Micro Secure Digital

Une carte SD est un petit support de stockage flash qui s'insère dans un logement et non dans un câble. La microSD est la version réduite de cette famille, avec la même interface électrique qu'une carte SD pleine taille. Le format est né en 2004 sous le nom TransFlash, une carte amovible pour téléphones mobiles, et a rejoint le standard SD en 2005 sous le nom microSD.

Parce qu'elle s'insère et se retire à la main, la microSD est une forme de support amovible : elle peut quitter le bureau dans une poche, et copier des données dessus ne passe pas par le réseau.

La microSD a commencé comme mémoire de téléphone, mais sa petite taille et son faible coût l'ont fait entrer dans de nombreux autres appareils. Beaucoup de ces cartes sont aussi des périphériques de stockage portables que les employés transportent d'un poste à l'autre :

• Téléphones et tablettes : mémoire extensible pour photos, vidéos et contenus hors ligne. Certains téléphones peuvent utiliser la carte comme stockage interne.
• Caméras et enregistreurs : caméras d'action, drones, caméras embarquées, caméras-piétons et de nombreuses caméras de surveillance enregistrent directement sur microSD.
• Ordinateurs monocarte : les cartes compactes démarrent depuis une microSD, qui sert de disque système pour les prototypes et les appareils en périphérie.
• Ordinateurs portables et lecteurs : logements intégrés, lecteurs de cartes USB et adaptateurs SD-microSD connectent les cartes aux ordinateurs classiques.
• Équipements industriels et embarqués : bornes, terminaux de caisse et matériel réseau utilisent des cartes pour les journaux, les mises à jour et la configuration.

Les générations sont rétrocompatibles. Une carte récente ne fonctionne dans un ancien appareil que jusqu'à la capacité et au système de fichiers que celui-ci prend en charge. Au-delà de la capacité, les cartes portent des indications de vitesse : Speed Class 2 à 10, classes UHS U1 et U3, et classes Video Speed V6 à V90. Elles comptent pour les caméras qui filment en haute résolution, mais changent peu la sécurité des données.

Une carte SD pleine taille (32 sur 24 millimètres) utilise la même technologie dans un boîtier plus grand et domine les appareils photo systèmes et les ordinateurs portables dotés de logements complets. Une microSD dans un adaptateur est électriquement identique, la différence est donc mécanique, non fonctionnelle.

Pour la sécurité, ce qui compte est le chemin que prend la carte jusqu'à l'ordinateur. Une règle écrite uniquement pour les clés USB ne voit pas la même carte lorsqu'elle arrive par une autre voie :

• Dans un lecteur USB, elle apparaît comme un support amovible ordinaire.
• Dans un logement intégré d'ordinateur portable, elle apparaît comme un disque sans périphérique USB connecté.
• Dans un téléphone ou un appareil photo connecté par un protocole de transfert multimédia, elle apparaît comme un périphérique multimédia.

Les caractéristiques qui rendent la microSD pratique (minuscule, bon marché, grande capacité, omniprésente) sont celles qui en font un risque de fuite de données.

Comme la carte atteint l'ordinateur via un lecteur, un logement ou un téléphone, le contrôle doit se situer sur le poste lui-même. Le logiciel de contrôle des périphériques traite les lecteurs de cartes comme des supports amovibles, les identifie par leurs paramètres et n'autorise que le matériel approuvé.

L'application fonctionne mieux lorsqu'elle tient compte du contenu plutôt que de traiter chaque écriture de la même façon. Les transferts courants se poursuivent, tandis que les fichiers relevant de règles de contenu sensible sont bloqués ou mis en quarantaine, et chaque opération est journalisée pour une enquête ultérieure.

1. 1

   Recenser lecteurs et téléphones

   Listez les lecteurs de cartes, les logements intégrés et les téléphones utilisés, avec les identifiants fabricant et produit de chaque lecteur.

2. 2

   N'autoriser que le matériel approuvé

   Des règles fondées sur les paramètres du périphérique laissent passer les lecteurs approuvés et bloquent les autres.

3. 3

   Adapter l'accès au besoin

   Accès en lecture seule là où l'écriture n'est pas nécessaire, blocage complet des cartes sans usage professionnel.

4. 4

   Contrôler le contenu et tracer

   Lorsque l'écriture est permise, contrôlez les fichiers selon les règles de sensibilité, conservez des copies fantômes et examinez le journal d'audit.

Dans Anexet DLP, l'audit d'utilisation des périphériques et l'audit des opérations de fichiers sur les supports de stockage déterminent quelles cartes sont enregistrées, si les données qui y sont écrites sont copiées en copie fantôme et si les écritures sont contrôlées selon leur contenu. Les filtres associent ensuite un lecteur ou une carte précis à ses champs d'identité.

1 / 2

• 
• 

Commencez par les cartes qui portent les données les plus sensibles et par les voies qu'elles empruntent réellement : lecteurs, logements ou téléphones. Des règles écrites pour tous les supports amovibles d'un coup bloquent le travail courant et finissent désactivées.

Les mesures organisationnelles comblent les failles que le logiciel seul n'atteint pas : cartes professionnelles, chiffrement des supports et effacement sécurisé des cartes avant leur mise au rebut.