Types de dispositif de transfert
Les dispositifs de transfert se présentent sous plusieurs formes. La plupart relèvent des supports amovibles, mais la catégorie est plus large :
| Type | Ce qu'il couvre |
|---|---|
| Stockage de masse USB | Clés USB et disques durs ou SSD externes |
| Cartes mémoire | Supports SD et microSD, souvent utilisés avec des lecteurs ou des appareils photo |
| Supports optiques | CD, DVD et Blu-ray, encore utilisés pour l'archivage et la remise de dossiers |
| Appareils mobiles | Smartphones, tablettes et appareils photo connectés en MTP ou PTP |
| Périphériques avec stockage | Certaines imprimantes, scanners et appareils audio à mémoire inscriptible |
| Transfert sans fil | Échange de fichiers par Bluetooth, même sans volume de stockage monté |
Pourquoi ces dispositifs présentent un risque disproportionné
- Capacité : une seule clé bon marché peut contenir plus que l'ensemble des dossiers réglementés de la plupart des organisations. Un seul transfert peut donc signifier une perte totale.
- Portabilité : la propriété qui rend l'appareil utile le rend facile à perdre ou à oublier. Les supports perdus représentent une grande part des incidents de perte de données signalés.
- Invisibilité réseau : le transfert ne traverse jamais de passerelle et ne laisse donc aucun journal réseau à examiner.
- Menace bidirectionnelle : les appareils font sortir des données et entrer du code. Un logiciel malveillant venu d'un support personnel ou inconnu contourne entièrement les défenses du périmètre.
- Ambiguïté de confiance : un appareil appartenant à un salarié, un prestataire ou un visiteur apparaît identique au système d'exploitation.
Comment les dispositifs de transfert sont contrôlés
Le contrôle s'applique par couches, du plus général au plus précis. Les options générales sont simples à déployer, mais faciles à contourner par des exceptions métier. Les règles sensibles au contenu permettent de garder le canal ouvert sans accepter le risque. Ces couches constituent le cœur du contrôle des périphériques.
- 1
Règles de ports et de classes
Autoriser, bloquer ou imposer un accès en lecture seule par classe d'appareil. Le stockage de masse peut être restreint tandis que claviers et souris continuent de fonctionner.
- 2
Liste d'appareils autorisés
Autoriser des appareils précis par identifiant unique (fabricant, modèle, numéro de série). Les supports d'entreprise approuvés fonctionnent, le reste non.
- 3
Exigences de chiffrement
N'autoriser l'écriture que sur des appareils à chiffrement imposé, pour qu'un support perdu ne constitue pas une exposition.
- 4
Règles sensibles au contenu
Inspecter ce qui est écrit et décider fichier par fichier. Le travail légitime continue, tandis que le transfert de contenu réglementé est arrêté.
- 5
Journalisation et copies fantômes
Enregistrer ce qui a été écrit et, si besoin, conserver une copie du fichier transféré pour enquête.
Politique et pratique
Une politique d'appareils praticable précise quelles catégories sont autorisées, pour qui et à quelles conditions (chiffrement, enregistrement, approbation). Elle définit aussi comment les exceptions sont accordées et quand elles expirent. Des mesures physiques et une étape de départ (offboarding) viennent la compléter si nécessaire, car les supports amovibles sont une voie courante d'exfiltration de données par les salariés qui partent.
Autorisation par identité de l'appareil
Anexet peut reconnaître un appareil à partir de ses identifiants, afin que seul le matériel approuvé fonctionne. Cette couche d'identité fait partie du contrôle des clés USB et des disques externes.
Par où commencer
Commencez par les classes d'appareils que vos équipes utilisent réellement, puis par les données dont la sortie sur un support ferait le plus de dégâts. Une politique écrite pour tous les appareils d'un coup bloque le travail courant et finit désactivée.
Pour aller plus loin : Comment prévenir l'accès non autorisé à votre ordinateur.
La plupart des fuites par périphérique ressemblent à un travail ordinaire : une copie après l'autre, et personne ne regarde la clé.
Anexet TeamComment Anexet traite ce sujet
Anexet gouverne les périphériques amovibles et portables depuis le terminal, là où le transfert se produit réellement :
Contrôle des périphériques par classe et identité
le stockage amovible, les lecteurs optiques, les téléphones connectés en MTP et le transfert Bluetooth sont régis par des règles pouvant autoriser, bloquer ou restreindre à la lecture seule, avec une liste d'autorisation des périphériques approuvés.
Décisions sensibles au contenu
une écriture est jugée sur le contenu du fichier : thésaurus de sécurité (35 dictionnaires prêts à l'emploi), règles de motifs pour identifiants structurés, banques de hachage pour correspondances exactes de fichiers, bibliothèques d'empreintes numériques pour modèles de documents et étiquettes de sensibilité. Les transferts courants se poursuivent, tandis que le contenu régulé est arrêté.
Blocage et quarantaine
les transferts peuvent être bloqués purement et simplement ou mis en quarantaine pour revue par un analyste plutôt que de s'achever sans être vus.
Piste d'audit
chaque événement de périphérique est enregistré avec l'utilisateur, l'horodatage, l'identité du périphérique, le fichier, la classification du contenu et l'action menée, donnant aux enquêteurs l'enregistrement que les journaux réseau n'ont jamais contenu.
Architecture on-premise
les règles, le contenu capturé et les journaux restent au sein de l'infrastructure de l'organisation elle-même.
Anexet DLP
En savoir plus