Dans le paysage numérique actuel en constante évolution, les équipes de sécurité sont confrontées à un défi majeur : sécuriser les données hautement sensibles au sein d’environnements vastes et complexes. Les solutions de sécurité génériques et contrôlées ne sont plus adaptées. L’adoption du cloud, la prolifération des données SaaS et l’expansion des environnements de données impliquent que les informations sensibles circulent et sont partagées en permanence, souvent sans visibilité claire ni contrôle d’accès.
C’est là que les outils de sécurité des données comme la gestion de la posture de sécurité des données (DSPM) sauver la situation. Mais pour clarifier - « La sécurité des données ne se limite pas à la découverte des données ; il s'agit aussi des enseignements que l'on en tire et des actions que l'on entreprend ensuite. » Rinki Sethi, vice-présidente et responsable de la sécurité des systèmes d'information chez BILL
Rinki a récemment participé à notre conférence DataSec 2024 et y a partagé des informations précieuses. Découvrez ci-dessous quelques points clés de son intervention.
De la découverte des données au contrôle des données
La plupart des professionnels de la sécurité connaissent les premières étapes de la sécurisation des données : analyser les bases de données, identifier les données sensibles, et ensuite ? C’est là le véritable défi de la sécurité des données. Savoir où se trouvent vos données ne suffit pas à les sécuriser. Il faut les comprendre, évaluer leur sensibilité et agir en conséquence.
Un moderne DSPM devrait vous permettre de :
- Identifier et classer les données sensibles en temps réel – Pas seulement les bases de données structurées, mais aussi les solutions SaaS, IaaS, PaaS et l'informatique parallèle.
- Accès aux données de jauge – Qui y a accès ? Cet accès est-il approprié ?
- Comprendre le risque Vos données hautement sensibles sont-elles stockées dans un environnement public ? Existe-t-il des erreurs de configuration, des autorisations excessives ou des menaces ?
Les équipes de sécurité n'ont pas besoin de plus de données à déchiffrer, elles ont besoin d'informations exploitables.
L'un des principaux problèmes rencontrés par les professionnels de la sécurité est celui des faux positifs. Les outils de sécurité traditionnels submergent les équipes d'alertes, souvent dénuées de contexte ou de hiérarchisation. Un système DSPM moderne, basé sur l'IA, ne se contente pas de fournir des alertes ; il va plus loin et propose des renseignements exploitables.
Par exemple:
- Au lieu de simplement vous le dire, «Cette base de données contient des informations personnelles identifiables.» DSPM devrait vous le dire, « Cette base de données contient des informations personnelles non chiffrées, est accessible par des comptes externes et n'a pas été consultée depuis des mois. »
Les professionnels de la sécurité n'ont pas besoin d'une infrastructure technologique plus imposante, mais d'outils plus intelligents qui génèrent des résultats concrets.
Combler le fossé entre sécurité et conformité
Pour les RSSI, concilier sécurité et conformité peut s'avérer complexe. La gestion des données de sécurité (DSPM) permet de combler cet écart en surveillant en continu les risques réels liés à la sécurité des données, au lieu de se contenter de cocher des cases de conformité. Elle contribue à répondre à des questions essentielles :
- Respectons-nous les réglementations en vigueur au quotidien ?
- Quel est notre principal point faible en matière de sécurité des données aujourd'hui, et comment pouvons-nous y remédier ?
- Peut-on appliquer de manière proactive les contrôles d'accès sans perturber les opérations commerciales ?
L'avenir de la sécurité des données
Face à la complexification croissante des environnements de données, les équipes de sécurité ont besoin de solutions évolutives. La gestion des données et des protocoles (DSPM) évolue, passant d'une simple détection des risques à une stratégie de sécurité proactive qui évalue et corrige les risques en continu sans surcharger les équipes de sécurité.
La sécurité des données n'est pas une action ponctuelle. C'est un processus continu de découverte, d'analyse et d'action. Pour les professionnels de la sécurité, l'accent ne doit pas seulement être mis sur l'emplacement des données, mais aussi sur leur utilisation, les personnes qui y ont accès et les mesures nécessaires à leur protection. C'est là toute la force du DSPM : transformer la visibilité en matière de sécurité en résultats concrets.
Ne manquez pas la session de la conférence DataSec 2024 intitulée «Exploiter la puissance de la découverte des données« où vous pourrez entendre Rinki partager ses points de vue et ses expériences sur d'autres sujets abordés dans le blog ci-dessus. »
Vous souhaitez assister à une conférence sur la sécurité des données en personne ? Consultez notre programme liste des événements régionaux de sécurité des données Bientôt dans une ville près de chez vous !
Get your AI Security Assessment
.png)
.svg)