Mimecast a mené à bien l'évaluation de conformité aux normes de sécurité HIPAA et l'audit SOC 2 de type 1

Watertown, Massachusetts (Business Wire) – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a annoncé aujourd’hui avoir mené à bien une évaluation indépendante de conformité aux normes de sécurité de la loi HIPAA (Health Insurance Portability and Accountability Act) ainsi qu’un audit indépendant SOC 2 Type 1 (SOC 2 Type 1). Ces deux rapports établis par des tiers confirment l’intégrité et la sécurité des opérations et des applications de Mimecast.

L’évaluation de conformité à la norme de sécurité HIPAA, réalisée par 360 Advanced, Inc., a porté sur les contrôles internes répondant à la règle de sécurité finale globale (Omnibus Final Security Rule) du ministère américain de la Santé et des Services sociaux (HHS) régissant les « informations de santé protégées », publiée en janvier 2013. Cette évaluation de conformité a consisté à vérifier les mesures de protection mises en place pour protéger les informations de santé au sein des logiciels et des installations de Mimecast.  

« La réalisation de cette évaluation HIPAA démontre l’engagement de Mimecast à protéger les données de ses clients, en particulier dans le secteur de la santé », a déclaré Neil Murray, directeur technique chez Mimecast. « La cybercriminalité sévit dans le secteur de la santé, comme en témoigne notamment la récente série d’attaques par ransomware contre des hôpitaux américains. Mimecast offre une couche de sécurité essentielle au niveau de la passerelle de messagerie, repoussant les menaces telles que le spear-phishing qui mettent en danger les entreprises traitant des informations sensibles, et cette évaluation HIPAA confirme encore davantage son importance. »

L’audit SOC 2 de type 1, élaboré par l’American Institute of Certified Public Accountants (AICPA), a été réalisé par le cabinet Hiestand, Brand, Loughran, P.C. Il s’agit de la référence la plus largement reconnue, offrant aux prestataires de services une méthode uniforme pour divulguer des informations évaluées de manière indépendante concernant la conception et le fonctionnement des contrôles internes liés à leurs services. Mimecast rejoint ainsi un groupe d’élite d’entreprises qui démontrent à leurs clients un niveau nettement supérieur d’assurance et de visibilité opérationnelle.

« Le paysage des menaces est aujourd’hui de plus en plus sophistiqué, et les nouvelles attaques, telles que le "whaling", peuvent potentiellement coûter des milliards de dollars de pertes aux organisations », a ajouté M. Murray. « Choisir une entreprise comme Mimecast, qui respecte les normes de sécurité les plus strictes pour ses clients, ses processus et sa technologie, peut faire la différence entre le succès et l’échec d’une entreprise. Le fait d’atteindre cette norme sectorielle montre à nos clients et partenaires qu’ils sont entre de bonnes mains. »

À propos de Mimecast

Mimecast (NASDAQ : MIME) renforce la sécurité des e-mails et des données professionnelles pour 16 200 clients et des millions d’employés à travers le monde. Fondée en 2003, l’entreprise propose des services de sécurité, d’archivage et de continuité de nouvelle génération basés sur le cloud, qui protègent les e-mails et assurent une gestion complète des risques liés à la messagerie électronique.