![\"Partager](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1980331763-300x169.jpg\" "\\"Contributeur")
<\/p>\n<\/p>\n
Quand il est question de donn\u00e9es, chaque \u00e9change avec l\u2019ext\u00e9rieur peut devenir source d\u2019inqui\u00e9tudes quant \u00e0 sa confidentialit\u00e9 et son int\u00e9grit\u00e9. Car d\u00e8s lors que cette donn\u00e9e transite d\u2019un espace \u00e0 un autre, elle est susceptible d\u2019\u00eatre intercept\u00e9e, modifi\u00e9e ou encore d\u00e9truite. Pour se pr\u00e9munir au mieux contre les diff\u00e9rents risques, les \u00e9quipes en charge de la s\u00e9curit\u00e9 informatique doivent appliquer une s\u00e9rie de bonnes pratiques. Explications pour reprendre confiance et \u00e9changer sereinement.<\/strong><\/p>\n Toutes les entreprises et institutions sont concern\u00e9es au m\u00eame titre par les trois grands risques portant sur les donn\u00e9es : la confidentialit\u00e9, l\u2019int\u00e9grit\u00e9 et la disponibilit\u00e9. Mais alors, comment prot\u00e9ger son entreprise et permettre aux collaborateurs d\u2019\u00e9changer en toute s\u00e9r\u00e9nit\u00e9 ?<\/p>\n <\/p>\n La notion de protection des donn\u00e9es est donc intimement li\u00e9e aux risques en termes de confidentialit\u00e9, int\u00e9grit\u00e9 et disponibilit\u00e9<\/strong>. Sur ce point, les d\u00e9finitions<\/a> convergent : la confidentialit\u00e9 assure qu\u2019une information soit accessible uniquement aux personnes autoris\u00e9es ; l\u2019int\u00e9grit\u00e9 assure qu\u2019une donn\u00e9e reste identique durant son cycle de vie ; et la disponibilit\u00e9, elle, assure qu\u2019une donn\u00e9e soit accessible en un temps d\u00e9fini. Avec la notion de tra\u00e7abilit\u00e9, ces \u00e9l\u00e9ments sont les crit\u00e8res fondamentaux de la s\u00e9curit\u00e9 de l\u2019information.<\/p>\n Et la r\u00e9ponse g\u00e9n\u00e9ralement apport\u00e9e pour prot\u00e9ger ces donn\u00e9es au niveau de l\u2019int\u00e9grit\u00e9 et de la confidentialit\u00e9\u00a0tient en une action : le chiffrement. Pour autant, si la mesure est n\u00e9cessaire, elle n\u2019est pas forc\u00e9ment correctement appliqu\u00e9e. Donn\u00e9es vitales<\/a>, donn\u00e9es sensibles ou critiques<\/a>, mais aussi donn\u00e9es personnelles\u00a0; il est facile de se perdre dans les termes relatifs \u00e0 ce sujet. D\u00e8s lors, de nombreuses entreprises estiment ne pas \u00eatre concern\u00e9es et donc ne pas devoir prot\u00e9ger leurs fichiers et \u00e9changes. Pourtant, toutes les entreprises sont concern\u00e9es par cette n\u00e9cessaire protection des donn\u00e9es<\/strong>. Fichiers clients, documents de comptabilit\u00e9 ou autres dossiers importants sont autant d\u2019\u00e9l\u00e9ments qui permettent \u00e0 l\u2019entreprise de fonctionner au quotidien. Perdre un an de comptabilit\u00e9 pour une PME peut s\u2019av\u00e9rer catastrophique par exemple. Pour s\u2019y retrouver, chacun doit d\u00e9finir quelles informations sont strat\u00e9giques pour l\u2019entreprise ou l\u2019institution concern\u00e9e, en gardant bien \u00e0 l\u2019esprit que toute donn\u00e9e produite a de la valeur.<\/p>\n Donn\u00e9es vitales, donn\u00e9es sensibles ou critiques, mais aussi donn\u00e9es personnelles ; il est facile de se perdre dans les termes relatifs \u00e0 ce sujet. D\u00e8s lors, de nombreuses entreprises estiment ne pas \u00eatre concern\u00e9es et donc ne pas devoir prot\u00e9ger leurs fichiers et \u00e9changes. Pourtant, toutes les entreprises sont concern\u00e9es par cette n\u00e9cessaire protection des donn\u00e9es.