Vos données de maintenance restent protégées, même si d'autres sont victimes de violations de données.
En août 2026, cinq agences fédérales américaines — la CISA, la NSA, le FBI, le Département de l'Énergie et l'EPA — ont publié un avertissement conjoint exceptionnel (Avis AA26-231A) : des attaquants utilisent désormais l'IA pour traquer et exploiter les systèmes de contrôle industriels exposés sur Internet, en commençant par les automates programmables Siemens S7. Il s'agit d'une escalade sérieuse, et d'une question légitime à se poser concernant tout logiciel hébergeant des données. eWorkOrders Il s'agit d'une GMAO basée sur le cloud, et non d'un automate programmable ou d'un système de contrôle exposé à Internet ; elle n'est donc pas exposée aux risques. Vos données de maintenance sont stockées sur une plateforme sécurisée et reconnue comme l'une des meilleures, qui applique déjà toutes les mesures de protection préconisées par l'avis de sécurité : isolation du réseau, correctifs rapides, contrôles d'accès stricts et surveillance 24 h/24.
La véritable leçon de cet avis concerne la rapidité. L'IA permet désormais aux attaquants de concevoir des codes d'exploitation fonctionnels en quelques minutes et de scruter l'intégralité d'Internet à la recherche de failles de sécurité ; par conséquent, les mesures de sécurité jugées « suffisantes » hier ne le sont plus. Chez eWorkOrders pour précisément ce type de paysage de menaces — et l'a fait vérifier de manière indépendante pour le prouver. Voici comment les contrôles que nous appliquons quotidiennement se comparent, point par point, aux recommandations actuelles des agences américaines.
Ce que recommande la CISA — et ce que eWorkOrders Déjà fait
Isolé d'Internet
La première règle de cet avis est simple : maintenir les systèmes hors d'Internet public, derrière une DMZ. eWorkOrders Cette approche est déjà en place, avec des centres de données de niveau entreprise utilisant une architecture DMZ et une segmentation réseau. De ce fait, elle obtient la note maximale de 100/100 en matière de sécurité réseau, sans aucun service exposé.
Patchage rapide et proactif
Les vulnérabilités connues doivent être corrigées rapidement, et c'est la principale exigence de cet avis. Parce que nous considérons la mise à jour des correctifs comme une pratique courante, eWorkOrders Elle détient un score parfait de 100/100 en matière de cadence de patch et une note Bitsight de 780/820.
Contrôles d'accès stricts
Qui peut accéder à un système importe autant que la manière dont il est construit. eWorkOrders Ce système combine l'accès aux centres de données par carte magnétique et biométrie avec une autorisation basée sur le principe du moindre privilège et un personnel dont les antécédents ont été vérifiés. En pratique, personne n'accède à la production sans autorisation et sans escorte.
Contrôle continu
On ne peut pas défendre ce qu'on ne regarde pas. C'est pourquoi. eWorkOrders Elle associe une gestion proactive du réseau à une supervision indépendante et observable de l'extérieur assurée par Bitsight et SecurityScorecard, 24 heures sur 24.
Surface d'attaque renforcée
Chaque service inutilisé est une porte laissée ouverte, nous la fermons donc. Par conséquent, eWorkOrders obtient la note parfaite de 100 dans les 10 catégories du SecurityScorecard, sans aucun problème de risque de violation à aucun niveau.
Sauvegardes redondantes et récupérables
Même une défense irréprochable a besoin d'un plan de secours. eWorkOrders Il enregistre vos données sur un RAID matériel et expédie des sauvegardes quotidiennes hors site chaque nuit, afin qu'une copie propre et fiable soit toujours conservée.
Source : Avis conjoint de cybersécurité AA26-231A, « Menace active pesant sur les automates programmables Siemens série S7 », publié par la NSA, la CISA, le FBI, le DOE et l’EPA (août 2026). Dernière mise à jour : 19 août 2026.
D'autres fournisseurs de logiciels de maintenance ont également subi des violations de données. eWorkOrders Non.
