Récemment, le podcast Working Smarter s’est entretenu avec les experts en sécurité de Calabrio, Tim Wittenburg et Craig Zweber, pour faire la part des choses et donner des conseils avisés. Lisez la suite pour en savoir plus sur la façon de démystifier ces mythes sur la sécurité des données et trouver des solutions pratiques pour garantir la sécurité et la conformité des données.
Qu’est-ce que la sécurité des données ?
La sécurité des données définit un certain nombre de méthodes et de bonnes pratiques visant à protéger vos précieuses données. La mise en place de stratégies de protection des données peut rendre plus difficile le vol ou la falsification d’un environnement en nuage et d’appareils connectés. Les mesures de protection telles que le cryptage des données protègent les données elles-mêmes en les rendant inutilisables pour quiconque ne possède pas la ou les clés de décryptage.Pour que le cryptage des données soit efficace, les clés de décryptage doivent également être stockées et gérées en toute sécurité.
Une bonne sécurité des données comprend la protection des données elles-mêmes et va plus loin en protégeant tous les environnements dans lesquels les données sont stockées, transmises ou traitées, dès leur création et tout au long de leur cycle de vie. Par exemple, les données précieuses sont mieux protégées lorsque l’on prend soin d’identifier les personnes qui devraient avoir accès aux données sensibles en fonction de leurs responsabilités professionnelles. Une fois les rôles identifiés, les autorisations sont définies de manière à ce que l’accès aux données soit réservé aux utilisateurs autorisés.
Pourquoi est-ce important ?
Dans l’espace numérique, la crainte du vol des actifs critiques et de la propriété intellectuelle est communément partagée, car les pirates informatiques tentent constamment d’obtenir un accès non autorisé aux appareils mobiles, aux ordinateurs et aux systèmes en nuage. Ils peuvent menacer d’effacer des données ou de divulguer des informations personnelles sur la santé et d’autres données sensibles en échange d’un certain prix. Si cette situation peut être dévastatrice pour les particuliers, elle peut aussi paralyser le réseau d’une entreprise et avoir un impact négatif sur ses activités.
Bien qu’il n’existe pas de solution à 100 % pour protéger les données contre les violations, il existe des solutions pratiques de protection des données qui peuvent s’avérer utiles. Se concentrer sur les meilleures pratiques en matière de sécurité, faire preuve de diligence et tirer parti de vos partenaires et des services logiciels pour ajouter des mises à jour et des correctifs de sécurité dès qu’ils sont découverts sont d’excellents moyens de renforcer une stratégie de protection des données.
Les entreprises et autres grandes sociétés doivent donner la priorité à la sécurité de la protection des données dans l’ensemble de l’organisation. Si l’ajout de solutions simples telles que des mots de passe forts ou des vérifications en plusieurs étapes peut être utile, des mesures plus directes doivent être prises pour prévenir les violations de données. Les trois plus grands risques de cybermenaces pour les appareils personnels et professionnels sont les suivants :
- Courriels d’hameçonnage
- Attaques d’ingénierie sociale
- Piratage des mots de passe faibles et réutilisés
En maintenir vos systèmes de sécurité à jourvous pouvez garder une longueur d’avance sur les tendances en matière de sécurité et de suivi afin de protéger les données contre le vol sur les ordinateurs professionnels ou personnels.
Démystifier les mythes courants sur la sécurité des données
Il existe de nombreux mythes sur la sécurité des données et la conformité qui circulent sur le web. Avec l’aide des experts en sécurité de Calabrio, Tim Wittenburg et Craig Zweber, décortiquons les problèmes les plus courants.
Mythe n° 1 : Vous devez acheter des logiciels de sécurité supplémentaires
Certains vendeurs utilisent des tactiques de peur pour inciter les consommateurs à acheter leur produit ou service de sécurité. Ils prétendent que sans elle, le logiciel est en quelque sorte moins sûr. Avec le bon logiciel, ce n’est tout simplement pas vrai. Selon les experts en sécurité de Calabrio, l’utilisation du bon système logiciel est aussi efficace que l’achat de 30 à 50 produits différents sur le marché.
