Protéger vos données sur les réseaux, les serveurs virtuels et dans le Cloud

Transcription

1 Protéger vos données sur les réseaux, les serveurs virtuels et dans le Cloud Ou comment SafeGuard Encryption peut sécuriser vos fichiers partout L'environnement de l'entreprise n'est jamais statique. Les pratiques récentes impliquent l'utilisation généralisée des services de stockage dans le Cloud public tels que Dropbox et l'utilisation croissante de serveurs virtuels. Le stockage dans le Cloud étant devenu vital pour les entreprises, la protection des données doit continuer à évoluer pour répondre à cette nouvelle réalité. Les entreprises doivent étendre leurs politiques de sécurisation des données pour renforcer leur protection partout où elles sont stockées et non plus seulement sur certains appareils. Ce document explore les derniers développements en matière de protection des données et présente comment notre solution SafeGuard Enterprise peut vous aider à sécuriser vos données partout.

2 Protégez vos données partout Nous vivons dans un monde où les données peuvent être stockées partout et sont accessibles de n'importe où. Cela nécessite de repenser la protection des données. En réalité, le lieu de stockage n'a pas d'importance. Ce qui importe, c'est que vos données soient chiffrées de manière sécurisée, quel que soit leur emplacement. Votre stratégie de protection des données ne peut pas se résumer uniquement au chiffrement des postes de travail, ordinateurs portables et supports USB. Vous devez permettre aux données chiffrées de se déplacer sans obstacle entre les lieux de stockage, tout en étant parfaitement sécurisées et immédiatement accessibles à ceux qui en ont besoin. Chez Sophos, nous avons identifié trois développements principaux dans l'environnement de la protection des données : La sécurisation des données dans les services de stockage dans le Cloud La sécurisation des partages de fichiers centralisés La sécurisation des serveurs virtuels Ce document explore ces trois développements et présente comment notre solution SafeGuard Enterprise peut vous aider à sécuriser vos données partout. La sécurisation des données dans les services de stockage dans le Cloud Les services de stockage dans le Cloud comme Dropbox, Google Drive, Egnyte ou OneDrive de Microsoft sont des outils utiles qui permettent aux gens d'accéder à leurs fichiers de n'importe où et de n'importe quel système. Ils aident à soutenir la collaboration et la productivité des employés. Mais si les données ne sont pas chiffrées avant d'être envoyées dans le Cloud, ces services peuvent annuler tous vos efforts de protection des données en local (sur site). Voici quatre principaux risques posés par les services de stockage dans le Cloud : 1. La perte accidentelle de données : Les utilisateurs peuvent partager des informations sensibles stockées dans le Cloud avec n'importe qui, ce qui ouvre la porte à des erreurs courantes telles que l'envoi d'un lien vers un document à la mauvaise personne. 2. Le vol de données : Les pirates savent que les services de stockage dans le Cloud sont des mines d'or modernes, ce qui en fait une cible privilégiée pour les attaques. Bien entendu, tous les services de stockage dans le Cloud réputés prennent la sécurité très au sérieux. Mais les utilisateurs eux-mêmes peuvent créer des opportunités de vol facile, par exemple en utilisant des mots de passe simples pour leurs comptes de stockage dans le Cloud plutôt que des mots de passe complexes et difficiles à pirater tels qu'ils sont appliqués au sein de votre organisation. 3. Les vulnérabilités provenant des fournisseurs de stockage : Les fournisseurs de stockage dans le Cloud ont un accès intégral à vos données et contrôlent où elles sont stockées. Elles peuvent donc être soumises à des problèmes sécuritaires ou techniques émanant des fournisseurs eux-mêmes. 4. Les pratiques inappropriées de la part des utilisateurs : Avec la mobilité croissante, l'utilisation des services de stockage dans le Cloud est en plein essor. Pour les utilisateurs, il est souvent plus rapide et plus facile d'accéder aux fichiers à partir du Cloud plutôt que d'utiliser un VPN pour se connecter au réseau d'entreprise. Si on ne leur donne pas un moyen sûr et approuvé d'utiliser ces services, ils rechercheront toujours des solutions de contournement, sans considération pour la sécurité des données de l'entreprise. Livre blanc Sophos mars

