dimanche, novembre 15, 2026
17.7 C
Tunisie

Cybersécurité : ESET Endpoint Security décroche la certification Common Criteria (ISO 15408)

À l’heure où la directive NIS2 redéfinit les exigences de résilience pour les infrastructures critiques, ESET muscle son arsenal de conformité. L’éditeur européen annonce l’obtention de la certification Common Criteria pour sa solution Endpoint Security sur Windows. Un jalon technologique qui place la détection et la réponse aux menaces (EDR) sous le sceau de l'audit international ISO/IEC 15408.

L’éditeur européen ESET franchit une étape majeure dans sa stratégie de conformité. Sa solution phare, ESET Endpoint Security pour Windows, vient de recevoir la certification Common Criteria (CC) dans la catégorie EDR. Une annonce qui résonne comme une réponse concrète aux nouvelles exigences de la directive européenne NIS2.

Un standard d’excellence reconnu mondialement

La certification Common Criteria (ISO/IEC 15408) ne représente pas seulement un label technique ; c’est le socle de la confiance numérique internationale. Établi initialement en 1994 par un consortium de nations pionnières (dont la France, l’Allemagne et les États-Unis), ce référentiel permet une évaluation impartiale et rigoureuse des solutions de sécurité.

Grâce à l’accord de reconnaissance mutuelle CCRA, cette certification assure à ESET une validité globale, simplifiant les processus d’acquisition pour les organisations multinationales et les administrations publiques.

Un levier de conformité pour les OIV et la Directive NIS2

Pour les entreprises françaises, cet accomplissement est loin d’être anecdotique. Les Opérateurs d’Importance Vitale (OIV) ainsi que les futures Entités Essentielles (EE) et Importantes (EI) définies par la directive NIS2 sont soumis à des obligations de sécurité drastiques.

« Ce standard mondial permettra notamment aux acteurs du secteur public et aux OIV d’améliorer leur posture de cybersécurité en s’appuyant sur une solution certifiée », explique Benoit Grunemwald, Directeur des Affaires Publiques chez ESET France.

L’intégration d’une solution EDR (Endpoint Detection and Response) certifiée permet à ces structures de garantir la continuité de leurs services face à des cybermenaces toujours plus sophistiquées.

Expertise et indépendance : Les piliers de la résilience

L’obtention de ce certificat, basé sur le profil de protection « Protection Profile for Software Applications », témoigne de la transparence d’ESET. En soumettant ses technologies à l’examen d’organismes tiers indépendants, l’éditeur valide la robustesse de son architecture logicielle contre l’exploitation de vulnérabilités.

Dans un marché saturé d’offres, cette certification offre aux décideurs informatiques (RSSI et DSI) une preuve tangible de fiabilité. Elle confirme que les solutions ESET sont conçues non seulement pour détecter les incidents, mais pour offrir une résilience durable au cœur des environnements les plus réglementés, tels que la santé, la finance et l’énergie.

Articles Recents

Orange Tunisie obtient le statut OEA : une chaîne d’approvisionnement télécoms sécurisée et accélérée

Statut OEA pour Orange Tunisie : procédures douanières simplifiées, enlèvement immédiat des marchandises et meilleure maîtrise de la supply chain, au service du développement des infrastructures et de la qualité des services numériques.

Samsung Galerie : la synchronisation avec Google remplace OneDrive sur les Galaxy

Galerie quitte OneDrive pour le stockage de Google sur One UI 9. Miniatures en local, originaux dans le cloud, quota de 15 Go partagé et suppressions répliquées : tour d’horizon technique des prérequis et des limites.

Huawei Qingyun HM650 : le premier PC de bureau sous HarmonyOS, « 100 % fabriqué en Chine » selon le constructeur

Huawei lance le Qingyun HM650, un PC de bureau sous HarmonyOS réservé aux entreprises et aux administrations. Le constructeur revendique une fabrication 100 % chinoise, mais aucune vérification indépendante n’a encore confirmé ces affirmations.

Agents IA : CloudShift détaille les menaces et les tests

Un copilote aide l’utilisateur, un agent IA automatise ses tâches. Anis Chebbi (CloudShift) insiste : avant de déployer un agent, testez ce qu’il a le droit de faire, y compris quand il sort de son contexte.

IA et cybersécurité : ESET détaille son approche en Tunisie

Des e-mails frauduleux plus convaincants, des attaques préparées par l’IA : les pirates ont changé d’outils. Asma Yahyaoui (ESET) explique pourquoi la riposte repose sur une plateforme unifiée et sur des équipes formées.

Topics

Orange Tunisie obtient le statut OEA : une chaîne d’approvisionnement télécoms sécurisée et accélérée

Statut OEA pour Orange Tunisie : procédures douanières simplifiées, enlèvement immédiat des marchandises et meilleure maîtrise de la supply chain, au service du développement des infrastructures et de la qualité des services numériques.

Samsung Galerie : la synchronisation avec Google remplace OneDrive sur les Galaxy

Galerie quitte OneDrive pour le stockage de Google sur One UI 9. Miniatures en local, originaux dans le cloud, quota de 15 Go partagé et suppressions répliquées : tour d’horizon technique des prérequis et des limites.

Huawei Qingyun HM650 : le premier PC de bureau sous HarmonyOS, « 100 % fabriqué en Chine » selon le constructeur

Huawei lance le Qingyun HM650, un PC de bureau sous HarmonyOS réservé aux entreprises et aux administrations. Le constructeur revendique une fabrication 100 % chinoise, mais aucune vérification indépendante n’a encore confirmé ces affirmations.

Agents IA : CloudShift détaille les menaces et les tests

Un copilote aide l’utilisateur, un agent IA automatise ses tâches. Anis Chebbi (CloudShift) insiste : avant de déployer un agent, testez ce qu’il a le droit de faire, y compris quand il sort de son contexte.

IA et cybersécurité : ESET détaille son approche en Tunisie

Des e-mails frauduleux plus convaincants, des attaques préparées par l’IA : les pirates ont changé d’outils. Asma Yahyaoui (ESET) explique pourquoi la riposte repose sur une plateforme unifiée et sur des équipes formées.

Samsung Galaxy S27 Pro : un écran de confidentialité pour séduire les utilisateurs premium

Le futur Samsung Galaxy S27 Pro pourrait intégrer un écran OLED Privacy Display, une technologie qui limite la visibilité latérale. Un nouveau positionnement premium pour Samsung, qui préparerait le lancement de quatre smartphones Galaxy S27 en 2027.

VAPOR PANDA : des pirates liés à la Chine ont utilisé l’IA de DeepSeek pour cibler plus de 200 organisations en 11 jours

CrowdStrike dévoile la campagne ARTEX de VAPOR PANDA : agents d’IA, DeepSeek, au moins 14 pays touchés, ministères, télécoms et groupes de défense visés. Un opérateur humain gardait pourtant la main sur les décisions clés.

IA et failles open source : plus de 14 000 vulnérabilités détectées, les mainteneurs dépassés

L'IA découvre les failles logicielles plus vite que les humains ne peuvent les corriger. Entre rapports non relus, correctifs record chez Microsoft et Google, et exploits générés à partir de correctifs publics, la sécurité open source change d'échelle.

Articles connexes

Catégories populaires