10 astuces pour la protection des données dans le nouvel espace de travail

Transcription

1 10 astuces pour la protection des données dans le nouvel espace de travail

2 Trouver un équilibre entre la sécurité du lieu de travail et la productivité de l effectif La perte ou la fuite d informations sensibles à partir des périphériques des utilisateurs constituent l une des principales causes des insomnies des responsables des technologies de l information. Avant que les départements informatiques ne les fassent remplacer, les ordinateurs de bureau restaient systématiquement sur le lieu de travail. Aujourd hui, l accroissement de la connectivité et de la mobilité ne se traduit pas seulement par la création de nouveaux modes de travail : il pose de nouveaux problèmes de sécurité. La montée de la culture BYOD, initiée par un afflux d employés de la génération Y, et accélérée par l urgence de mettre en place le travail mobile et la collaboration entre équipes du monde entier, a changé la donne pour les professionnels de la sécurité de l information. Les organisations informatiques doivent gérer ces changements technologiques rapides dans un contexte d augmentation de la pression réglementaire. En effet, les entreprises luttent pour respecter les nouvelles exigences de conformité, telles que la loi Sarbanes-Oxley et les normes Bâle II. Comme les organisations cherchent des moyens pour gérer les périphériques, les applications et les données au sein du réseau et au-delà du pare-feu, il est important de trouver le bon équilibre entre la sécurité de l information et la productivité des employés. Agissez avec trop de restrictions et vous risquez d altérer l efficacité et la satisfaction des employés. Devenez trop laxiste et les risques d atteinte à la sécurité des données et de nonconformité se développent. 3

3 Gérer les risques croissants au sein du nouvel espace de travail Pour les professionnels de l informatique, le défi consiste à protéger les réseaux, données et services de l entreprise, tout en offrant l accès à l information et une communication plus rapide et efficace afin d optimiser la productivité. Et tout cela doit être réalisé dans un contexte de menaces en constante évolution et d augmentation de la fréquence des violations de données. Contrôler l accès aux données et services Si la protection adéquate des données n est pas garantie, les conséquences peuvent être graves : de la perte de revenus et de la propriété intellectuelle, en passant par des frais juridiques et des amendes punitives, jusqu à un préjudice irréparable à la réputation des marques. Il n est pas étonnant que la sécurité soit la première préoccupation de tous les responsables des technologies de l information, mais malheureusement, aucune «baguette magique» ne peut faire disparaître les risques. Chaque organisation doit évaluer son propre dispositif de sécurité, dans l environnement de menaces actuel et futur, pour identifier les zones qui nécessitent des contrôles supplémentaires, en gardant toujours à l esprit le besoin d atteindre un équilibre entre sécurité et accès. 1 Utiliser des mots de passe plus difficiles à trouver Si des voleurs s emparent d un appareil, numériquement ou physiquement, vous devez bénéficier d une gestion efficace des accès et des identités, qui commence par un choix de mots de passe sûrs. Il est également fondamental de disposer d un mot de passe différent pour chaque compte important, et de les modifier régulièrement. 2 Employer la biométrie, technologie encore plus intelligente que les mots de passe Si vous voulez vraiment empêcher l accès non autorisé, il existe de nombreuses méthodes plus sécurisées que les mots de passe, qui peuvent être oubliés, perdus, piratés ou volés. Les lecteurs d empreinte digitale intégrés aux ordinateurs portables offrent une alternative plus sécurisée, et améliorent l expérience utilisateur en remplaçant plusieurs mots de passe par des fonctions de connexion unique. Pour obtenir les meilleurs résultats en matière de contrôle d accès, vous pouvez utiliser des technologies biométriques plus avancées comme PalmSecure. Ce système authentifie les identités des utilisateurs par reconnaissance des motifs des veines dans la paume, qui sont spécifiques à chaque individu et incroyablement difficiles à contrefaire. Nous examinons ici l importance d identifier le juste milieu pour votre organisation, et les mesures pratiques que vous pouvez prendre pour chacune des quatre couches de la sécurité de l information sur le lieu de travail : protection du système, gestion des accès, sécurité des données et protection éprouvée. 4 5