La sécurité n'est pas une hypothèse. En effet, au cours des deux dernières années seulement, plusieurs fournisseurs de solutions de maintenance et de GMAO ont révélé des violations de données ou constaté la publication de failles de sécurité critiques dans leurs logiciels. eWorkOrders aucun incident de ce type n'a été recensé. Vous trouverez ci-dessous la liste des incidents documentés et officiels, ainsi que les lieux où ils se sont produits. eWorkOrders des stands.
Fiix (Rockwell Automation)
En septembre 2025, Fiix a révélé qu'une personne non autorisée avait accédé à des données de son instance Salesforce via l'intégration compromise de Salesloft Drift, exposant ainsi les informations de contact professionnelles de ses clients. Cette attaque s'inscrivait dans le cadre d'une campagne de cyberattaques visant la chaîne d'approvisionnement et ayant touché plus de 700 organisations. Fiix a précisé que son application CMMS n'avait pas été affectée, mais que des données clients étaient néanmoins exposées via un système connecté.
Brightly / SchoolDude
La plateforme de gestion de la maintenance SchoolDude de Brightly a subi une fuite de données qui a affecté d'un million de personnesexposant des informations de compte et des données personnelles, cette violation de données demeure l'une des plus importantes jamais divulguées concernant un logiciel de gestion de la maintenance.
TCMAN GIM
Plusieurs vulnérabilités ont été découvertes dans le logiciel de gestion de la maintenance GIM (publiées par l'INCIBE-CERT espagnol et la base de données nationale américaine sur les vulnérabilités), notamment des failles permettant à des utilisateurs non autorisés de manipuler les mots de passe et les permissions et de créer des comptes privilégiés. Ces failles ont depuis été corrigées.
eWorkOrders: aucune violation de ce type, aucune divulgation de ce type.
Vérifié indépendamment et surveillé en continu — un Note Bitsight de 780/820 , l’aspect économique Score de sécurité parfait : 100/A Dans les 10 catégories, aucun problème de sécurité n'a été constaté. Il s'agit du système de GMAO le mieux noté en matière de sécurité, avec un historique irréprochable.
Sources : Divulgation de l’incident de sécurité Fiix (septembre 2025) ; notification de violation de données Brightly/SchoolDude (2023, environ 2 964 292 personnes affectées) ; avis d’INCIBE-CERT et de NVD concernant TCMAN GIM (2025). Tous les chiffres reflètent les divulgations des fournisseurs et les bases de données publiques de vulnérabilités.
Comment nous protégeons vos données
At eWorkOrdersNous intégrons la sécurité à tous les niveaux, de l'infrastructure physique du centre de données jusqu'à la périphérie du réseau. Grâce à l'application quotidienne de ces normes, vos données de maintenance restent sécurisées, disponibles et vous appartiennent.
Séc. & Surveillance
Tout d'abord, nous contrôlons strictement l'accès physique : un système de cartes magnétiques et de lecture biométrique complète la surveillance intérieure et extérieure 24 h/24 et 7 j/7. Seul le personnel habilité et accompagné pénètre dans les zones de production. De plus, chaque employé fait l'objet d'une vérification approfondie de ses antécédents avant son embauche.
Alimentation électrique conditionnée et disponibilité
Chaque serveur est alimenté par un système d'alimentation sans coupure (UPS) redondant N+1, garantissant une bascule instantanée. De plus, des générateurs diesel sur site prennent le relais en cas de panne prolongée et sont testés régulièrement afin d'assurer la continuité des opérations en toutes circonstances.
Environnement de précision
Le système de climatisation redondant N+1 prend instantanément le relais en cas de panne, et l'air du centre de données est entièrement recyclé et filtré toutes les 90 secondes. De plus, un système d'extinction d'incendie avancé et un câblage de plafond à double voie protègent le matériel en permanence.
Serveurs et stockage
Les systèmes RAID matériels enregistrent vos données simultanément sur plusieurs disques. Grâce à une utilisation volontairement réduite des processeurs quadricœurs, les performances restent optimales. Par ailleurs, l'ensemble des équipements de routage est installé dans des salles sécurisées et redondantes.
