisation acceptable des données, le phishing et l'ingénierie sociale, l'utilisation des appareils appartenant à l'entreprise et des appareils personnels, les meilleures pratiques pour prévenir les logiciels malveillants, les exigences en matière de sécurité physique et le signalement des incidents. À la fin de son contrat chez Tuxcare, l'accès d'un ancien employé aux systèmes de Tuxcare est immédiatement supprimé par le service informatique à l'aide d'une procédure standardisée, qui comprend la désactivation de tous les comptes.

Le programme et l'équipe de sécurité de Tuxcare

Tuxcare emploie une équipe de professionnels de la sécurité, composée de collaborateurs internes, qui supervise et gère le programme de sécurité de Tuxcare. Cette équipe soutient les trois piliers de notre programme de sécurité à travers diverses initiatives et bonnes pratiques :

• Sécurité des produits

○ Former les développeurs aux pratiques de développement d'applications sécurisées et à d'autres bonnes pratiques en matière de sécurité.

○ Fournir des revues de conception et de code pour détecter d'éventuelles failles de sécurité.

• Sécurité des infrastructures et des opérations

○ Gérer les pare-feu, les certificats de sites Web et autres éléments de l'infrastructure de sécurité.

○ Collecter les journaux liés à la sécurité et maintenir les outils d'analyse des journaux.

○ Fournir une plateforme pour le déploiement, la surveillance et la correction sécurisés des services de production de Tuxcare.

○ Gérer les outils et services de protection des terminaux

○ Coordonner les tests de pénétration externes

○ Réaliser des évaluations continues de la vulnérabilité

○ Réagir aux incidents de sécurité

• Conformité et gestion des risques

○ Coordonner les audits et maintenir les certifications de sécurité

○ Développer et maintenir le système de gestion de la sécurité de l'information de Tuxcare.

○ Répondre aux demandes des clients

○ Examiner et évaluer la posture de sécurité des fournisseurs

○ Coordonner les activités liées au plan de continuité des activités (PCA) et au plan de reprise après sinistre (PRAS)

○ Gérer le programme de confidentialité

Test de pénétration

Les clients qui souhaitent effectuer leurs propres tests de pénétration des applications Tuxcare peuvent en faire la demande auprès de leur représentant commercial Tuxcare. Un tiers est engagé chaque trimestre pour effectuer un test de pénétration du réseau externe. Les conclusions des évaluations de sécurité effectuées par des tiers sont examinées par l'équipe de sécurité, classées par ordre de gravité et suivies jusqu'à leur résolution.

Évaluation de la vulnérabilité

L'équipe de sécurité de Tuxcare procède à des évaluations de vulnérabilité des services Tuxcare comme suit :

• Les services avant leur déploiement en production sont vérifiés à l'aide d'un service d'analyse de la composition logicielle (SCA).
• L'infrastructure est analysée en continu à l'aide des outils de sécurité suivants, tels que Nessus.
• Les services Web accessibles au public sont analysés en permanence par des scanners d'applications Web.
• Les évaluations de vulnérabilité post-publication sont effectuées par diverses solutions de gestion des vulnérabilités.

Gestion des correctifs

Tuxcare applique régulièrement des correctifs de sécurité à l'infrastructure du service. L'équipe informatique est abonnée à des flux et canaux réguliers dédiés aux notifications de mises à jour critiques pour les types d'actifs utilisés chez Tuxcare. Les correctifs critiques sont appliqués dès que possible, conformément à la politique de gestion des correctifs de Tuxcare.

Surveillance de sécurité

Tuxcare utilise un ensemble d'instruments et de processus pour détecter les actions malveillantes, suspectes ou illégitimes au sein de sa propre infrastructure, de ses services et de ses applications. La société enregistre et conserve les accès administratifs, l'utilisation des comptes privilégiés et les appels système sur les serveurs critiques pour le service dans les environnements Tuxcare. L'analyse de ces journaux est automatisée lorsque cela est possible afin de détecter les problèmes potentiels et d'alerter le personnel responsable. L'accès aux journaux d'audit est limité à un nombre restreint de personnes qui en ont besoin pour exercer leurs fonctions.

Gestion des incidents

Tuxcare met en œuvre des procédures de gestion des incidents qui minimisent les temps d'arrêt, la dégradation des services et les risques de sécurité pour les clients et les utilisateurs internes. Les incidents de sécurité sont identifiés et communiqués à l'équipe de sécurité de Tuxcare par le biais de canaux établis. L'équipe de sécurité définit ensuite le type d'événement, établit son niveau de gravité et y répond conformément aux accords de niveau de service (SLA) approuvés, basés sur les meilleures pratiques du secteur. Les incidents de sécurité susceptibles d'avoir un impact sur la confidentialité font l'objet d'une analyse et d'une réponse supplémentaires de la part de l'équipe de conformité de Tuxcare.