4 Protégez vos systèmes numériquement et physiquement Simplifiez la conformité et vérifiez que la protection de vos données est éprouvée 3 Sauvegarder les données et supprimer les données sur les disques utilisés 4 Empêcher les voleurs de mettre la main sur vos données 5 6 Rester à jour et continuer les correctifs de sécurité Verrouiller les périphériques Les solutions de stockage de Fujitsu, telles que les serveurs NAS CELVIN et les systèmes de stockage ETERNUS, fournissent toute la souplesse, l évolutivité et la facilité d utilisation nécessaires pour sauvegarder les données de façon efficace et rentable. Pour garantir que la protection des données est complètement éprouvée, il est essentiel de disposer d une fonction unique de suppression définitive des données stockées sur disque dur. Les données stockées sur d anciens disques durs, qui ne sont pas correctement ou pas du tout effacées, représentent l une des principales vulnérabilités de l entreprise en matière de sécurité de l information pour de nombreuses organisations. La technologie EraseDisk de Fujitsu écrase et efface irrémédiablement toutes les données sensibles sur un disque dur avant qu un système ne soit mis hors service, réutilisé à d autres fins ou vendu. Il est possible de copier sur un disque USB externe une preuve de la suppression pour confirmer qu elle a bien été effectuée. Cette technologie est utile pour les périphériques mis hors service, mais que se passe-t-il si l un de vos périphériques est volé? En raison des graves conséquences en cas d atteintes à la sécurité des données, il est indispensable d utiliser une technologie antivol sur tous les périphériques client. Les solutions de dispositif antivol amélioré de Fujitsu suivent les périphériques et émettent des alarmes d autoprotection, effacent automatiquement ou à distance les données sensibles, désactivent complètement l ordinateur portable, le rendant ainsi inutilisable jusqu à ce qu il soit récupéré, et aident les autorités locales à retrouver le bien volé. N importe quel périphérique connecté peut être vulnérable aux attaques malveillantes. Il est donc indispensable que les logiciels de protection contre les virus et les programmes malveillants soient mis à jour en permanence. Idéalement, tous les périphériques client doivent être configurés pour effectuer les mises à jour automatiques du système d exploitation, des logiciels, des pilotes et du BIOS afin d éliminer les vulnérabilités connues en matière de sécurité. Le verrouillage des périphériques peut les rendre plus difficiles à voler. Le verrou de sécurité Kensington sur les ordinateurs portables offre un moyen pratique d empêcher qu ils ne soient volés sur le lieu de travail ou en déplacement. Une autre façon simple mais efficace contre le vol consiste à personnaliser les périphériques avec un logo d entreprise, ce qui les rend moins attrayant pour les voleurs. 6 7

5 Utilisez le cryptage pour assurer la sécurité de vos données 7 8 Protéger les clés de chiffrement Crypter la totalité du disque Prenez des mesures pour parvenir au bon équilibre entre l accès des utilisateurs et le contrôle de l entreprise 9 Gérer la sécurité sur les périphériques des utilisateurs Identifier les vulnérabilités et élaborer un plan d action Votre prochaine ligne de défense est de crypter les fichiers précieux et les informations sensibles. Mais si la clé de chiffrement est stockée dans le périphérique, elle peut être piratée et utilisée pour décrypter vos données. La technologie SmartCard est parfaite pour générer et stocker des clés de chiffrement, car elle permet de les utiliser sans les exposer à l environnement à risque du périphérique lui-même. Associée à une technologie de lecteur d empreintes digitales ou de code PIN, les SmartCard peuvent également servir àprotéger l accès. Le cryptage complet du disque garantit une sécurité maximale et une diminution minimale des performances. Il doit être effectué dans le BIOS plutôt que dans le système d exploitation pour empêcher les clés de chiffrement d être découvertes dans le disque dur lui-même. De nouvelles brèches de sécurité font leur apparition en raison du nombre croissant de périphériques non basés sur Windows, détenus par les utilisateurs, qui accèdent aux données et services de l entreprise. Pour les garder fermées, un système de gestion solide des périphériques mobiles s impose. Une des alternatives consiste à mettre en œuvre une solution d infrastructure de bureau virtuel, pour que les données sensibles soient stockées sur un serveur sécurisé et non pas sur les périphériques client. Vous devez commencer par évaluer vos informations de sécurité actuelles pour définir les zones où la protection peut être renforcée, ainsi que les domaines où des économies peuvent être réalisées. Un partenaire d examen externe de la sécurité comme Fujitsu vous permet d élaborer un dossier commercial convaincant en vue du changement, et de fournir des mesures indépendantes des améliorations après que les modifications ont été apportées. Une fois que vous savez où se situent les lacunes, vous devez définir clairement ce qui doit être fait pour parvenir aux meilleures pratiques en matière de sécurité de l information. Il est important à ce stade d instaurer un équilibre entre le renforcement de la sécurité que vous visez, et l expérience utilisateur fluide dont les employés ont besoin pour collaborer et rester productifs. 8 9

6 Des mesures simples pour minimiser les risques Chez Fujitsu, nous savons que la sécurité totale n existe pas. Cependant, il existe une myriade de moyens simples pour minimiser les risques de perte de données sur le nouveau lieu de travail mobile. En utilisant certaines des techniques et technologies que nous avons abordées, vous pouvez éliminer la plupart des risques les plus courants, tout en permettant aux utilisateurs de trouver les informations dont ils ont besoin pour travailler et collaborer, où qu ils se trouvent. Contactez-nous dès aujourd hui pour en savoir plus sur nos solutions de sécurité pour le lieu de travail et découvrir comment vous pouvez réduire le temps, les coûts et les efforts consacrés à la protection des informations sensibles. Contactez-nous par : contact.france@ts.fujitsu.com 10

7 Fujitsu France Immeuble River Plaza 29 Quai Aulagnier Asnières Cedex France Contact : contact.france@ts.fujitsu.com Tous droits réservés, y compris les droits créés par brevet ou enregistrement d un modèle d utilitaire. Toutes les désignations utilisées dans ce document peuvent être des marques commerciales ; leur utilisation par des tiers pour leur propre bénéfice peut entraîner une violation des droits des propriétaires de ces marques commerciales. Nous nous réservons le droit de changer les options de livraison ou d apporter des modifications techniques. Intel, le logo Intel, Xeon et Xeon Inside sont des marques commerciales ou déposées d Intel Corporation aux Etats-Unis et/ou dans d autres pays.