Données en Transit

Les équipes de sécurité décrivent généralement les données selon trois états : stockées sur un disque (données au repos), ouvertes et traitées par une application (données en cours d'utilisation) et se déplaçant d'un endroit à un autre (données en transit, ou données en mouvement). Ce troisième état couvre tout, du message adressé à un collègue à la sauvegarde copiée vers un autre site.

Les données en transit sont exposées d'une manière particulière : elles quittent les systèmes que l'organisation contrôle et traversent des réseaux, des fournisseurs et des appareils qu'elle ne maîtrise pas. C'est pourquoi les programmes de protection des données en font un problème à part, avec ses propres contrôles, et non un effet secondaire de la sécurité du stockage.

Les données de l'entreprise circulent par quelques canaux, et chacun faillit à sa manière. L'e-mail est le plus ancien : un message peut traverser plusieurs serveurs avant d'arriver, et la surveillance des e-mails ne le voit clairement que tant qu'il reste sur des systèmes que l'entreprise contrôle.

La défense de référence est TLS, le protocole qui se cache derrière HTTPS et de nombreuses connexions sécurisées de messagerie et de transfert de fichiers. Il a succédé à l'ancien protocole SSL, et la séquence est la même dans la plupart des applications.

1. 1

   Négocier

   Le client et le serveur s'entendent sur une version du protocole et sur un ensemble d'algorithmes de chiffrement.

2. 2

   Authentifier

   Le serveur présente un certificat, que le client vérifie auprès des autorités de certification auxquelles il fait confiance.

3. 3

   Échanger les clés

   Les deux parties déduisent des clés de session communes sans jamais les envoyer en clair.

4. 4

   Protéger le trafic

   Les données sont chiffrées et accompagnées d'un contrôle d'intégrité, si bien que toute modification en route est détectée.

Anexet surveille les données en transit sur le poste de travail grâce à ses agents et au contrôle du trafic réseau et des sites web. L'écran du profil indique quels protocoles sont interceptés et si le trafic chiffré est inclus, et l'écran des certificats montre comment les sessions web chiffrées deviennent lisibles pour l'analyse.

1 / 2

• 
• 

Le chiffrement répond à une seule question : quelqu'un sur le trajet peut-il lire ou modifier les données ? Il ne demande pas si l'expéditeur devait les envoyer. C'est dans cet espace que survient l'essentiel de l'exfiltration de données, car un employé qui téléverse un fichier en HTTPS utilise une connexion parfaitement sûre.

Les défaillances viennent rarement d'algorithmes faibles. Elles viennent d'hypothèses, et le shadow IT aggrave la dernière, car les services non approuvés ajoutent des destinations que personne n'a examinées.

• Faire confiance au réseau interne et laisser en clair le trafic entre serveurs
• Désactiver la vérification des certificats pour faire disparaître une erreur, ce qui supprime la protection contre l'usurpation d'identité
• Conserver des protocoles hérités, comme FTP ou HTTP sans chiffrement, parce que rien n'a cassé jusqu'ici
• Croire que l'e-mail est chiffré de bout en bout alors que seuls certains tronçons le sont
• Considérer HTTPS vers n'importe quelle destination comme sûr, y compris le stockage personnel et les services non approuvés

La plupart des cadres de sécurité et de protection de la vie privée attendent que les données soient protégées pendant leur transmission, même si chacun le formule à sa façon. Le RGPD demande des mesures techniques appropriées et cite le chiffrement en exemple, la HIPAA Security Rule comporte une norme de sécurité de la transmission, et PCI DSS exige une cryptographie robuste lorsque les données de cartes traversent des réseaux publics ouverts.

Lors d'un audit, ce sont les preuves qui comptent : quels canaux transportent des données réglementées, lesquels sont chiffrés et que se passe-t-il quand l'un ne l'est pas. Une cartographie à jour des flux de données et une gestion de la conformité rodée permettent de répondre rapidement.

Commencez par cartographier les chemins réels des données confidentielles et réglementées, puis chiffrez ce qui circule encore en clair et inspectez ce qui sort par des canaux chiffrés. Le chiffrement ferme la route aux personnes extérieures, et un système DLP couvre la route que les employés empruntent légitimement.