Développement sécurisé de logiciels

Les équipes d'ingénieurs de Tuxcare utilisent des services gérés de pointe pour les rôles et les politiques d'accès, la gestion des comptes, la gestion des certificats, le chiffrement et la gestion des clés, la gestion des secrets, la collecte et la surveillance des journaux de sécurité, les pare-feu et les listes d'accès au réseau. Tout le code est vérifié dans un système de contrôle de version. Les modifications du code sont soumises à un examen par les pairs et à des tests d'intégration automatiques. Les applications, bibliothèques et autres artefacts de développement de Tuxcare sont automatiquement analysés à la recherche de vulnérabilités connues, et les correctifs sont appliqués rapidement. Chaque équipe de développement effectue régulièrement des contrôles de sécurité avec l'équipe de sécurité et l'équipe d'infrastructure, qui est chargée de fournir un ensemble d'outils d'infrastructure optimaux pour aider les ingénieurs à se concentrer sur le développement des produits. Les services de Tuxcare sont conçus, développés, déployés et testés par rapport aux vulnérabilités de sécurité connues, y compris celles répertoriées par l'Open Web Application Security Project (OWASP). Des directives pour un développement et des tests sécurisés sont maintenues et communiquées à tous les ingénieurs.

Reprise après sinistre

Tuxcare utilise les services déployés par ses fournisseurs d'hébergement cloud pour répartir les opérations de production entre plusieurs zones de disponibilité situées dans le monde entier (Chicago et Miami aux États-Unis, Allemagne et Pologne dans l'Union européenne). Tuxcare dispose d'un plan de reprise après sinistre (DRP) qui guide les équipes dans la reprise après des perturbations causées par des événements imprévus affectant la capacité de calcul, les applications, l'infrastructure ou les données. Le DRP est géré par des équipes dédiées chez Tuxcare et est révisé et testé chaque année.

Fournisseurs tiers

Tuxcare fait appel à plusieurs fournisseurs tiers pour certains services et fonctions spécifiques, tels que l'hébergement de nos serveurs, la communication par e-mail, les services d'assistance à la clientèle et l'analyse. Avant de faire appel à un fournisseur tiers, Tuxcare met en œuvre un programme de diligence raisonnable et évalue le niveau de sécurité du fournisseur. Tuxcare s'assure que les informations personnelles sont supprimées des systèmes tiers dès qu'il n'existe plus de base légale pour leur conservation. Les tiers sélectionnés font l'objet d'une surveillance continue par un service de gestion des risques liés aux fournisseurs.

Modèle économique

Tuxcare ne vend ni ne loue les données personnelles des utilisateurs et ne partage pas ces données avec des tiers afin de leur permettre de diffuser des publicités. Tuxcare tire ses revenus uniquement de la vente de produits payants aux consommateurs et aux entreprises.

Protection des données des clients 

Autorisation d'accès des employés

L'accès à tous les systèmes internes de Tuxcare nécessite que les employés s'authentifient via un système d'authentification unique avec authentification multifactorielle obligatoire. Tuxcare adhère au principe du moindre privilège. Les demandes d'accès aux systèmes internes sont documentées, examinées et approuvées par les responsables et les propriétaires de services concernés. La direction de Tuxcare examine systématiquement l'accès des employés aux systèmes qui contiennent ou traitent les données des clients et révoque cet accès si celui-ci n'est plus nécessaire pour effectuer des tâches spécifiques.

Protection des points finaux

Toutes les stations de travail Tuxcare doivent exécuter un logiciel de gestion des terminaux qui applique des configurations sécurisées, des règles de mot de passe et un cryptage. Il facilite également une fonction de verrouillage en cas d'inactivité et permet de prendre le contrôle à distance si un appareil est compromis ou perdu. Les stations de travail des employés exécutent des agents de surveillance provenant d'un fournisseur leader du secteur, BitDefender, afin de détecter les logiciels malveillants potentiels et les comportements suspects. L'équipe de sécurité de Tuxcare collecte les journaux des appareils et surveille les alertes des stations de travail.

Conformité juridique

Tuxcare se conforme au Règlement général sur la protection des données (RGPD) de l'UE en matière de collecte, d'utilisation et de conservation des informations personnelles. Pour plus de détails, consultez la politique de confidentialité de Tuxcare disponible sur nos sites Web. Tuxcare emploie un responsable de la conformité dédié qui possède une expertise approfondie en matière de confidentialité et de sécurité des données. Ce professionnel examine les offres de produits et les processus de Tuxcare afin de s'assurer de leur conformité avec les exigences légales et réglementaires applicables.

