La confidentialité au sein de la triade CIA
La triade CIA désigne les trois propriétés qu'un programme de sécurité cherche à protéger. Elles peuvent s'opposer, si bien que la conception de la sécurité est généralement un équilibre plutôt qu'une maximisation d'une seule. La confidentialité est la propriété que la plupart des gens visent lorsqu'ils disent que des données sont « sécurisées », mais un système peut être parfaitement confidentiel et échouer sur l'intégrité ou la disponibilité.
La confidentialité fait partie de la sécurité des données. Elle empêche qu'une information parvienne à la mauvaise personne, quelle qu'en soit la raison.
| Propriété | Ce qu'elle signifie |
|---|---|
| Confidentialité | Seules les parties autorisées peuvent lire les données |
| Intégrité | Les données n'ont pas été modifiées sans autorisation |
| Disponibilité | Les parties autorisées accèdent aux données quand elles en ont besoin |
Ce qui compromet la confidentialité
Les défaillances de confidentialité aboutissent au même résultat : une information parvient à une personne qui n'est pas autorisée à la détenir. Le préjudice est généralement le même, quelle qu'en soit la cause : exposition réglementaire, perte de confiance, préjudice concurrentiel en cas de fuite de secrets commerciaux et, dans les secteurs réglementés, amendes possibles.
L'exposition accidentelle ne demande aucun attaquant, c'est pourquoi la divulgation involontaire a son propre terme. Les causes courantes sont :
- Attaque externe : un acteur extérieur pénètre un système et copie des données via des identifiants volés, un logiciel malveillant ou une faille.
- Divulgation par un initié : un employé ou un prestataire disposant d'un accès légitime consulte, copie ou partage des données hors de leur usage autorisé, un schéma que suivent les programmes de risque interne.
- Exposition accidentelle : un e-mail envoyé au mauvais destinataire, un espace de stockage cloud mal configuré, un document joint au mauvais message ou un écran visible par une personne non autorisée.
- Mise au rebut inappropriée : des documents papier, des disques ou des appareils qui contiennent encore des données lisibles.
Les contrôles qui appliquent la confidentialité
Plusieurs contrôles agissent ensemble. Aucun ne suffit seul : les règles d'accès décident qui peut ouvrir un fichier, le chiffrement protège les copies, et la prévention des pertes de données surveille les canaux par lesquels une copie pourrait sortir de l'organisation.
| Contrôle | Ce qu'il protège | Où il atteint ses limites |
|---|---|---|
| Contrôle d'accès | Qui peut ouvrir, modifier ou exporter chaque donnée | Un utilisateur autorisé peut toujours copier ce qu'il a le droit de lire |
| Chiffrement | Données stockées et fichiers en transit, illisibles sans la clé | Ne protège les copies que tant que la clé reste secrète |
| Classification et étiquetage des données | Règles plus strictes pour les catégories les plus sensibles | Les étiquettes ne fonctionnent que si des personnes ou des outils les appliquent |
| Surveillance et prévention des pertes de données | Canaux de sortie : e-mail, envois web, USB et impression | Ne voit que le contenu qu'il peut inspecter |
| Moindre privilège | Accès limité à ce qu'exige chaque rôle | Doit être revu à chaque changement de rôle |
Comment Anexet détecte le contenu confidentiel
Un contenu confidentiel se reconnaît rarement au seul nom du fichier : la console compare donc le contenu à des jeux de mots-clés prêts à l'emploi. La liste des thésaurus système compte 35 jeux, dont SSN, Credit Card et Financial, chacun avec son nombre de mots. Ces jeux fonctionnent au sein d'Anexet DLP.
Les étiquettes de sensibilité offrent un second signal. Une règle peut exiger une étiquette Microsoft sur des données sensibles avant de se déclencher, et les étiquettes ne servent que si elles sont appliquées de façon cohérente.
