Ce que documente une carte des flux de données
Une carte des flux de données enregistre le même ensemble d'attributs pour chaque flux de données de l'organisation :
| Attribut | Ce qu'il enregistre |
|---|---|
| Source | L'origine, comme un formulaire client ou un flux d'un tiers |
| Systèmes de traitement | Applications, bases de données et processus qui manipulent les données |
| Stockage | Où les données sont conservées et pour combien de temps |
| Destinations | Destinataires internes, partenaires externes, fournisseurs cloud ou transferts transfrontaliers |
| Catégorie de données et base légale | Le type de données concernées et la raison de leur traitement |
Comment la cartographie se fait en pratique
La plupart des organisations combinent trois méthodes, et chacune comble une lacune des autres. L'observation technique ne fonctionne que sur les systèmes déjà repérés par la découverte :
- 1
Interroger les responsables
Parcourez chaque processus métier pour savoir quelles données il touche et où elles sont envoyées.
- 2
Inventorier les systèmes
Listez les applications, bases de données et intégrations, avec les données que chacune traite.
- 3
Observer le trafic
Vérifiez le trafic réel et l'activité sur les fichiers, qui révèlent des flux que personne n'avait documentés.
Pourquoi les organisations en construisent une
La cartographie est surtout imposée par des obligations qui exigent de démontrer par écrit où vont les données :
- Registre des activités de traitement au sens de l'article 30 du RGPD, qui impose de documenter les finalités, catégories et destinataires des traitements de données personnelles.
- Analyses d'impact relatives à la protection des données (AIPD), qui exigent une image précise d'un flux de traitement donné avant d'évaluer ses risques.
- Revues de risques fournisseurs et tiers, qui dépendent de savoir quelles parties externes reçoivent réellement les données, et non seulement quels contrats le mentionnent.
- Règles relatives aux transferts transfrontaliers, qui ne s'appliquent qu'aux flux quittant réellement une juridiction, un fait que la carte doit établir.
En quoi elle diffère de concepts voisins
Le contrôle des flux de données applique des règles aux transferts en temps réel, tandis que la carte décrit les flux sur lesquels ces règles agissent. Le tableau situe trois notions voisines par rapport à la carte :
| Notion | Ce qu'elle fait | Rôle dans une carte des flux de données |
|---|---|---|
| Classification des données | Étiquette les données selon leur sensibilité | Un attribut enregistré pour chaque flux, et non la carte elle-même |
| Lignage des données (data lineage) | Suit la transformation d'un jeu de données dans les pipelines et les rapports | Une vue plus étroite et technique ; la carte couvre aussi les processus métier et les tiers |
| Contrôle des flux de données | Autorise, signale ou bloque en temps réel des transferts précis | Agit sur les flux une fois que la carte les a montrés |
Comment cela apparaît dans Anexet
La carte se dessine à partir de documents, mais Anexet Activity montre quels canaux les données ont réellement utilisés. Les statistiques ci-dessous comptent dans le temps les e-mails envoyés et reçus, les transferts FTP, les périphériques USB, le stockage réseau et les imprimantes, afin que chaque canal puisse être confronté à la carte.
Maintenir la carte à jour
Une carte des flux de données est un instantané. Les nouvelles applications, intégrations et fournisseurs modifient les flux décrits presque dès qu'elle est tracée, et une carte établie une fois à partir d'entretiens s'éloigne vite de la réalité. La confronter au trafic observé la garde utile pour la conformité comme pour la réponse à une fuite de données.
Par où commencer
Commencez par les flux dont la fuite causerait le plus de dégâts, puis vérifiez les canaux qui les transportent avec la prévention de la perte de données. Une carte qui couvre tous les flux d'un coup est rarement achevée, alors qu'une carte qui commence par les flux les plus risqués est réellement utilisée.
Pour aller plus loin : Fuite technique d'informations : de quoi s'agit-il et comment s'en protéger ?.
Une carte établie uniquement à partir d'entretiens décrit des intentions. Le trafic observé montre ce qui se passe réellement.
Anexet TeamComment Anexet traite ce sujet
Anexet ne produit pas à lui seul de diagrammes de flux prêts pour la conformité ni de registre des activités de traitement. Sa surveillance donne toutefois à l'organisation une vue fondée sur des preuves de la façon dont les données circulent réellement, ce qui permet de construire une carte ou de la valider face à la réalité plutôt qu'à des suppositions :
Visibilité complète des canaux
les agents de point de terminaison observent les données qui circulent par courriel, téléversements web, applications de stockage cloud, messageries, périphériques amovibles, impression, presse-papiers et partages réseau, soit les canaux qu'une carte des flux de données doit prendre en compte.
Détection sensible au contenu
les thésaurus de sécurité, bases de hachages et bibliothèques d'empreintes numériques identifient le type de données présent dans un transfert donné, afin qu'un flux observé soit rattaché à une catégorie de données plutôt que de rester générique.
Détails de transfert enregistrés
chaque flux est enregistré avec l'utilisateur, l'horodatage, le canal et la destination, ce qui donne une trace factuelle de l'endroit où les données sont réellement allées, et non de celui où un document de processus prévoit qu'elles aillent.
Architecture on-premise
les données d'activité et journaux d'audit utilisés pour valider une carte des flux restent dans l'infrastructure propre de l'organisation.
Anexet DLP
En savoir plus