<\/em><\/p><\/blockquote>\n En parall\u00e8le, il faut mieux comprendre les moments o\u00f9 cette donn\u00e9e se retrouve accessible, et donc vuln\u00e9rable<\/strong>. Car pour avoir acc\u00e8s aux donn\u00e9es, le parcours d\u2019un cyber-criminel peut passer par un terminal ou un r\u00e9seau de l\u2019entreprise \u2013 autant d\u2019\u00e9l\u00e9ments \u00e0 inclure \u00e9galement dans la logique de cyber-protection. Dans le cas sp\u00e9cifique d\u2019une attaque de type Trojan, un groupe de cyber-criminels pourrait par exemple avoir acc\u00e8s \u00e0 tout ce qui s\u2019affiche sur les \u00e9crans du syst\u00e8me infect\u00e9 ainsi qu\u2019aux saisies clavier. \u00ab Ces attaques peuvent \u00eatre tr\u00e8s cibl\u00e9es, et provenir d\u2019\u00c9tats, mais pas seulement,<\/em> pr\u00e9cise \u00e0 ce sujet S\u00e9bastien Viou<\/strong>, Directeur Cybers\u00e9curit\u00e9 et Consultant Cyber-\u00c9vang\u00e9liste chez Stormshield. Des trojans qui vont servir \u00e0 r\u00e9cup\u00e9rer des mots de passe et identifiants, notamment bancaires chez les particuliers, peuvent aussi \u00eatre introduits \u00e0 grande \u00e9chelle via le simple t\u00e9l\u00e9chargement d\u2019un jeu, d\u2019une extension ou d\u2019un gestionnaire de mots de passe. Et nous pensons souvent \u00e0 l\u2019ordinateur, mais le smartphone est aussi une vaste porte d\u2019entr\u00e9e pour ce type de malwares\u2026<\/em> \u00bb De quoi insister sur la n\u00e9cessaire protection des postes de travail mais aussi nourrir la r\u00e9flexion de limiter les terminaux professionnels aux usages\u2026 professionnels<\/a>.<\/p>\n <\/p>\n Car une donn\u00e9e n\u2019a pas de valeur si elle reste au fond d\u2019un tiroir ou d\u2019un r\u00e9pertoire de votre ordinateur. Bien souvent, une donn\u00e9e n\u2019a de valeur que si elle se partage.<\/strong> Et c\u2019est donc lors de ces \u00e9changes qu\u2019elle est la plus vuln\u00e9rable \u2013 car elle sort de l\u2019enclave (en th\u00e9orie) prot\u00e9g\u00e9 de son stockage.<\/p>\n Des \u00e9changes qui peuvent alors prendre plusieurs formes entre collaborateurs et\/ou avec un prestataire externe\u00a0: des informations envoy\u00e9es par email, d\u00e9pos\u00e9es dans le Cloud ou encore stock\u00e9es sur une cl\u00e9 USB. Des m\u00e9thodes et surtout des technologies diff\u00e9rentes mais qui doivent faire appel au m\u00eame r\u00e9flexe de s\u00e9curit\u00e9\u00a0: le chiffrement de bout en bout des donn\u00e9es. <\/strong>Un chiffrement<\/a> qui permet que les informations ne soient lisibles que par l\u2019exp\u00e9diteur et par le destinataire, avec un moyen d\u2019authentification robuste. Et restent hors de port\u00e9e des intrus, curieux et m\u00eame des \u00e9diteurs qui ne peuvent donc avoir acc\u00e8s \u00e0 la donn\u00e9e en clair. Mais pour que ce chiffrement de bout en bout soit efficace, encore faut-il qu\u2019il soit r\u00e9alis\u00e9 sous le contr\u00f4le unique de l\u2019entreprise<\/strong> qui souhaite prot\u00e9ger ses donn\u00e9es. Les cl\u00e9s de protection, qui servent \u00e0 chiffrer les fichiers \u00e9chang\u00e9s, doivent ainsi rester la propri\u00e9t\u00e9 exclusive de l\u2019entreprise qui souhaite prot\u00e9ger ses donn\u00e9es ; seule condition pour permettre que la protection de la donn\u00e9e soit compl\u00e8tement ind\u00e9pendante de son stockage.<\/p>\nLes donn\u00e9es, une mati\u00e8re \u00e0 risque cyber<\/h2>\n
Comment mieux prot\u00e9ger ses donn\u00e9es\u00a0?<\/h2>\n