Skyhigh Security son évaluation IRAP au niveau « PROTECTED » pour 2026

Par Sarang Warudkar et Stuart Bayliss -

21 mai 2026 5 minutes de lecture

Alors que les organismes publics australiens et les entreprises réglementées accélèrent leur adoption du cloud, le besoin d’une sécurité cloud évaluée de manière indépendante et approuvée par les pouvoirs publics n’a jamais été aussi grand. Nous avons le plaisir de vous annoncer qu’ Skyhigh Security a passé avec succès l’évaluation du programme IRAP (Information Security Registered Assessors Program) au niveau de classification de sécurité « PROTECTED » pour l’année 2026.

Ce renouvellement confirme que la gamme de solutions « Skyhigh Security Service Edge » (SSE) continue de répondre aux exigences de sécurité rigoureuses du gouvernement australien, offrant ainsi aux organismes du secteur public et aux entreprises réglementées la garantie dont ils ont besoin pour traiter des charges de travail sensibles et classifiées dans le cloud.

Qu'est-ce que l'IRAP ?

Le programme « Information Security Registered Assessors » (IRAP) est un cadre de conformité en matière de sécurité élaboré par l’Australian Signals Directorate (ASD) et géré par l’Australian Cyber Security Centre (ACSC). L’IRAP fournit aux entités du gouvernement du Commonwealth australien un cadre leur permettant de :

• Évaluer les mesures de sécurité des fournisseurs de services cloud au regard du Manuel de sécurité de l'information (ISM) du gouvernement australien
• Identifier les risques liés à l'adoption de services cloud pour les charges de travail sensibles et classifiées
• Fournir une assurance indépendante quant à la mise en place, par les prestataires, de contrôles appropriés avant de leur confier des données publiques

Le niveau de classification « PROTECTED » est l'un des niveaux les plus élevés évalués dans le cadre de l'IRAP ; il concerne les informations dont la divulgation pourrait causer un préjudice important aux intérêts nationaux, à des organisations ou à des particuliers. Les fournisseurs de services cloud évalués au niveau « PROTECTED » ont démontré que leurs contrôles de sécurité sont adaptés au traitement des catégories les plus sensibles de données du gouvernement australien.

Skyhigh SecurityLe parcours de [nom] au sein du programme IRAP

Skyhigh SecurityLes certifications IRAP de l'entreprise s'étendent sur plusieurs années, ce qui témoigne d'un engagement constant en matière de conformité aux exigences du gouvernement australien :

• 2020 —> Skyhigh CASB a été évalué au niveau « PROTECTED » du programme IRAP
• 2023 —> La plateforme Skyhigh SSE a été évaluée au niveau « PROTÉGÉ » de l'IRAP
• 2026 —> Renouvellement de l'évaluation « IRAP PROTECTED », couvrant l'intégralité du portefeuille Skyhigh SSE

Chaque cycle renforce l'engagement de Skyhigh non seulement à se mettre en conformité, mais aussi à maintenir cette conformité, en veillant à ce que les contrôles que nous avons mis en place continuent de fonctionner efficacement à mesure que le paysage des menaces et les exigences réglementaires évoluent.

Ce que cela implique pour les administrations publiques australiennes

Grâce au renouvellement du programme IRAP en 2026, les organismes gouvernementaux australiens et les entreprises réglementées peuvent déployer en toute confiance l'ensemble du portefeuille SSE de Skyhigh, notamment la solution « Secure Web Gateway » (SWG), la solution « Cloud Access Security Broker » (CASB), la solution « Zero Trust Network Access » (ZTNA) et la solution «Advanced Data Loss Prevention » (DLP), en sachant que :

• Les contrôles de sécurité ont fait l'objet d'une évaluation indépendante au regard du cadre ISM du gouvernement australien, au niveau « PROTECTED ».
• La plateforme propose un moteur unique de prévention des fuites de données ( Data Loss Prevention , DLP) doté d'une gestion centralisée, d'un cadre de politiques unifié et de technologies de sécurité multicouches adaptées aux environnements gouvernementaux sensibles
• Skyhigh SSE offre une visibilité et un contrôle sur les données dans le cloud, quel que soit leur emplacement : qu'elles soient en cours d'utilisation, au repos ou en transit.
• La plateforme répond aux exigences en matière de souveraineté des données et peut être déployée selon des configurations conformes aux exigences australiennes en matière de résidence des données

«« Obtention de la classification IRAP PROTECTED sur l’ensemble de notre plateforme SSE unifiée offre aux agences gouvernementales australiennes une garantie validée de manière indépendante leur permettant d’adopter des capacités de sécurité avancées. Cela inclut la gestion de la posture de sécurité des données (DSPM) et la sécurité basée sur l’IA, garantissant une visibilité, une gouvernance et une protection sécurisées des données sensibles tout en favorisant l’ l’adoption des technologies d’IA au sein d’environnements réglementés» – Karthik Viswanathan, vice-président et directeur général pour la région APJ, Skyhigh Security

