Ce que recouvrent les informations sensibles
Les informations sensibles sont tout contenu dont la divulgation non autorisée causerait un préjudice. Elles comprennent les données sensibles, comme les numéros d'identification ou de carte, mais aussi les documents, e-mails, messages et connaissances qui n'ont jamais été consignés dans un système.
La majeure partie relève des données non structurées. C'est pourquoi la définition repose sur le contenu et le contexte, et non sur un champ de base de données ou une étiquette. Le même texte peut être banal à un endroit et dommageable à un autre.
Termes proches
Ces termes proches se distinguent par leur portée :
| Terme | Portée | Point clé |
|---|---|---|
| Données sensibles | Types structurés comme identifiants, dossiers médicaux, numéros de cartes | Reconnues par leur format ou leur motif |
| Informations sensibles | Données structurées, documents, e-mails, messages et connaissances non enregistrées | La sensibilité vient du contenu et du contexte |
| Informations classifiées | Schéma formel à niveaux définis et règles de manipulation obligatoires | Toute information classifiée est sensible, pas l'inverse |
Ce qui compte comme information sensible
La sensibilité dépend du contenu et du contexte. Une ébauche de contrat envoyée par e-mail entre collègues ne porte aucun marquage, pourtant elle est sensible. Les catégories les plus courantes sont :
- Informations personnelles et de santé : noms, numéros d'identification, coordonnées, dossiers médicaux et d'assurance.
- Informations financières : données de comptes, transactions, tarifs et marges.
- Propriété intellectuelle : conceptions de produits, code source, résultats de recherche, secrets commerciaux.
- Informations professionnelles confidentielles : contrats, positions de négociation, projets de fusions-acquisitions, stratégies, rapports internes.
- Identifiants et secrets : mots de passe, clés privées, jetons.
- Contenus de travail non marqués : brouillons, comptes rendus de réunion, correspondances de projet, sensibles par leur seul contexte.
Pourquoi elles sont plus difficiles à protéger
La plupart des informations sensibles sont non structurées. Elles vivent dans des fichiers et des messages, et non dans des champs de base de données. Il n'existe donc pas de schéma à inspecter, et souvent pas d'étiquette à lire.
La sensibilité dépend aussi du contexte. Le même tableau de chiffres est banal dans un rapport et peut faire bouger le marché dans un autre.
Contrairement à un enregistrement stocké, l'information sensible voyage. Les collaborateurs l'envoient, la téléversent, l'impriment et la copient chaque jour dans le cadre de leur travail, si bien que l'exposition passe généralement par les canaux ordinaires plutôt que par une attaque contre une base de données. La protéger suppose donc de reconnaître le contenu sensible au moment où il se déplace, et pas seulement de garder les données au repos.
Comment un transfert est contrôlé
Lorsqu'un contenu quitte un poste de travail, le contrôle suit toujours la même séquence. Le blocage fondé sur le contenu compare le contenu aux règles applicables au canal :
- 1
Détecter le transfert
L'agent voit le transfert sur son canal : un e-mail, un envoi de fichier, une impression ou un collage.
- 2
Analyser le contenu
Le contenu est comparé à des dictionnaires de mots-clés, à des motifs, à des étiquettes de sensibilité et aux empreintes numériques des documents.
- 3
Appliquer la règle
La règle correspondante autorise, bloque, met en quarantaine pour examen ou déclenche une alerte.
- 4
Enregistrer l'événement
L'événement est consigné avec l'utilisateur, l'heure, le canal et la classification du contenu.
Comment les organisations les protègent
Les organisations combinent généralement plusieurs mesures. Les outils de prévention de la perte de données (DLP) inspectent les contenus en mouvement : ils reconnaissent des dictionnaires de termes sensibles, des étiquettes formelles et des empreintes de documents, si bien qu'un fichier sans étiquette peut être arrêté au moment où il quitte l'organisation. Les principales mesures sont :
| Mesure | Ce qu'elle fait |
|---|---|
| Découverte et classification | Repère les informations et évalue leur sensibilité |
| Étiquetage | Marque les contenus d'étiquettes formelles |
| Restriction d'accès | Définit qui peut ouvrir ou partager l'information |
| Chiffrement | Protège le stockage et les transferts |
| Formation des collaborateurs | Apprend à manipuler les contenus sensibles |
| Inspection DLP | Contrôle les contenus en mouvement, même sans étiquette |
À quoi cela ressemble dans Anexet
Dans la console Anexet DLP, l'administrateur choisit les dictionnaires et les types de conditions qu'une règle de blocage vérifie. La condition de texte propose des options prêtes à l'emploi, comme le numéro de carte bancaire et les expressions régulières, et l'onglet des étiquettes de sensibilité reconnaît les étiquettes posées par d'autres outils.
1 / 2
Par où commencer
Commencez par les données dont la fuite serait la plus dommageable, puis cartographiez les canaux qu'elles empruntent réellement. Des politiques écrites pour chaque fichier à la fois finissent par bloquer le travail courant et sont désactivées, alors qu'un seul canal oublié suffit souvent à provoquer une fuite de données.
Revoyez les règles après le premier mois de trafic. Les transferts réels montrent quels contenus comptent dans votre organisation et quelles règles ne font que produire du bruit.
Pour aller plus loin : Audit d'accès aux données sensibles et contrôle d'accès discrétionnaire; Comment protéger mes données personnelles ?.
Les informations sensibles sortent rarement en un moment spectaculaire. Elles partent en pièce jointe ordinaire, un jour de travail ordinaire.
Anexet TeamComment Anexet traite ce sujet
Anexet répond à l'enjeu des informations sensibles en déterminant leur sensibilité à partir du contenu au moment du transfert, y compris un contenu sans étiquette ni classification formelle :
Classification fondée sur le contenu
Les thésaurus de sécurité reconnaissent les termes sensibles dans les textes non structurés, les motifs capturent les identifiants structurés, les banques de hachis et les bibliothèques d'empreintes numériques correspondent à des documents précis et à leurs variantes, et l'intégration des étiquettes de sensibilité honore les étiquettes déjà appliquées, ainsi les transferts sont évalués d'après ce qu'ils contiennent, et pas seulement d'après leur destination.
Couverture complète des canaux
Les agents sur les terminaux surveillent l'e-mail, le web, les applications de stockage cloud, les messageries, les périphériques amovibles, l'impression et le presse-papiers, les canaux du quotidien par lesquels les informations sensibles quittent l'organisation.
Application par blocage
Les politiques peuvent bloquer un transfert, le mettre en quarantaine pour vérification, le consigner ou déclencher une alerte, selon la classification du contenu et la gravité.
Architecture on-premise
Les règles de détection, les contenus capturés et les journaux d'audit restent dans l'infrastructure même de l'organisation, l'information sur les informations sensibles reste à l'intérieur.
Anexet DLP
En savoir plus