Sauvegarde de données
Chaque soir, nous exportons votre base de données vers un fichier de sauvegarde sécurisé. Ces fichiers sont ensuite enregistrés sur bande et transférés quotidiennement vers un serveur de sauvegarde externe, garantissant ainsi la protection de vos données même en cas de problème majeur.
Note de sécurité parfaite : « A » — 100/100
SecurityScorecard a décerné eWorkOrders a score parfait de 100 dans chaque catégorieSecurityScorecard affiche un taux de risque de violation de données nul, quel que soit son niveau de risque (élevé, moyen ou faible). En tant que première plateforme mondiale d'évaluation de la cybersécurité, SecurityScorecard est plébiscitée par des milliers d'organisations qui lui font confiance pour surveiller en permanence le niveau de sécurité de leurs fournisseurs, partenaires et concurrents.
SecurityScorecard est la référence en matière d'évaluation continue de la sécurité. En réalité, les compagnies d'assurance, les entreprises du Fortune 1000, les institutions financières et les agences gouvernementales l'utilisent pour évaluer la cybersécurité de toute organisation, sans jamais avoir à lui parler.
Parce que les audiences ne s'appuient que sur données observables de l'extérieur et non intrusives Pour dix facteurs de sécurité critiques, aucun questionnaire, aucune liste de contrôle ni auto-évaluation n'est requise. Vous obtenez ainsi une mesure objective et concrète du niveau de sécurité actuel de votre organisation.
So eWorkOrders obtenant la note parfaite de 100 dans chaque catégorieL'absence totale de risques de violation de données, quel que soit le niveau, est un atout considérable. Il ne s'agit pas d'une affirmation de notre part, mais du résultat de l'analyse indépendante de SecurityScorecard. Voir le détail complet ci-dessous.
Performances optimales dans toutes les catégories de sécurité
Dans toutes les grandes catégories de cybersécurité, eWorkOrders Nous avons obtenu la meilleure note. En résumé, ce résultat témoigne des pratiques rigoureuses que nous avons mises en place, maintenues et constamment améliorées.
Le niveau de sécurité le plus élevé de tous les fournisseurs de GMAO
eWorkOrders a gagné un Note de sécurité Bitsight : 780 sur 820 — le score le plus élevé de tous les fournisseurs de GMAO présents sur la plateforme. Bitsight étant la norme indépendante à laquelle se fient les assureurs, les entreprises du Fortune 500, les banques et les agences gouvernementales du monde entier, ce score reflète un niveau de sécurité réellement mesuré et non un argument marketing.
Bitsight est la référence en matière de mesure indépendante de la cybersécurité. Ainsi, lorsqu'un assureur évalue une couverture, lorsqu'une banque examine un fournisseur ou lorsqu'un organisme gouvernemental vérifie un partenaire technologique, ils se tournent vers Bitsight. De ce fait, Bitsight est devenu le système d'évaluation de sécurité tiers le plus fiable au monde.
Chaque évaluation Bitsight repose entièrement sur données observables de l'extérieur — Une analyse objective et automatisée s'appuyant sur plus de 120 sources à travers le monde. Sans auto-déclaration, sans questionnaire et sans biais, vous obtenez une mesure concrète du niveau de sécurité réel d'une organisation.
Considérez cela comme une cote de crédit pour la cybersécurité. L'échelle allant de 300 à 820 et la moyenne étant de 720, notre score de 780 se situe nettement au-dessus de la moyenne – et est le plus élevé de tous les fournisseurs de GMAO. Ce constat est issu d'une analyse indépendante et objective, et non de notre propre initiative.
Questions fréquentes sur la sécurité des systèmes de gestion de la maintenance assistée par ordinateur (GMAO)
Tout ce que vous devez savoir sur comment eWorkOrders protège vos données de maintenance.
Vos données méritent une protection d'élite
Rejoignez des milliers d'organisations qui font confiance eWorkOrders pour garantir la sécurité, la fiabilité et la disponibilité permanente de leurs opérations de maintenance.