3 La solution : Sophos SafeGuard Encryption pour Cloud Storage Un moyen simple pour sécuriser les données est de chiffrer les fichiers avant qu'ils ne soient envoyés dans le Cloud depuis n'importe quel système d'extrémité administré. Mais il est important de le faire d'une manière qui soit transparente pour les utilisateurs, qui ne les ralentisse pas et qui leur permette d'accéder aux données chiffrées de n'importe où, y compris des systèmes Android et ios. SafeGuard Encryption pour Cloud Storage vous garantit tout cela. Il chiffre les données de manière automatique et invisible au fur et à mesure qu'elles sont transférées vers le service de stockage dans le Cloud. Et vous pouvez l'administrer grâce au SafeGuard Management Center, minimisant ainsi la charge administrative. C'est également très simple pour l'utilisateur. S'il accède aux fichiers depuis son ordinateur local détenant la clé de chiffrement, les fichiers sont automatiquement déchiffrés. Et s'il y accède depuis un autre ordinateur ou système, il lui suffit de saisir le mot de passe qu'il a créé au départ pour être capable de le lire. Sans la bonne clé de chiffrement ou le bon mot de passe, les fichiers protégés par SafeGuard ne sont pas accessibles par les utilisateurs non autorisés ou les pirates. SafeGuard Encryption pour Cloud Storage en action Richard crée un document sur son ordinateur portable au bureau. Richard transfère le fichier chiffré dans le Cloud, créant un mot de passe pour accéder au fichier. Richard dit à Paul le mot de passe. Richard accède au fichier sur le portable de l'entreprise chez lui (pas besoin de mot de passe - son PC a déjà les clés). Paul édite le document, puis transfère le fichier chiffré vers le service de stockage dans le Cloud. Paul accède au fichier de sa chambre d'hôtel (en utilisant le mot de passe). Richard apporte les modifications finales au document. Paul examine les modifications finales sur son ipad dans le taxi (en utilisant le mot de passe). Paul et Richard présentent le document final à leur équipe de direction. Résultat : Ils ont pu collaborer efficacement depuis n'importe où, tout en ayant la garantie que leurs données sensibles étaient sécurisées en permanence : aucun tiers non autorisé, y compris le fournisseur de stockage, n'a eu accès au contenu du document. Livre blanc Sophos mars

4 La sécurisation des partages de fichiers sur réseau Examinons les scénarios suivants : Scénario 1 : Votre directeur R&D travaille sur un nouveau document de conception. Il travaille sur son ordinateur portable chiffré avec SafeGuard, donc le fichier est sécurisé. Mais ensuite, il le télécharge sur un partage de fichiers réseau pour que ses collègues puissent l'examiner et, ce faisant, il déchiffre par inadvertance le fichier. Un de ses collègues envoie ensuite le document en pièce jointe à un tiers, compromettant ainsi votre avantage concurrentiel. Scénario 2 : Votre entreprise est rachetée par une autre société et la direction des ressources humaines travaille sur un nouveau plan de licenciement confidentiel. Les fichiers sont stockés sur le partage de fichiers dans la section de l'équipe RH, à laquelle seules les ressources humaines et l'administrateur ont accès. L'administrateur système ouvre le fichier et découvre qu'une importante réduction d'effectif est prévue pour l'équipe informatique. Cela entraîne une inquiétude généralisée au sein du service, affectant la production et la productivité. Naturellement, les administrateurs système ont besoin d'accéder à vos partages de fichiers pour assurer le bon fonctionnement de l'entreprise. Mais ils n'ont pas besoin d'accéder au contenu des fichiers et des dossiers. Les technologies d'aujourd'hui aggravent le défi. Il ne s'agit plus seulement de gérer qui peut voir le contenu de vos fichiers, mais aussi où ils peuvent l'envoyer. Les derniers développements tels que la 4G et l'internet à très haut débit permettent aux utilisateurs de télécharger d'énormes volumes de données et de les partager à travers le monde en un instant. La solution : SafeGuard Encryption pour File Shares SafeGuard Encryption pour File Shares apporte une solution à ces deux problèmes, en offrant un chiffrement transparent des fichiers et des dossiers. Il maintient vos données en sécurité, même si vos utilisateurs déplacent ou copient des fichiers vers d'autres lieux ou systèmes de stockage, en prévenant tout déchiffrement indésirable. Et il permet de s'assurer que seules les personnes autorisées au sein de votre organisation peuvent accéder aux données sensibles ou autres. Les utilisateurs privilégiés, tels que les administrateurs IT, seront toujours en mesure de gérer les fichiers sur serveurs mais ils ne pourront pas lire leur contenu. Cela protège les informations sensibles de l'entreprise mais aussi les administrateurs IT contre d'éventuels problèmes d'audit. Votre entreprise peut ainsi continuer à travailler et à être productive tout en palliant toutes les failles possibles dans la sécurité des données. De même que SafeGuard Encryption pour Cloud Storage, SafeGuard Encryption pour File Shares s'administre via votre SafeGuard Management Center, minimisant l'impact sur les équipes informatiques. Livre blanc Sophos mars

