De la détection à la mise en quarantaine : corriger les risques liés à OneDrive à grande échelle

Vous avez enfin une visibilité complète. Cyera vous indique précisément où se trouvent vos données et ce qui est menacé. Mais face à des dizaines de milliers de fichiers OneDrive sensibles, disséminés dans différentes unités opérationnelles ou accessibles à des personnes non autorisées, la visibilité seule ne suffit pas. Le véritable défi est la remédiation. Et aucune équipe, aussi importante soit-elle, ne peut s'en charger manuellement.

C’est pourquoi Cyera continue d’intégrer la correction automatisée à sa plateforme, avec désormais la possibilité de mettre en quarantaine les fichiers OneDrive à risque. Cela s’inscrit dans une initiative plus vaste, que nous appelons Actionability, qui vise à transformer les informations en actions concrètes, sans tâches manuelles interminables.

Pourquoi la remédiation est-elle si difficile ?

Les équipes de sécurité ne manquent pas d'alertes, mais de temps. Une fois qu'un fichier sensible est signalé (par exemple, une feuille de calcul contenant des milliers de dossiers patients ou d'identifiants fiscaux), il faut encore l'examiner, le valider, l'attribuer à un responsable des données et traiter le problème. Ce processus devient inopérant à grande échelle.

Un cadre supérieur en GRC et cybersécurité l'a résumé ainsi : «La dépollution est le défi le plus difficile à relever pour nous.

Pourquoi ? Parce que dans des systèmes comme OneDrive, le risque est fragmenté. Au lieu d'une seule base de données mal configurée, il faut gérer des milliers d'objets individuels : documents, PDF et exportations. La liste des tâches correctives s'allonge considérablement. Multipliez cela par plusieurs unités opérationnelles, et le retard accumulé devient quasiment impossible à résorber.

De l'identification des risques à leur maîtrise

Avec Cyera, vous pouvez automatiser la mise en quarantaine des fichiers dans OneDrive et ainsi modifier complètement le processus. Désormais, lorsque la plateforme détecte des fichiers sensibles qui enfreignent la politique de confidentialité, tels que des données personnelles ou des informations de santé partagées en externe, Cyera peut automatiquement les mettre en quarantaine.

Voici comment ça fonctionne :

• Cyera analyse les environnements OneDrive à la recherche de données sensibles et de violations de politique.
• Lorsqu'un fichier contenant des données sensibles est découvert et exposé (par exemple, partagé en externe ou publiquement), il est signalé.
• Si configuré, Cyera peut automatiquement mettre le fichier en quarantaine, en restreignant immédiatement l'accès afin de réduire les risques.
• Le propriétaire du fichier est notifié et peut l'examiner, l'approuver ou y remédier en fonction des politiques de l'organisation.

Pas d'agents. Pas de billetterie manuelle. Juste une maîtrise plus rapide des risques réels.

Résultats concrets : réduction du risque de 98 % en moins de six mois

Une entreprise du secteur de la santé utilisant Cyera a estimé qu'il lui faudrait plus d'un an pour corriger manuellement les fichiers OneDrive contenant des données sensibles. Ces fichiers comprenaient :

• Informations personnelles de santé (IPS)
• Informations personnelles identifiables (IPI)
• Les données financières sont soumises à des contrôles réglementaires.
  

Grâce à Cyera, ils ont pu automatiser la mise en quarantaine des fichiers concernés, ce qui a permis de réduire de 98 % les risques liés aux données OneDrive en moins de six mois.

Cela n'a pas seulement permis de réduire l'exposition ; cela a également libéré les équipes de sécurité pour qu'elles se concentrent sur un travail stratégique au lieu de traquer les propriétaires de fichiers un par un.

Pourquoi c'est important pour les RSSI et les responsables GRC

Pour les RSSI et les équipes GRC, il ne s'agit pas simplement d'une fonctionnalité, mais d'un tournant décisif. Cela signifie :

• Une intervention plus rapide sans surcharger les équipes existantes
• Risque réglementaire réduit lié à une exposition publique ou non autorisée
• Amélioration de la préparation aux audits grâce à des actions cohérentes et axées sur les politiques
• Meilleure coordination inter-équipes, car les actions Cyera peuvent déclencher des flux de travail dans des systèmes comme ServiceNow ou notifier directement les parties prenantes.

Plus important encore, cela prouve que la sécurité proactive ne doit pas nécessairement se faire au détriment du bon fonctionnement opérationnel.

Élaboration d'un programme de sécurité des données pleinement opérationnel

La mise en quarantaine automatisée de OneDrive n'est qu'un élément parmi d'autres. L'objectif est clair : la visibilité, la classification et l'évaluation des risques doivent déboucher directement sur des actions. Qu'il s'agisse de révoquer l'accès, de notifier les propriétaires, de mettre des fichiers en quarantaine ou de déclencher des processus en aval, Cyera continuera de se développer pour aider les équipes de sécurité à maîtriser les risques.

Car identifier le problème n'est que la première étape. C'est en le corrigeant automatiquement, de manière fiable et à grande échelle que la véritable valeur ajoutée est apportée.

Vous souhaitez en savoir plus ? Demander une démo aujourd'hui!