Système de sécurité de Calabrio ONE
De nombreuses idées fausses sur la cybersécurité donnent l’impression qu’il faut être un expert pour prévenir les violations de données sensibles. Le cadre de cybersécurité du NISTest un guide de ressources que les professionnels utilisent pour protéger les systèmes logiciels. Bien que la lecture du cadre prenne des heures et qu’il soit rempli de jargon lié à la sécurité, il donne des instructions directes sur la façon de protéger les données essentielles que tout le monde peut utiliser.
Calabrio a adopté ce programme et suit le nombre de capacités énumérées pour protéger les informations. Nous maintenons la maturité et les améliorations année après année pour protéger les informations.
Un grand nombre d’organisations différentes délivrent des certifications de sécurité. Les experts en sécurité de Calabrio utilisent trois méthodes de certification d’audit différentes pour garantir un niveau de sécurité élevé :
Première méthode : audit SOC 2
L’audit SOC2 est destiné aux marchés nord-américains et porte sur tous les composants de l’infrastructure, y compris les serveurs, les bases de données et les différents logiciels, afin de vérifier l’efficacité de la protection des informations par l’entreprise. Il s’agit également de fournir un rapport détaillé sur la conformité de l’organisation aux critères de services fiduciaires (TSC) de la Commission européenne. Institut américain des experts-comptables (AICPA).
Deuxième méthode : audit ISO 27001
Cet audit interne examine en profondeur le système de gestion de la sécurité de l’information (SGSI) d’une organisation afin de s’assurer qu’il répond aux exigences. Il est important pour les entreprises présentes sur les marchés internationaux car il est plus largement connu des clients de ces marchés.
Troisième méthode : Attestation de conformité PCI
Selon la norme PCI, Calabrio est considéré comme un fournisseur de services puisqu’il ne traite pas les cartes de crédit.Calabrio obtient chaque année une certification PCI Attestation of Compliance (PCI AOC). L’AOC PCI indique aux clients et aux prospects que Calabrio a pris les mesures appropriées pour sécuriser ses environnements de traitement en tant que fournisseur de services PCI. Les clients sont responsables de la conformité à la norme PCI.
Tous les audits garantissent en permanence aux clients que nous nous efforçons de détecter chaque changement de manière programmatique afin que notre système reste conforme en temps réel. Soyez assuré que vos données sont protégées en permanence, 24 heures sur 24, 7 jours sur 7 et 365 jours par an.
Mythe n° 2 : Si ce n’est pas dans le « nuage », c’est plus sûr.
L’idée que la technologie en nuage expose vos données à un risque plus élevé est tout simplement fausse. En fait, les anciens mécanismes et logiciels sur site sont construits selon certaines restrictions et restent exactement tels quels jusqu’à ce qu’ils fassent l’objet de mises à niveau longues et coûteuses. Ils sont donc plus vulnérables que les véritables solutions en nuage parce qu’elles ne sont pas constamment mises à jour.
Dans le passé, les pirates informatiques pouvaient mettre des mois à identifier les problèmes à exploiter dans les systèmes logiciels. Aujourd’hui, le pirate informatique moderne met à jour des programmes d’automatisation qui analysent constamment les systèmes à la recherche de vulnérabilités. Lorsqu’une vulnérabilité est découverte, elle peut être prise pour cible en quelques heures. Par conséquent, dès qu’un élément est obsolète, il constitue automatiquement l’un des risques les plus élevés en matière de sécurité.
Selon Tim Wittenburg, de Calabrio, un élément à haut risque est « très probablement exploitable ». L’utilisation de ce logiciel vous rend, vous et votre organisation, vulnérables aux cyberattaques, à la perte de données et à d’autres risques liés à la sécurité des données.
Mythe n° 3 : les mises à jour logicielles « réorganisent » toutes les applications
On craint souvent que les mises à jour régulières des logiciels ne perturbent vos fichiers et vos fonctions d’affichage. Les mises à jour de logiciels ne sont pas liées à l’aspect visuel ou à l’interface utilisateur (UI), mais visent plutôt à corriger les vulnérabilités découvertes dans le système d’exploitation. Les utilisateurs et les entreprises peuvent être assurés qu’ils ne toucheront pas à la fonctionnalité, mais qu’ils amélioreront la sécurité des données.