L'importance de l'évaluation du niveau « PROTECTED »

De nombreux fournisseurs de solutions de sécurité dans le cloud n'opèrent qu'aux niveaux de classification inférieurs. L'obtention et le renouvellement d'une certification IRAP au niveau « PROTECTED » placent Skyhigh Security au sein d'un groupe restreint de prestataires ayant démontré leur capacité et leurs dispositifs de contrôle nécessaires pour prendre en charge les charges de travail gouvernementales les plus sensibles d'Australie.

Pour les équipes chargées de la sécurité et des achats, une évaluation « IRAP PROTECTED » simplifie le processus d'évaluation des fournisseurs ; elle apporte une garantie indépendante qui réduit les frais liés à l'évaluation et accélère la mise en place d'une adoption sécurisée du cloud par les administrations publiques.

Une gamme complète de solutions de conformité pour la région APJ

Le renouvellement du programme IRAP 2026 s’inscrit dans le cadre de l’engagement plus large d’ Skyhigh Securityà soutenir les secteurs réglementés dans toute la région Asie-Pacifique et au Japon (APJ). Notre portefeuille s’aligne sur les principaux cadres réglementaires et accompagne les organisations dans leurs efforts de mise en conformité, notamment :

• PROTÉGÉ PAR L'IRAP (2026) —> Sécurité du cloud du gouvernement australien
• DPDPA —> Loi indienne sur la protection des données et la vie privée numérique
• ISO/IEC 27001 —> Gestion internationale de la sécurité de l'information
• SOC 2 Type II —> Critères de l'AICPA relatifs aux services de confiance
• CSA STAR Niveau 1 —> Référentiel mondial de la Cloud Security Alliance

Pour obtenir un aperçu complet de nos certifications et de notre niveau de conformité, rendez-vous sur le Centre de confiance d'Skyhigh Security : skyhighsecurity.com/about/certification.html

À propos du PARI

Le programme « Information Security Registered Assessors Program » (IRAP) est géré par le Centre australien de cybersécurité (ACSC), qui relève de la Direction australienne des transmissions (ASD). L’IRAP agrée des personnes issues des secteurs privé et public afin qu’elles fournissent des services d’évaluation de sécurité indépendants, garantissant ainsi que les fournisseurs de services cloud respectent les exigences de sécurité du gouvernement australien avant de se voir confier des données gouvernementales.

Pour plus d'informations sur le dispositif IRAP, rendez-vous sur : cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security a été distingué dans le « Magic Quadrant™ 2025 de Gartner® pour les solutions de sécurité des sites web ( Security Service Edge , SSE) », publié le 20 mai 2025, qui évalue les fournisseurs en fonction de leur « capacité d’exécution » et de l’« exhaustivité de leur vision ». Ce rapport, qui évalue les leaders du secteur en fonction de leur « capacité d’exécution » et de l’« exhaustivité de leur vision », témoigne de notre innovation constante et de notre leadership sur le marché. Dans le rapport complémentaire rapport Gartner® 2025 « Critical Capabilities for Security Service Edge », Skyhigh Security a obtenu la note la plus élevée dans le cas d’utilisation « Sécurité des données », réaffirmant une nouvelle fois notre leadership de longue date en matière de protection des données, qui constitue un facteur clé de différenciation du portefeuille SSE de Skyhigh. Cette reconnaissance reflète notre investissement soutenu dans une plateforme SSE unifiée et axée sur les données, spécialement conçue pour les secteurs hautement réglementés. Elle combine l’ Secure Web Gateway (SWG), l’ Cloud Access Security Broker (CASB) et l’ Zero Trust Network Access (ZTNA) au sein d’une console unique native du cloud, avec une solution avancée de prévention des fuites de données ( Data Loss Prevention , DLP) en son cœur.

Les informations contenues dans le présent document reflètent les points de vue et opinions d’ Skyhigh Securitysur le sujet traité et sont fournies à titre purement informatif. Aucune disposition du présent document ne constitue ni ne doit être interprétée comme un conseil juridique. Il incombe exclusivement aux clients d’évaluer leurs propres obligations de conformité au regard des lois et réglementations applicables. L’utilisation des produits ou services d’ Skyhigh Security ne garantit ni n’assure en aucune manière que les clients parviendront à se conformer ou à rester en conformité avec les exigences légales ou réglementaires locales, nationales ou internationales. Nous vous recommandons de consulter un conseiller juridique qualifié pour obtenir des conseils adaptés aux besoins de votre organisation en matière de conformité.

Retour à Blogs