Qu’est-ce que DLP ? Prévention de la perte de données

L'une des meilleures pratiques les plus efficaces pour prévenir la perte de données consiste à former vos employés à tout ce qu'ils doivent faire et ne pas faire lorsqu'ils manipulent les précieuses données de votre organisation. La formation des employés au système DLP doit inclure des pratiques sûres pour le transfert, la visualisation et le stockage des données. Pour un effet maximal, la formation doit être parrainée au niveau de la direction et doit être répétée à intervalles réguliers afin de renforcer et d'actualiser les meilleures pratiques.

Composantes clés des bonnes pratiques de DLP, les stratégies de traitement des données incluent :

• L'endroit où les données peuvent être stockées
• La méthode de transfert des données
• Les utilisateurs autorisés à afficher certains types de données
• Les types de données pouvant être stockés
• Et bien d'autres

Puisque ces politiques déterminent les autres comportements et évaluations en matière de traitement des données, elles doivent être établies dès que possible. Elles doivent également être mises à jour régulièrement pour refléter les changements intervenus au sein de l'entreprise, du secteur et des réglementations. Une fois les politiques de traitement des données en place, vous pouvez passer à des solutions plus techniques et aux bonnes pratiques pour vous assurer que vos données restent là où elles doivent être.

Le secret pour créer des politiques de prévention des pertes de données est de commencer par un système de classification des données. Cette taxonomie servira de référence pour parler de la rigueur et des méthodes de protection nécessaires pour les différents types de données. Les classifications courantes comprennent les données à caractère personnel, les informations financières, les données publiques et la propriété intellectuelle. Il en existe beaucoup d'autres. Un ensemble unique de protocoles de protection peut être établi pour chaque classification.

Une protection des données efficaces consiste à protéger vos données sensibles. Les logiciels de prévention des pertes de données comprennent généralement des fonctionnalités permettant de surveiller tous les aspects de l'utilisation et du stockage des données, notamment :

• L'accès utilisateur
• L'accès des appareils
• L'accès aux applications
• Types de menaces
• Emplacements géographiques
• Heures d'accès
• Contexte des données

Dans le cadre du processus de surveillance, le logiciel de DLP envoie des alertes au personnel concerné lorsque des données sont utilisées, déplacées, supprimées ou modifiées de manière non autorisée.

Il peut être assez compliqué de protéger les données utilisées par la suite d'applications officielles de votre entreprise. Mais vous devez aussi tenir compte des données auxquelles le shadow IT à accès. Il s'agit de la masse croissante d'applications SaaS (Software-as-a-Service) auxquelles les employés s'abonnent de manière indépendante, sans l'approbation du service informatique et souvent à son insu.

Même si les employés sont parfaitement formés aux bonnes pratiques de DLP, il leur est difficile d'évaluer avec précision la sécurité de ces applications cloud. Dans la plupart des modèles SaaS, le fournisseur SaaS est responsable des applications elles-mêmes, mais les utilisateurs sont responsables des données que l'application utilise. Les utilisateurs, qui se concentrent sur la réalisation des objectifs de l'entreprise, ne sont pas en mesure de protéger les données contre les attaques qui peuvent provenir d'une application SaaS compromise. C'est à vous qu'il incombe d'empêcher la fuite et l'utilisation abusive des données. C'est pourquoi vous avez besoin d'une solution logicielle de DLP capable de reconnaître le Shadow IT et d'empêcher les utilisateurs d'accéder aux données ou de transférer des données vers ces applications, jusqu'à ce que vous puissiez officialiser leur utilisation et les intégrer aux opérations informatiques sécurisées.

Cette bonne pratique va de pair avec la classification des données, car la combinaison de ces deux éléments vous permettra de n'accorder l'accès aux données qu'aux personnes autorisées à y accéder. Votre logiciel DLP doit également intégrer certaines politiques de protection des données Zero Trust qui ne font pas intrinsèquement confiance aux utilisateurs et qui vérifient systématiquement les identités et les autorisations.

La DLP ne se fait pas en vase clos. L'ensemble du concept de DLP repose sur un écosystème d'outils qui collaborent pour fournir des informations, des plans d'action et des mesures de protection actives de vos données. Ces outils comprennent des passerelles Web sécurisées, des CASB, la sécurité des emails et des infrastructures Zero Trust.

Fiche technique : Prévention des pertes de données de Netskope