La sécurité des données

Transcription

1 La sécurité des données "Quand, par défaut, notre vie est privée, on doit faire attention à ce que l on rend public. Mais quand, par défaut, ce que l on fait est public, on devient très conscient des enjeux liés à sa vie privée" - Danah Boyd (

2 Intervenants Sébastien Raillard Coexis Data Loss Prevention (DLP) Serge Richard CISSP - IBM France Nouvelles préoccupations

3 Agenda Introduction - De la révolution industrielle à la révolution de l'information - Ecosystème de la donnée - Les enjeux de la sécurité des données Nouvelles sciences des données - L'utilisation de solution de Business Intelligence - L'avènement des réseaux sociaux dans l'entreprise Solutions - Anonymisation des données - «Taxonomie des données» - Data Loss Prevention (DLP) Concevoir pour perdre le contrôle ou comment partager ses données - Abandonner un contrôle que nous ne possédons plus - Orchestrer la perte de contrôle - Que pouvons nous ouvrir?

4 Introduction De la révolution industrielle à la révolution de l'information XIXe siècle : révolution industrielle XXe siècle : révolution technologique Passage d une société agricole à une société de production mécanisée de biens nonalimentaires :: Automobile, Chimie, Chemin de fer, Électricité, Moteur à explosion, Pétrole, Sidérurgie, Travail (condition),... Ordinateur Evolution de la technologie des composants Réduction des coûts de connexion Avenement d'internet XXIe siècle : révolution de l'information Evolution de la technologie de stockage Autoroute de l'information Village planétaire (réseaux sociaux) Société basée sur la connaissance

5 Introduction Ecosystème de la donnée L AFNOR définit une donnée comme un fait, notion ou instruction représentée sous forme conventionnelle convenant à la communication, à l interprétation ou au traitement par des moyens humains ou automatiques. 30 billion de tags RFID 2010 ~2 billion de personne sur le Web trillion d'objets connectés 15 petabytes de nouvelles informations générées par jour A propos IPV6, ce protocole permettra d'adresser 667 millions de milliards d'adresses IP par mm2 de la surface de la Terre (IPV4 pemet un peu plus de 4 milliards)

6 Introduction Les enjeux de la sécurité des données Protection de la vie privée (vie privée et informatique), Bureautique : sécurité des données enregistrées sur le disque dur du micro-ordinateur (courriels, répertoires, fichiers documents, données des tableurs et des présentations ), Communication : ciblage des parties prenantes internes et externes en fonction de leurs intérêts, ne pas divulguer inutilement trop d'informations non structurées sur l'internet, Hygiène et sécurité : identification des données nécessaires aux procédures de protection de la santé des employés, Secret des affaires : protection du capital intellectuel de l'entreprise Marketing : identification des marchés sensibles, veille concurrentielle, Recherche et développement : alignement du processus de R&D sur les besoins du marché, identifiés et validés par le marketing : sécurisation des données issues de la veille en entreprise, de la veille technologique, et développement du capital intellectuel de l'entreprise. Traçabilité des documents et responsabilité du fait des produits défectueux : pouvoir donner la preuve de la qualité d'un produit. Libertés individuelles Achats : demandes d'achat (dans l'aéronautique, l'automobile par exemple), critères utilisés pour le choix des fournisseurs. La sécurité des données implique certaines façons de structurer les données.

7 Nouvelles sciences des données L'utilisation de solution de Business Intelligence - Présentation Aujourd hui, dans un contexte où les sources d information sont éclatées, volumineuses et complexes, il y a un réel besoin de consolider et d analyser ces dernières pour pouvoir avoir une vision globale et optimiser le patrimoine informationnel de l entreprise. Or, «trop d information tue l information»... L objectif de la BI est de créer, à partir des données de l entreprise mais aussi externe à celle-ci, l information et le savoir aidant les membres de l entreprise, des cadres dirigeants aux opérationnels, dans leur pilotage Les domaines d utilisation de la BI touchent la plupart des Métiers de l entreprise : Finance, avec les reportings financiers et budgétaires par exemple ; Vente et commercial, avec l analyse des points de ventes, l analyse de la profitabilité et de l impact des promotions par exemple ; Marketing, avec la segmentation clients, les analyses comportementales par exemple ; Logistique, avec l optimisation de la gestion des stocks, le suivi des livraisons par exemple ; Ressources humaines, avec l optimisation de l allocation des ressources par exemple ; Etc.

8 Nouvelles sciences des données L'utilisation de solution de Business Intelligence Les données Comment garantir l'intégrité et la confidentialité des données consolidées dans une solution de Business Intelligence? Comment évaluer la confidentialité des données qui seront consolidées?

9 Nouvelles sciences des données L'avènement des réseaux sociaux dans l'entreprise - Présentation Combien de fois par jour, nous adressons nous à quelqu'un pour : Trouver de l'information Obtenir une réponse à une question Demander du conseil Rebondir sur une idée Obtenir un autre avis Aujourd'hui personne ne peut travailler seul : Il y a trop d'information pour que nous puissions la gérer par nous-mêmes L'information «des autres» est plus riche Nous avons tous besoin de nous sentir connectés (village planétaire) "La connaissance se présente sous deux formes: soit nous avons l'information, soit nous savons ou trouver cette information" - Samuel Johnson

10 Nouvelles sciences des données L'avènement des réseaux sociaux dans l'entreprise Les données Comment valider l'intégrité des données échangées? Comment protéger les données de l'entreprise sur ces réseaux? Comment éduquer les collaborateurs à l'usage des réseaux sociaux? Devons nous interdire l'usage des réseaux sociaux en entreprise? Y a t'il un risque pour l'entreprise de se retrouver dans les réseaux sociaux? Etc.

