LA PROTECTION DES DONNÉES LES MESURES A METTRE EN PLACE. 22/11/2012, Swissôtel Métropole

Dimension: px

Commencer à balayer dès la page:

Download "LA PROTECTION DES DONNÉES LES MESURES A METTRE EN PLACE. 22/11/2012, Swissôtel Métropole"

Jean-Jacques Carignan
il y a 8 ans
Total affichages :

1 LA PROTECTION DES DONNÉES LES MESURES A METTRE EN PLACE 22/11/2012, Swissôtel Métropole

2 PROTECTION DES DONNÉES : UNE VASTE PROBLÉMATIQUE Par où commencer? Comment procéder? INTRODUCTION Quelles sont les données à protéger? La classification est-elle une obligation? Comment valider que les mesures mises en place sont efficaces? DES AXES DE RÉFLEXIONS MULTIPLES ET POUVANT SE REGROUPER Types de devices Types de données Mesures de protections L APPROCHE GLOBALE ADOPTÉE DEVRA, EN PLUS DE SON DEGRÉ DE COMPLEXITÉ NATIF, TENIR COMPTE DES ÉLÉMENTS SUIVANTS : Limitations intrinsèques des produits Contraintes liées à l environnement ou aux processus du client Contraintes budgétaires et légales 2

DES AXES DE RÉFLEXIONS MULTIPLES ET POUVANT SE REGROUPER Types de devices Types de données Mesures de protections L APPROCHE GLOBALE ADOPTÉE DEVRA, EN

3 APPROCHE GÉNÉRALE

4 CONTEXTE & PROBLÉMATIQUE Les données sont de différents types (structurées, semi-structurées, non-structurées) et vont évoluer durant leur durée de vie (dans leur usage, location, ). Protéger les données confidentielles en fonction de Usage (50%) Location (25%) Device (15%) Access (10%) Data-in-Motion At Work Desktop / Laptop Employees Data-at-Rest At Home PDA / Phone Partners Data-in-Use On the Road USB Storage Outsiders 4

Protéger les données confidentielles en fonction de Usage (50%) Location (25%) Device (15%) Access (10%)

5 LES TYPES DE DONNÉES LES DONNÉES PEUVENT ÊTRE CLASSÉES EN 3 GRANDS TYPES : Les données non-structurées Les données semi-structurées Les données structurées Différents types de données = différents types de plateformes Différents types de support ayant chacun ses contraintes respectives : DIFFÉRENTES SOLUTIONS Semi-structurées Structurées Non-structurées 5

données = différents types de plateformes Différents types de support ayant chacun ses

6 LES SUPPORTS ILS SONT NOMBREUX, TRÈS NOMBREUX Postes de travail (desktops ou laptops) Serveurs (de fichiers, mais aussi Sharepoint, Exchange, base de données, ) Les équipements mobiles (smartphone, tablettegénération du BYOD) Les périphériques de stockages (clef USB, HDD externe, ) Internet (via le cloud mais aussi plus simplement des sites de partage) Projet DLP : peut vite faire peur de par l ampleur des supports à couvrir QUESTION : COMMENT COUVRIR UN ENSEMBLE AUSSI VASTE? Garder à l esprit du principe du maillon le plus faible, ne pas couvrir un aspect de la protection des données revient à créer une faille pour une fuite potentielle 6

simplement des sites de partage) Projet DLP : peut vite faire peur de par l ampleur des supports à couvrir QUESTION : COMMENT COUVRIR UN ENSEMBLE AUSSI VASTE?

7 EXEMPLE : LES SERVEURS DE FICHIERS PROTECTION BASÉE SUR LES DROITS D ACCÈS Problème : droits différents selon les systèmes de fichiers. Question : les droits d accès protègent-ils suffisamment les données? Réponse : un administrateur a potentiellement accès à toutes les données drwx john mktg 36005Jun collateral/ -rw-rw-r-- 1 john users 2043 Oct project1.txt -rwxrwx--- 1 john mktg 2043 Mar about UNIX Windows 7

Réponse : un administrateur a potentiellement accès à toutes les données drwx------ 1 john mktg 36005Jun 2