Protégez vos appareils grâce à une sécurité renforcée
Bien que les centres de contact et les autres grandes entreprises aient mis en place des protocoles de sécurité étendus, il existe toujours un niveau de risque lorsque des êtres humains sont impliqués. Par conséquent, la meilleure défense contre les cyber-attaques consiste à conseiller aux employés de faire preuve de bon sens sur leurs appareils personnels et professionnels.
Voici les recommandations des experts en sécurité de Calabrio pour prévenir les violations de données en utilisant les solutions pratiques de sécurité des données ci-dessous :
Augmenter la force du mot de passe
Pour de nombreux utilisateurs, un mot de passe fort et unique constitue la première ligne de défense contre les pirates informatiques. Découvrez quelques moyens simples d’empêcher les utilisateurs non autorisés de déchiffrer vos mots de passe :
- N’utilisez pas de mots de passe simples
- Mélangez les symboles et les chiffres
- Faites-le plus long (10+ caractères)
- N’utilisez pas les mêmes mots de passe personnels pour vos comptes professionnels.
- N’utilisez pas de phrases d’accroche courantes
- Changez votre mot de passe plusieurs fois par an
- N’utilisez pas d’informations personnellement identifiables
Utilisez l’authentification multifactorielle
La sécurisation des données au niveau individuel ne nécessite pas de connaissances exceptionnelles ou d’une compréhension de niveau expert. En fait, le simple fait d’améliorer les mots de passe ou d’ajouter des exigences d’authentification à deux facteurs peut contribuer à réduire considérablement la probabilité que des pirates accèdent à des informations privées.
Bien qu’il puisse sembler fastidieux de devoir répondre à une question d’authentification à plusieurs facteurs à chaque fois que vous vous connectez à un site, cette petite mesure constitue une couche de protection supplémentaire pour éviter la perte d’informations sensibles.
Tirer parti de services solides
Au cours des dix dernières années, les services de cloud computing se sont multipliés et il peut être difficile de décider lequel vaut la peine d’être utilisé. Les entreprises doivent connaître les différence entre les fausses et les vraies solutions en nuage car la sécurité et la conformité de leurs données pourraient être menacées.
Les éditeurs de logiciels qui tirent parti de leurs partenariats avec Microsoft ou AWS peuvent bénéficier de la protection de la sécurité et de la prévention des pertes de données qu’offrent ces véritables solutions en nuage. Étant donné que ces plateformes de big data sont des entreprises multimilliardaires, elles disposent des ressources financières, des entrepôts de données et de la sécurité physique nécessaires pour protéger les actifs de données contre une violation de celles-ci.
Appliquer un Pen Test
De nombreuses grandes entreprises tentent de garder une longueur d’avance sur les problèmes liés aux logiciels en effectuant ce que l’on appelle communément un test d’intrusion. L’équipe de sécurité de Calabrio utilise cette méthode pour engager des pirates informatiques, leur donner un accès de contrôle à notre système par le biais d’un login, et essayer ensuite de trouver des zones faibles à exploiter.
Ce test préventif permet à notre équipe d’identifier les problèmes avant que des pirates extérieurs ne le fassent. En appliquant continuellement ces programmes, nous pouvons offrir à nos clients une sécurité intégrée des données supérieure.
Maintenir les logiciels à jour
Chaque fois que votre système de sécurité de confiance propose une mise à jour, profitez-en. Ces mises à jour sont basées sur la sécurité et n’apportent que très rarement des modifications à l’interface utilisateur. Un système mis à jour a corrigé toutes les vulnérabilités détectées et contribuera à protéger les données cryptées.
Pause et réflexion
Une idée fausse très répandue est que pour être en sécurité, il faut être un magicien de la technologie pour assurer une protection suffisante des données. Ce n’est pas du tout le cas. Selon Tim Wittenburg, il s’agit plutôt de « faire preuve de bon sens » face à des courriels de phishing suspects.
Les utilisateurs devraient vraiment prendre le temps de s’arrêter et de réfléchir avant de cliquer sur les liens ou d’y donner suite. Il est également essentiel de signaler toute chose suspecte aux directeurs de la sécurité et d’appeler les lignes d’assistance.