5 La sécurisation des serveurs virtuels Les fournisseurs de Cloud publics, tels que Amazon EC2, sont un moyen économique d'héberger des serveurs virtuels. Ils éliminent les coûts de gestion habituellement associés au matériel classique. Et il y a fort à parier qu'ils fournissent un meilleur niveau de sauvegarde et de récupération que de nombreuses organisations pourraient fournir en interne. L'inconvénient majeur est la sécurité. En premier lieu, vous devez examiner dans quelles mesures vos données sont sécurisées dans le Cloud. Si votre fournisseur est compromis ou s'il a des employés malhonnêtes, vos données peuvent tomber entre de mauvaises mains. Et si vous voulez changer de fournisseur virtuel, comment être sûr que vos données ne sont plus stockées chez l'ancien fournisseur? La solution consiste à chiffrer les données. Dans ce cas, peu importe si les données tombent entre de mauvaises mains, car elles ne seront pas accessibles. Ce qui nous amène au deuxième défi, qui est de savoir comment procéder. Si une tierce partie gère vos clés de chiffrement, cela crée une vulnérabilité évidente dans votre stratégie de protection des données. Et si elle ne chiffre les données qu'après l'envoi vers le serveur virtuel, celles-ci peuvent être interceptées lors du transfert. La solution : SafeGuard Encryption pour File Shares Avec SafeGuard Encryption pour File Shares, votre serveur virtuel devient tout simplement une extension de votre partage de fichiers réseau. Il chiffre les données automatiquement et en toute transparence avant qu'elles ne soient transférées vers le Cloud. Tout cela est administré grâce à votre SafeGuard Management Center. SafeGuard Encryption pour File Shares utilise la même gestion des clés que pour les autres modules SafeGuard Enterprise : vous gérez et contrôlez tout. Pas besoin d'intermédiaire ni de faire appel au fournisseur de serveur virtuel. Vous protégez vos données et vous avez la possibilité de changer de fournisseur sans vous soucier des brèches de sécurité potentielles. Les implications réglementaires de la protection des données partout Certaines exigences réglementaires sur la protection des données ont une portée mondiale telles que la conformité PCI. D'autres lois peuvent vous affecter en fonction de votre zone géographique ou de votre secteur (par exemple, la législation de l'union Européenne, le "Privacy Act" en Australie, le HIPAA pour les organismes de soins de santé aux États-Unis). Le stockage dans le Cloud ajoute de la complexité. Par exemple, il est possible que vos données ne soient même pas stockées dans votre pays de résidence. Quelle que soit la réglementation que vous devez respecter, vous devez inclure les données dans le Cloud et dans les partages de fichiers dans votre stratégie de protection des données. Les législateurs ne se soucient pas de l'endroit où vos données sont stockées. Ce qu'ils veulent savoir - et ce que vous devez pouvoir démontrer - c'est que les données sont sécurisées en permanence, où qu'elles soient. Pour vous, les conséquences d'une fuite de données sont les mêmes, peu importe si elles étaient sur un ordinateur portable, un service de stockage dans le Cloud, une clé USB ou dans une pièce jointe. Livre blanc Sophos mars