8 ACTIVATION DU MONITORING POINTS D'AMÉLIORATIONS POSSIBLES Solution partielle : garde une trace mais n empêche pas l accès aux données Problèmes : L audit traditionnel est consommateur en ressources L accès et la lecture des données sont toujours possibles Sans travail préalable, la taille des données à monitorer sera (trop) importante INCITER LES PERSONNES À CHIFFRER LEURS DOCUMENTS Solution efficace : les administrateurs peuvent manipuler les fichiers (sauvegarde, backup, ) mais sans y avoir un accès en lecture Problèmes : Aucune possibilité de définir des stratégies de chiffrement Aucune possibilité de recovery (gestion des clefs non centralisée) Inexploitable dans un environnement corporate 8

LES PERSONNES À CHIFFRER LEURS DOCUMENTS Solution efficace : les administrateurs peuvent manipuler les fichiers (sauvegarde, backup, ) mais sans y avoir un accès en lecture

9 PROBLÉMATIQUES SOULEVÉES UNE APPROCHE CORPORATE DE PROTECTION DES DONNÉES NÉCESSITE : De prendre en compte tous les types de données & tous les supports De prendre conscience des limitations des éventuelles solutions "natives" L ensemble des données corporate ne pouvant être sécurisé : De recenser toutes les données dites "sensibles" classification De déterminer les accès autorisés à ces mêmes données D identifier les besoins en protection (acceptabilité des risques) et les contraintes liées à votre environnement Une fois tous ces points analysés, sélectionner les solutions les mieux adaptées et les implémenter correctement. 9

données dites "sensibles" classification De déterminer les accès autorisés à ces mêmes données D identifier les besoins en protection (acceptabilité des

10 LES DIFFÉRENTS AXES DE RÉFLEXIONS

11 PRÉAMBULE PAS D APPROCHE UNIQUE MAIS DIFFÉRENTES PISTES DE RÉFLEXIONS Consolidation et analyse de l arbre des permissions Mise en place du monitoring des accès aux données sensibles Chiffrement des laptops Mise en place du contrôle des périphériques Mise en place de règles de DLP simples Sécurisation des bases de données OBJECTIF : Adopter une approche pragmatique dans la réflexion et la mise en place de son projet de sécurisation des données Préférer une approche progressive en concentrant ses efforts sur les axes "critiques" en premier lieu Approcheprojetdansleprojet briqueparbrique 11

simples Sécurisation des bases de données OBJECTIF : Adopter une approche pragmatique dans la réflexion et la mise en place de son projet de

12 ECHANGES DE DONNÉES CLASSIQUES Endpoints 12

13 EXEMPLE DE RÉPONSE ENDPOINT 13

14 BILAN RÉCAPITULATIF DE L EXEMPLE SUR LES ENDPOINTS Chiffrement volume Périphériques chiffrés Contrôle des périphériques DLP La "brique Endpoints" est traitée mais il en reste encore OBJECTIF DE LA MATINÉE : Illustrer quelles sont les solutions technologiques permettant de sécuriser les différentes plateformes Les solutions technologiques ne sont pas une finalité en soit, savoir les utiliser et les faire interagir ensemble est la seule réponse viable 14

quelles sont les solutions technologiques permettant de sécuriser les différentes plateformes Les solutions

15 INTERLOCUTEURS Benoît RAMILLON, IT Security Manager Lionel HUYET, Head of Sales Carlo MUNARI, Director, Business Developer Marilyn COMBET, Sales & Marketing Assistant VOUS AVEZ DES QUESTIONS? ANSWER S.A. 29, CHEMIN DU PRE FLEURI POST BOX PLAN-LES-OUATES GENEVE SWITZERLAND T +41 (0) F +41 (0) NOUS AVONS LES RÉPONSES! 15

munari@answersolutions.ch marilyn.combet@answersolutions.ch VOUS AV

Documents pareils

LA PROTECTION DES DONNÉES

LA PROTECTION DES DONNÉES PRÉSENTATION DE LA CONFÉRENCE 22/11/2012, Swissôtel Métropole INTRODUCTION PARTICIPANTS ANSWER SA : Benoit RAMILLON, IT Security Manager McAfee : Rolf HAAS, Sales System Engineer