1 / 2
Ce qui se passe en cas de correspondance
Une correspondance ne signifie pas toujours un blocage. La règle choisit la réaction, et l'événement reste dans le journal pour un examen ultérieur, la même trace sur laquelle s'appuie la surveillance de l'activité des utilisateurs.
- 1
Correspondance
Le contenu ou l'étiquette remplit une condition de la règle, comme un jeu de mots-clés ou une étiquette de sensibilité.
- 2
Décision
La règle bloque le transfert, le retient pour examen ou se contente de le consigner, selon la classification et la gravité.
- 3
Enregistrement
L'événement est enregistré avec l'utilisateur, le canal et l'objet, afin de pouvoir reconstituer l'activité.
- 4
Examen
Un analyste examine les cas importants et ajuste la règle lorsqu'elle se déclenche trop souvent ou trop rarement.
Confidentialité et vie privée
Confidentialité et vie privée sont liées sans être identiques. La confidentialité est une propriété de sécurité applicable à toute information qu'une organisation souhaite restreindre, comme des secrets commerciaux, des prévisions financières ou du code source, qu'elle concerne ou non une personne.
La vie privée concerne le droit d'une personne de contrôler les informations qui la concernent. Elle relève de textes dédiés, comme le RGPD. Protéger les données personnelles exige toujours des contrôles de confidentialité, qui s'appliquent aussi à de nombreuses informations sans lien avec des personnes.
Erreurs courantes
Beaucoup de programmes commencent par une politique unique qui couvre tous les fichiers à la fois. Le résultat : un travail bloqué et des personnes qui cherchent à contourner l'outil.
Trois erreurs reviennent dans de nombreux projets :
Une politique qui bloque tout dès le premier jour finit souvent désactivée, et alors plus rien n'est protégé.
- Étiqueter sans faire respecter : les étiquettes que personne ne vérifie ne protègent rien.
- Ne compter que sur un canal : une politique limitée à l'e-mail laisse ouverts les supports USB et les envois vers le cloud.
- Considérer la confidentialité comme un projet terminé : les données bougent, les règles doivent donc être revues régulièrement.
Par où commencer
Commencez par les données dont la fuite causerait le plus de dégâts, puis cartographiez les canaux qu'elles empruntent réellement. Des règles construites autour de ces deux questions sont plus faciles à expliquer aux équipes et plus faciles à maintenir.
Pour aller plus loin : Sécurité de l'information : définition, exigences, modèles et étapes.
La confidentialité se perd rarement en un moment spectaculaire. Elle se perd une copie ordinaire à la fois.
Anexet TeamComment Anexet traite ce sujet
Anexet aide les organisations à appliquer la confidentialité en contrôlant et en auditant la manière dont les données sensibles se déplacent, plutôt qu'en s'appuyant uniquement sur la confiance.
Détection basée sur le contenu
des thésaurus de sécurité, des motifs d'expressions régulières, des banques d'empreintes de hachage, des bibliothèques d'empreintes numériques et la reconnaissance des étiquettes de sensibilité identifient le contenu confidentiel (personnel, financier, médical ou propriétaire) partout où il apparaît.
Couverture complète des canaux
les agents installés sur les postes surveillent l'e-mail, le trafic web, les applications de stockage cloud, les messageries, les périphériques amovibles, l'impression, le presse-papiers et la capture d'écran, de sorte que le contenu confidentiel soit évalué sur chaque voie qu'il pourrait emprunter pour quitter l'organisation.
Application par blocage
les politiques peuvent bloquer purement et simplement un transfert, le mettre en quarantaine pour examen, le consigner ou alerter un analyste de sécurité, selon la classification et la gravité du contenu.
Visibilité sur l'accès et l'activité
la surveillance de l'activité des utilisateurs montre qui a accédé à des contenus confidentiels, les a copiés ou a tenté de les envoyer, de sorte que l'accès non autorisé reste visible même lorsqu'aucun transfert n'aboutit.
Anexet DLP
En savoir plus