6 En sécurisant les données dans le Cloud et sur les partages de fichiers avec SafeGuard Enterprise, vous pourrez démontrer facilement que vos données sont protégées et prouver votre conformité en tout temps. Même si les fichiers tombent entre de mauvaises mains, ils sont toujours chiffrés et donc illisibles, ce qui garantit une protection des données transparente et sans faille, indépendamment du lieu de stockage. Contrôles supplémentaires pour la sécurité des données Le chiffrement peut être l'élément principal de votre stratégie de protection des données, mais il existe d'autres mesures que vous pouvez prendre pour améliorer davantage leur sécurité. 1. Appliquer le filtrage des URL pour contrôler l'accès aux sites de stockage dans le Cloud non autorisés. Vous pouvez aussi décider d'autoriser l'accès au cas par cas avec plusieurs paramètres de profils, afin que les utilisateurs sélectionnés conservent l'accès et que celui-ci soit refusé aux autres. 2. Utiliser des contrôles d'application pour définir des politiques pour toute l'entreprise ou pour des groupes donnés afin de bloquer ou d'autoriser des applications spécifiques. Pour la plupart des fournisseurs de stockage dans le Cloud, les contrôles d'application peuvent empêcher les utilisateurs d'installer et d'exécuter l'application de l'éditeur. 3. Activer le chiffrement de la messagerie en toute simplicité avec l'option "Chiffrer la messagerie" dans la barre d'outils Outlook pour pouvoir chiffrer les s et les pièces jointes sensibles d'un simple clic. 4. Appliquer les contrôles de DLP (prévention des pertes de données) pour les s. Analyse automatiquement le contenu et les pièces jointes des s pour identifier les données sensibles telles que les numéros de cartes de crédit ou les informations personnelles identifiables. Puis alerte automatiquement l'expéditeur que le message contient des informations sensibles. En fonction des règles que vous créez, vous pouvez bloquer ou mettre en quarantaine le message pour approbation, ou le chiffrer avant qu'il ne quitte votre réseau. 5. Mettre en place une gestion des mobiles - ou MDM en anglais - afin de s'assurer que tous les appareils mobiles de l'entreprise ou personnels (BYOD) répondent à vos règles de sécurité avant qu'ils ne soient autorisés à accéder aux données de l'entreprise ou à la messagerie. Active le verrouillage et l'effacement des données à distance en cas de perte ou de vol, et applique des fonctions de sécurité intégrées telles que mots de passe et chiffrement de l'appareil. Pour découvrir comment Sophos vous permet de mettre en place ces contrôles en toute simplicité grâce à nos solutions pour systèmes d'extrémité, mobiles et messagerie, visitez notre sitesophos.fr. Livre blanc Sophos mars

7 Sophos SafeGuard Enterprise Tous les modules SafeGuard Enterprise - tels que SafeGuard Encryption pour Cloud Storage et SafeGuard Encryption pour File Shares - sont disponibles sous forme de licences perpétuelles ou dans l'abonnement de licence tout-en-un de SafeGuard Enterprise Encryption, pour vous offrir une protection des données vraiment partout. Découvrez son fonctionnement Découvrez comment SafeGuard Enterprise peut répondre à vos besoins en matière de protection de données. Essayez-le gratuitement sur sophos.fr/free-trials Équipe commerciale France Tél. : info@sophos.fr Oxford, Royaume-Uni Boston, États-Unis Copyright Sophos Ltd. Tous droits réservés. Immatriculée en Angleterre et au Pays de Galles No , The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Royaume-Uni Tous les autres noms de produits et de sociétés mentionnés sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs GH.wpfr.simple