Données mal placées : Comment une plateforme moderne de sécurité des données peut aider à garder les données là où elles doivent être

Les organisations continuent de collecter et de générer des données de plus en plus rapidement chaque année, et il est également plus facile que jamais de déplacer ces données. L'adoption des services cloud a permis à davantage d'utilisateurs d'accéder, de copier et de déplacer des données vers différents emplacements en quelques clics seulement. Cependant, comme les données sont constamment en mouvement, elles finissent souvent là où elles ne devraient pas se trouver.

La réalité est que même les équipes ayant les meilleures intentions et les meilleurs processus de gouvernance des données sont confrontées à des données mal placées. Si un certain type de données se trouve dans le mauvais environnement ou dans une zone géographique inappropriée, cela introduit des problèmes de sécurité et de confidentialité qui affectent l'entreprise.

Dans cet article, nous allons expliquer ce qu'est une donnée égarée et pourquoi cela est important pour les organisations. Nous aborderons également comment une plateforme moderne de sécurité des données peut prévenir la perte de données.

Qu'est-ce que des données mal placées ?

Des données mal placées se produisent lorsque des données sont transférées d’un environnement approuvé vers un environnement non approuvé. Si des données non autorisées sont stockées dans un environnement qui n’est pas conçu pour ce type de données, cela peut entraîner des fuites de données, des violations de la sécurité, des infractions à la conformité et d’autres conséquences négatives.

Une façon simple de comprendre les données mal placées est de les comparer au zonage des propriétés résidentielles et commerciales. Il existe des règles strictes sur la manière dont les différentes propriétés peuvent être utilisées en fonction de leur classification, afin de maintenir l'ordre et l'efficacité globale. De la même manière, le zonage des données définit les types de données pouvant être stockés à certains endroits pour atteindre des objectifs optimaux de sécurité et de confidentialité des données.

Le problème des données mal placées devient de plus en plus répandu à mesure que les entreprises adoptent davantage de services cloud et ne parviennent pas à gérer correctement la prolifération des données qui en résulte. Si les organisations ne préviennent pas de manière proactive les données mal placées, elles pourraient faire face à des problèmes de sécurité, de confidentialité et de conformité.

Pourquoi la gestion des données mal placées est importante

Voici quelques situations où il est important d'éviter la mauvaise attribution des données.

1. Séparer les données réelles des environnements sandbox

La situation : Les données réelles ne doivent pas être stockées dans des environnements sandbox — tels que les différents environnements de développement, de test et de préproduction — mais il arrive souvent que des données soient mal placées de cette manière. Par exemple, les équipes d’ingénierie peuvent répliquer entièrement les bases de données de production à des fins de test et de recherche, plaçant ainsi par inadvertance des données réelles dans des environnements sandbox.

Les conséquences : Les environnements sandbox sont intrinsèquement moins sécurisés et moins surveillés que les environnements de production. Ils peuvent également être accessibles en interne par des employés non autorisés, exposant ainsi les données mal placées à des risques supplémentaires.

2. Respecter les exigences de conformité PCI pour les données sensibles 

La situation : Selon l’exigence 3.2 de la PCI DSS, les données d’authentification sensibles (SAD) ne doivent pas être conservées après l’autorisation, même si elles sont chiffrées. Tout code PIN, donnée de piste magnétique, CCV et toute autre donnée liée au processus d’autorisation doivent être immédiatement supprimés, sauf en cas de nécessité commerciale légitime de les conserver. De plus, les données PCI pouvant être conservées ne doivent l’être que dans un environnement PCI dédié.

Les conséquences : La conformité PCI, en particulier les exigences liées à la conservation des données sensibles, est essentielle pour maintenir la crédibilité. Si des informations de carte sont accidentellement stockées lors du processus d'autorisation de paiement, ces données mal placées peuvent enfreindre les règles de stockage des données PCI. Le non-respect des exigences PCI peut entraîner une perte de réputation et des amendes.

3. S'assurer que les données sont stockées dans un emplacement géographique approprié

La situation : Il existe de nombreuses lois régionales sur la protection des données comportant des clauses de souveraineté des données. Certaines imposent des restrictions qui interdisent le transfert des données d’un citoyen au-delà des frontières. D’autres lois autorisent les transferts transfrontaliers de données, mais uniquement si le pays destinataire offre des protections similaires pour les données.

Voici trois exemples de lois régionales sur la protection de la vie privée comportant des clauses de souveraineté des données :

• L'article 37 de la loi sur la cybersécurité de la Chine exige que les données importantes et les informations personnelles collectées auprès des utilisateurs soient stockées sur le territoire continental du pays.
• Règlement général sur la protection des données (RGPD) Article 45 n'autorise le transfert de données personnelles de l'Union européenne (UE) vers des pays tiers, territoires ou organisations internationales que si une protection adéquate est assurée.
• Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) autorise le transfert de données à des tiers situés en dehors du Canada uniquement si le pays destinataire, comme les États-Unis, dispose de mesures de sécurité des données équivalentes.