11 Solutions «Taxonomie des données» Taxonomie : Science de la classification des êtres vivants qui a pour objet de les décrire et de les regrouper en entités appelées taxons (familles, genres, espèces, etc.) afin de pouvoir les nommer et les classer. Exemple de Taxonomie pour les données sociales (Bruce Schneier) : Des données de services : les données que vous confiez à un site social afin de l utiliser. Ces données peuvent inclure votre nom légal, votre âge voir le numéro de votre carte de crédit. Les données divulguées, c est-à-dire celles que l utilisateur publie sur ses pages : billets de blogs, photographies, messages, commentaires. Les données confiées, c est-à-dire celles que l utilisateur publie sur les pages des autres. Ce sont le même type de données que les données divulguées, à la différence qu une fois qu elles sont postées, quelqu un d autre en a le contrôle. Les données fortuites sont celles que d autres personnes publient à votre propos. Les données comportementales sont celles que le site recueille sur vous en surveillant ce que vous faites et avec qui vous le faites. Il peut s agir de jeux auxquels vous jouez, des sujets sur lesquels vous écrivez, des articles auxquels vous accédez (et qui permettent de prévoir votre appartenance politique). Les données dérivées sont des données concernant l utilisateur issu de toutes les autres données. Par exemple, si 80 % de vos amis s auto-identifient comme gays, vous êtes susceptibles d être gay à votre tour.

12 Solutions Anonymisation des données L anonymisation est l opération par laquelle se trouve supprimées, dans un ensemble de données recueillies, les données pouvant porter atteinte à l'entreprise (aspect légal ou aspect stratégique). La difficulté soulevée par la question de l anonymisation est de définir quelles données doivent être anonymisées, pour qui, et dans quel contexte. Les techniques d anonymisation : Anonymisation par appauvrissement des données Anonymisation par masquage des données Anonymisation par suppression des données Anonymisation par chiffrement des données Anonymisation par vieillissement des données Anonymisation par génération de données fictives Anonymisation par mélange de données Anonymisation par obfuscation des données Anonymisation par calcul d empreinte (hachage)

13 Solutions Data Loss Prevention (DLP) Sébastien

14 Concevoir pour perdre le contrôle Concevoir pour perdre le contrôle Les entreprises consacrent actuellement des ressources considérables pour imposer un contrôle sur une situation qui apparaît de plus en plus comme ne pouvant plus être contrôlée et qui n a d ailleurs certainement plus besoin de l être. - Dion Hinchcliffe La combinaison d infrastructures numériques nouvelles (le logiciel comme service (SaaS), l informatique en nuage (cloud computing), les logiciels sociaux et les téléphones intelligents) a conduit employés et solutions clients à un niveau qui rend les systèmes informatiques top-down obsolètes Les entreprises doivent donc élaborer des stratégies pour amplifier et accélérer la perte contrôle afin d éviter que clients et employés ne les abandonnent, tout en facilitant la circulation des connaissances, des idées, des compétences et des expériences.

15 Concevoir pour perdre le contrôle Orchestrer la perte de contrôle "Personne n'a la connaissance absolue, chacun a une partie de la connaissance, toute la connaissance réside dans l'humanité " - Pierre Levy L ouverture est devenue une exigence fondamentale pour réussir à tirer parti de la nouvelle économie. Il faut développer des approches qui permettent de trouver des solutions créatives pour mieux définir les problèmes qui se posent La perte de contrôle permet la création de liens plus faibles dans une société en réseau. La recherche a montré que les liens faibles sont plus favorables à la circulation des idées, des connaissances et des compétences parce qu ils permettent de se déplacer plus rapidement d un nœud à l autre, que le réseau devient plus accessible et plus agile sur ses franges. Mais plus vous vous éloignez du centre du réseau, moins vous pouvez avoir de contrôle. Les designers savent concevoir des espaces de création, des mécanismes de rétroaction et d autres expériences de participation. Mais ils n ont peut-être pas délibérément orchestré la perte de contrôle qu il leur faut désormais concevoir

16 Concevoir pour perdre le contrôle Que pouvons nous ouvrir? Crowdsourcing l approvisionnement par la foule : Le principe de fonctionnement de ces nouvelles entreprises est simple : utiliser le temps disponible des gens pour créer du contenu, résoudre des problèmes, voire même faire de la R&D Exemples : R&D (pharma) => Innovation (Procter & Gamble) => Une organisation qui dépend de la perte de contrôle de son contenu dépend en grande partie d un environnement très contrôlé pour se protéger et rester efficace. Appliqué à des systèmes et la conception de solutions, cela signifie que l ouverture totale est l antidote à l ouverture. Quand tout est ouvert, rien n est ouvert. Afin de concevoir l ouverture, les designers doivent d abord déterminer ce qui doit rester fermé. Il s agit d une mission stratégique: faire des choix négatifs des effets positifs.

17 Références EF_2009.pdf

18 "Quand, par défaut, notre vie est privée, on doit faire attention à ce que l on rend public. Mais quand, par défaut, ce que l on fait est public, on devient très conscient des enjeux liés à sa vie privée" - Danah Boyd ( Merci de votre attention Questions / Réponses