Fuite de Données

Ces termes sont souvent employés comme synonymes, mais leurs nuances diffèrent. En pratique, les cadres réglementaires comme le RGPD ou la HIPAA utilisent le terme violation de données pour tout incident nécessitant une notification, quel que soit le mécanisme.

Les distinctions comptent pour l'investigation, la réponse et la prévention, car des causes différentes exigent des contrôles différents.

Parmi les accidents figurent un e-mail envoyé au mauvais destinataire avec un fichier de données clients, un bucket cloud lisible publiquement, une clé USB ou un ordinateur portable non chiffré perdu, et le shadow IT, lorsque des salariés transfèrent des données professionnelles par des services non autorisés, comme une messagerie personnelle.

Parmi les actes délibérés figurent le vol par un initié, l'attaquant qui utilise des identifiants volés pour passer pour un utilisateur légitime et les logiciels malveillants, comme les chevaux de Troie voleurs d'informations ou les menaces persistantes avancées (APT). L'hameçonnage et l'ingénierie sociale poussent aussi les salariés à révéler des identifiants ou à envoyer des données.

Les canaux par lesquels les données fuient sont ceux dont l'entreprise a besoin pour travailler. Les salariés doivent envoyer des e-mails, téléverser des fichiers et utiliser des supports amovibles. Un contrôle qui bloquerait tout cela bloquerait aussi le travail. Une prévention efficace examine donc ce qui est transféré, et pas seulement la manière.

C'est pourquoi les systèmes de prévention de la perte de données (DLP) inspectent le contenu : dictionnaires de mots-clés, empreintes numériques de documents confidentiels, motifs comme les numéros de cartes bancaires. Le canal compte moins que le contenu, car c'est lui qui détermine si un transfert est conforme à la politique ou constitue une fuite.

Dans Anexet, la fuite de données est l'une des huit catégories de risque préconfigurées que les politiques peuvent appliquer aux transferts correspondants.

Une fuite coûte bien plus que l'incident lui-même.

Sanctions réglementaires. Les amendes du RGPD peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial, selon le montant le plus élevé. HIPAA, CCPA et d'autres cadres prévoient leurs propres sanctions. Délais de notification. Les obligations de notification peuvent imposer d'informer les personnes concernées et les autorités dans des délais stricts.

Atteinte à la réputation. Les clients perdent confiance dans les organisations qui ne protègent pas leurs données, et ce coût dépasse souvent l'amende. Préjudice concurrentiel. La propriété intellectuelle, les secrets commerciaux ou les plans stratégiques divulgués profitent aux concurrents.

Perturbation opérationnelle. L'enquête, l'information des parties concernées et la correction des contrôles mobilisent un temps et des ressources importants. Responsabilité juridique. Les personnes concernées peuvent engager des actions collectives ou des recours individuels.

Aucun contrôle isolé ne prévient toutes les fuites. Les programmes efficaces superposent plusieurs niveaux, en commençant par la classification des données.

1. 1

   Classification des données

   Savoir quelles données sont sensibles et où elles se trouvent, pour appliquer les contrôles de façon proportionnée.

2. 2

   DLP avec inspection du contenu

   Surveiller et bloquer les transferts selon leur contenu, sur la messagerie, le web, le cloud, la messagerie instantanée et les supports amovibles.

3. 3

   Surveillance des postes

   Voir les canaux locaux, comme l'USB, le presse-papiers et l'impression, que les contrôles réseau ne voient pas.

4. 4

   Gouvernance des accès

   Limiter l'accès aux données sensibles selon le besoin d'en connaître, pour réduire la portée de chaque fuite.

5. 5

   Formation des salariés

   Réduire les fuites par négligence en sensibilisant aux erreurs courantes : e-mail mal adressé, shadow IT, hameçonnage.

6. 6

   Préparation à la réponse aux incidents

   Détecter rapidement une fuite, l'investiguer, la contenir et la notifier dans les délais requis.

Les captures ci-dessous montrent comment la console et le module DLP soutiennent la détection des fuites par le contenu, des dictionnaires à l'analyse des incidents.

1 / 4

• 
• 
• 
• 

Les canaux par lesquels les données fuient sont ceux dont l'entreprise a besoin, donc un contrôle qui bloque tout ne fonctionne pas. Ce qui distingue le travail normal d'une fuite, c'est le contenu du transfert.

Pour aller plus loin : Fuite technique d'informations : de quoi s'agit-il et comment s'en protéger ?; Systèmes DLP — qu'est-ce que c'est et comment ça fonctionne.