Copie (de données)

En protection des données, copier signifie créer une seconde instance des données en dehors de leur emplacement ou de leur format d'origine. La copie peut être un fichier dupliqué, un transfert par le presse-papiers ou un extrait collé dans une autre application. L'original reste à sa place : rien ne disparaît visiblement de la source, et c'est pourquoi les copies passent inaperçues.

Copier fait partie du travail quotidien, ce qui le rend difficile à contrôler. Coller un texte entre deux fenêtres est plus rapide que n'importe quel processus de validation, et la plupart des gens n'y voient pas un transfert. Pour les équipes de sécurité, la question utile n'est pas de savoir si les données ont été copiées, mais ce que contient la copie et où elle ira ensuite. C'est une tâche centrale de la prévention des pertes de données.

La plupart des copies font partie du travail normal. Elles prennent quelques formes courantes :

La classification des données et les contrôles d'accès sont généralement rattachés au conteneur : le fichier, le référentiel, la base de données ou l'enregistrement applicatif. Lors d'une copie, le contenu voyage, mais le conteneur reste en place avec son étiquette, ses droits et son contexte d'audit. Un paragraphe collé depuis un document classifié dans un message ne porte aucune trace de sa classification.

Chaque copie devient ainsi une instance séparée et non gouvernée du même contenu sensible. Les copies se diffusent au-delà du public auquel l'original était destiné, et c'est ainsi que commence la diffusion incontrôlée de données.

La copie compte parce qu'elle est la première étape de la plupart des fuites, délibérées ou accidentelles. Comme elle se produit généralement sur le poste de travail, elle ressemble à une activité ordinaire d'application tant que le contenu lui-même n'est pas inspecté.

Une fuite délibérée peut ressembler à une menace interne : un salarié rassemble des données par petits morceaux sans déclencher les contrôles sur les téléchargements de fichiers. Les fuites accidentelles sont pourtant plus fréquentes : un extrait de tableur contenant des fiches clients collé dans un chat public, ou une « copie de travail » partagée hors d'un dossier restreint. Le déroulement est le même dans les deux cas :

1. 1

   Sélectionner le contenu

   L'utilisateur sélectionne des fiches clients, un projet de contrat ou un extrait de code dans une application gérée.

2. 2

   Copier

   Le contenu passe dans le presse-papiers, tandis que l'étiquette, les droits et le contexte d'audit restent en arrière.

3. 3

   Coller ailleurs

   La copie atterrit dans une messagerie personnelle, une fenêtre de chat ou un document hors de l'entreprise.

4. 4

   Envoyer ou enregistrer

   La copie quitte l'organisation, et le fichier d'origine ne garde aucune trace du transfert.

Un contrôle efficace porte sur le contenu, et pas seulement sur l'opération de copie. Inspectez ce qui est placé dans le presse-papiers ou collé, comparez-le aux règles de classification et aux empreintes numériques des documents protégés, puis autorisez, avertissez ou bloquez selon la politique.

Le contrôle du presse-papiers repose sur les mêmes méthodes d'inspection que les autres canaux : dictionnaires thématiques, banques de hachages, empreintes numériques et étiquettes de sensibilité. Une copie est jugée sur ce qu'elle contient, et pas seulement sur le fait qu'elle a été copiée.

• Chaque événement de copie enregistre l'utilisateur, l'heure, l'application et la classification du contenu.
• Les données bloquées peuvent être conservées sous forme de copie fantôme pour un examen ultérieur.
• Les mêmes règles s'appliquent au presse-papiers et aux autres canaux, pour que la politique ne dépende pas du chemin emprunté.
• Ajustez les règles sur des événements réels avant d'activer le blocage.
• Le contrôle du presse-papiers fonctionne sur le poste de travail, grâce à la protection des données sur les terminaux, et voit donc les copies qui ne transitent jamais par le réseau.

Un contrôle purement réseau ne voit les données que lorsqu'elles quittent le poste. Un copier-coller entre deux applications sur le même ordinateur ne franchit jamais cette limite. Le tableau indique donc quelle approche peut voir chaque événement :

Dans la console Anexet, le contrôle du presse-papiers s'active pour chaque profil d'agent. Le profil définit dans quels sens le contenu est vérifié, quels types de contenu sont interceptés et si les fichiers sont audités et leurs copies fantômes conservées. La première capture montre ces réglages, la seconde l'historique des événements de copie et de collage sur un poste.

1 / 2

• 
• 

Commencez par les contenus dont la fuite causerait le plus de dégâts, puis cartographiez les chemins de copie que les gens utilisent réellement, presse-papiers compris. Des règles écrites pour tous les fichiers à la fois finissent par bloquer le travail courant et sont désactivées.

Le contrôle du presse-papiers fonctionne mieux dans le cadre d'un programme plus large : mêmes classes de données, mêmes règles et même piste d'audit sur tous les canaux.