L’éditeur européen ESET franchit un cap décisif en matière de conformité. Sa solution phare, ESET Endpoint Security pour Windows, vient de recevoir la certification Common Criteria (CC) dans la catégorie EDR. Un sésame indispensable pour répondre aux enjeux de souveraineté et de protection des infrastructures critiques.
Un label de confiance internationale (ISO/IEC 15408)
La certification Common Criteria, régie par la norme ISO/IEC 15408, n’est pas un simple label commercial. Il s’agit du référentiel international le plus rigoureux pour évaluer l’impartialité et l’efficacité des produits de sécurité informatique. Initialement conçu par un consortium de nations pionnières (France, Allemagne, États-Unis, Royaume-Uni, Canada et Pays-Bas), ce cadre permet aujourd’hui une reconnaissance mutuelle des produits certifiés à travers le monde via l’accord CCRA.
Pour ESET, cette distinction s’appuie sur le profil de protection spécifique aux applications logicielles (Protection Profile for Software Applications), confirmant ainsi la fiabilité de ses mécanismes de détection et de réponse sur les terminaux (EDR).
Un impératif stratégique face à la directive NIS2
L’obtention de ce certificat intervient à un moment charnière pour le marché européen. Avec l’entrée en vigueur de la directive NIS2, un nombre croissant d’organisations sont désormais classées comme « Entités Essentielles » ou « Entités Importantes ». Ces acteurs, tout comme les Opérateurs d’Importance Vitale (OIV) en France, sont soumis à des obligations de sécurité drastiques.
« Ce standard mondial permettra notamment aux entreprises du secteur public et aux OIV d’améliorer leur posture de cybersécurité en s’appuyant sur une solution certifiée », souligne Benoit Grunemwald, Directeur des Affaires Publiques chez ESET France.
Sécurité validée pour les secteurs ultra-régulés
Au-delà de la conformité réglementaire, cette certification est un signal fort envoyé aux secteurs de la santé, de la finance et de l’administration publique. Dans ces environnements où la fuite de données ou l’interruption de service peut avoir des conséquences systémiques, l’audit indépendant réalisé par les organismes de certification garantit que la solution d’ESET offre une résilience éprouvée face aux menaces avancées.
En validant sa solution Endpoint Security, ESET réaffirme son engagement pour une cybersécurité transparente et rigoureuse. Le certificat est d’ores et déjà consultable par les responsables de la sécurité des systèmes d’information (RSSI) souhaitant intégrer des outils certifiés dans leur arsenal de défense.