Confidentialité des données clients

Tuxcare respecte la confidentialité des données des utilisateurs, comme spécifié dans la politique de confidentialité de Tuxcare. Engagé à respecter les principes du RGPD, Tuxcare ne collecte jamais de données personnelles sans base légale, limite la quantité de données collectées et traitées, et supprime les données lorsqu'elles ne sont plus nécessaires pour les services décrits dans la politique de confidentialité de Tuxcare (par exemple, pour fournir et améliorer nos services). Les utilisateurs peuvent demander une liste de leurs données personnelles utilisées dans nos services. Les utilisateurs de Tuxcare peuvent supprimer leurs données personnelles des systèmes de Tuxcare à tout moment en se connectant à leur compte, en accédant à la page Paramètres, puis en supprimant leur compte. Les clients professionnels peuvent contacter leur représentant commercial pour demander la suppression de leurs données. Tuxcare dispose d'un ensemble de politiques et de contrôles techniques qui empêchent les employés d'accéder aux données des clients stockées ou traitées par les systèmes Tuxcare. L'accès aux systèmes de production est réservé aux ingénieurs spécialisés qui développent ces systèmes et garantissent leur fiabilité et leur disponibilité. Les systèmes de production qui traitent les données des utilisateurs sont déployés dans une infrastructure distincte, isolée de tous les autres systèmes Tuxcare. Le cas échéant, Tuxcare utilise des clés privées et restreint l'accès au réseau à certains employés.

Données traitées et stockées

Les informations que les utilisateurs enregistrent dans Tuxcare sont stockées par Tuxcare afin que les utilisateurs puissent y accéder à nouveau lorsqu'ils le souhaitent. Les informations sont stockées jusqu'à ce qu'elles soient supprimées par l'utilisateur via Tuxcare. Les services Tuxcare n'accèdent qu'aux informations nécessaires à la fourniture des services rendus.

Conservation et élimination des données

Les données client sont immédiatement supprimées des services de production dès leur suppression par l'utilisateur. Tuxcare supprime les informations de l'utilisateur des sauvegardes dans les 60 jours suivant leur suppression des serveurs. Le fournisseur de services d'hébergement de Tuxcare est chargé de veiller à ce que la suppression des données des disques soit effectuée de manière responsable avant leur réutilisation.

Suppression de compte

Les clients ont la possibilité de résilier leur abonnement Tuxcare à tout moment. Conformément à la politique de confidentialité, les données personnelles de l'utilisateur sont supprimées des services internes et externes lorsque le client supprime son compte. Tuxcare peut conserver les données personnelles de l'utilisateur aussi longtemps que cela est raisonnablement nécessaire pour des intérêts commerciaux légitimes, notamment à des fins fiscales et d'audit, et pour se conformer à des obligations légales.

Présentation de l'architecture

Dans cette section, nous expliquerons comment les données utilisateur sont transférées, stockées et traitées en toute sécurité par l'infrastructure Tuxcare dans le cloud.

Infrastructure de base

Toute l'infrastructure côté serveur de Tuxcare est hébergée dans des centres de données sécurisés de pointe : Hivelocity, situé à Tampa, en Floride, et Hetzner, situé en Allemagne, dans l'Union européenne. L'infrastructure de recherche et développement est située dans le centre de données Atman, en Pologne, dans l'Union européenne. Tous les composants qui traitent les données des utilisateurs fonctionnent dans le réseau privé de Tuxcare, au sein de notre plateforme cloud sécurisée.

Chiffrement et isolation des données

Les données sont cryptées pendant leur transfert et leur stockage :

• Les connexions entre les clients et l'infrastructure back-end de Tuxcare sont protégées par des protocoles de chiffrement à jour, notamment TLS 1.2.
• Les données clients de Tuxcare sont cryptées au repos à l'aide du cryptage LUKS aes-xts-plain64.
• Les mots de passe sont stockés dans des bases de données cryptées avec un hachage bcrypt appliqué.

Les données de chaque utilisateur Tuxcare sont séparées logiquement des données des autres utilisateurs. Un utilisateur doit être connecté à son compte Tuxcare, et toute demande client doit être authentifiée et autorisée, pour que l'utilisateur puisse accéder à ses données.

Conclusion

Nous savons que la sécurité est d'une importance capitale pour vous, et nous prenons très au sérieux notre responsabilité de protéger vos données. Si vous avez des questions concernant la sécurité chez Tuxcare, veuillez contacter le service d'assistance Tuxcare ou votre chargé de compte Tuxcare.