Les conséquences : Lorsque les données quittent la zone géographique appropriée, l'entreprise peut enfreindre les lois régionales sur la protection des données. Les conséquences de ces violations vont d'avertissements ou d'amendes à de lourdes sanctions et la révocation des licences commerciales.

Prévenir la mauvaise localisation des données avec Cyera

Cyera est une plateforme de sécurité des données qui fournit un contexte approfondi sur vos données, en appliquant des contrôles appropriés et continus pour garantir la cyber-résilience et la conformité. Voici comment la plateforme peut prévenir la mauvaise gestion des données.

Classification des données en fonction du niveau de sensibilité et du risque potentiel

Cyera fournit un contexte sur l'identifiabilité des données, nous indiquant que les données peuvent être reliées à un individu spécifique. La classification des données aide également à déterminer le niveau de sensibilité des données et à savoir s'il existe une inadéquation entre le type de données et l'endroit où elles sont stockées.

La plateforme génère des informations contextuelles sur les données, telles que l'utilisation du chiffrement (chiffrement au niveau des données) et les méthodes d'obfuscation appliquées – par exemple, tronquées, tokenisées ou dans un autre format.

Identifier un accès trop permissif 

Cyera signale lorsque des modifications d'accès sont apportées à un entrepôt de données, comme lorsqu'un environnement sandbox destiné à des employés spécifiques devient accessible à tous les employés internes. En soulevant ce problème, Cyera aide à empêcher les ingénieurs de divulguer par inadvertance des données sensibles qui auraient pu être copiées de la production vers des environnements sandbox.

Lorsqu'un accès trop permissif est identifié, Cyera fournit des informations sur le datastore concerné, la sensibilité des données qu'il contient, ainsi que des recommandations pour remédier au problème. Cela aide les organisations à comprendre et à corriger les problèmes de données mal placées avant qu'ils ne conduisent à un incident de sécurité.

Détection de la présence d'identifiants dans un entrepôt de données

Cyera signale lorsque des identifiants tels que des mots de passe et des clés de chiffrement sont stockés en texte clair.

Un environnement peut avoir une politique de sécurité qui spécifie que les identifiants doivent être protégés par des méthodes de chiffrement. En utilisant DSPM pour identifier les violations de politique, vous pouvez vous assurer que les méthodes d'obscurcissement appropriées sont appliquées aux identifiants.

Empêcher les données résidentes de franchir les frontières

Cyera peut aider les clients à comprendre quand des données ont été transférées par inadvertance en dehors des frontières de la Chine afin de répondre aux exigences de l'article 37 de la loi chinoise sur la cybersécurité. Cela devient un problème de données mal localisées qui peut être résolu grâce à des politiques de zonage efficaces.

Lorsque des données sont hébergées dans un autre pays, comme aux États-Unis, Cyera peut identifier les données comme des informations personnelles, déterminer la juridiction de ces données (par exemple, la Chine) et signaler que les données ont quitté leur zone autorisée. Ces fonctionnalités peuvent aider à garantir la conformité avec les clauses de souveraineté des données présentes dans le RGPD, la LPRPDE et d'autres lois régionales sur la protection de la vie privée.

Arrêter les données mal placées en temps réel

Cyera peut intercepter les données en temps réel lorsqu'elles quittent un environnement approuvé.

Par exemple, lorsque des données de résidents de l’UE quittent un référentiel hébergé dans l’UE, Cyera déclenche une alerte et lui attribue un score de gravité pour une remédiation rapide. Cela vous permet de détecter et d’arrêter immédiatement les violations liées à des données mal localisées.

Laissez Cyera garder vos données là où elles doivent être

Les données sont en mouvement et en évolution constante, ce qui conduit souvent à des données mal placées. Des données mal localisées peuvent entraîner des risques en matière de sécurité, de confidentialité et de conformité si les organisations ne prennent pas de mesures proactives pour les prévenir.

La plateforme de sécurité des données de Cyera offre une compréhension approfondie de vos données, en appliquant des contrôles appropriés et continus pour garantir la cyber-résilience et la conformité.

Cyera adopte une approche centrée sur les données en matière de sécurité, évaluant l’exposition de vos données au repos et en cours d’utilisation, et appliquant plusieurs couches de défense. Parce que Cyera applique un contexte approfondi des données de manière globale à l’ensemble de votre environnement de données, nous sommes la seule solution capable de permettre aux équipes de sécurité de savoir où se trouvent leurs données, ce qui les expose à des risques, et d’agir immédiatement pour remédier aux expositions et garantir la conformité sans perturber l’activité.

Pour en savoir plus sur la façon dont Cyera peut vous aider à prévenir la mauvaise gestion des données, planifiez une démo dès aujourd'hui.