Quel est le niveau de sécurité du stockage cloud ? Une liste de tâches pour évaluer les fournisseurs

Le stockage cloud offre à votre équipe un espace unique pour accéder aux fichiers, les synchroniser et les partager. Mais la sécurité dépend du fournisseur et des contrôles réellement mis en place par votre équipe. Avant de faire votre choix, ne vous arrêtez pas à la liste des fonctionnalités et comparez les protections au quotidien : autorisations, options de récupération, chiffrement et paramètres d'administration.

Posez-vous une question plus concrète : le service peut-il Protect les fichiers que votre équipe partage, modifie, sauvegarde et restaure au quotidien ?

Vous avez besoin de plus qu'une simple promesse générique de sécurité de vos fichiers si vous stockez des éléments tels que :

• Contrats
• Documents financiers
• Informations relatives au client
• Ressources créatives
• Forfaits internes

Ce guide passe en revue les fonctionnalités de sécurité du stockage cloud qui méritent d'être comparées, du chiffrement et des autorisations à l'assistance en matière de conformité, en passant par les options de récupération et les contrôles d'administration. Pour découvrir comment Dropbox met en œuvre ces protections, explorez les fonctionnalités de sécurité de Dropbox ou comparez les forfaits.

Quel est le niveau de sécurité du stockage cloud pour les données professionnelles sensibles ?

Le stockage cloud peut être suffisamment sécurisé pour les données professionnelles sensibles, mais le fournisseur doit remplir quatre conditions essentielles :

• Protect les fichiers au repos et en transit
• Vous permet de contrôler qui peut afficher, modifier, partager et télécharger les fichiers
• Offrez aux admin. une visibilité sur les activités de partage ou de fichiers à risque
• Vous permet de récupérer rapidement après une suppression accidentelle, un écrasement ou une attaque

Le risque consiste à supposer que ces principes de base fonctionnent de la même manière partout. Un chiffrement fort ne s’accompagne pas toujours de contrôles de partage solides, et une collaboration simplifiée ne s’accompagne pas toujours d’une visibilité utile pour les admins. L’assistance à la conformité ne vous indiquera pas non plus la rapidité avec laquelle vous pouvez restaurer un fichier supprimé, écrasé ou compromis.

Utilisez une liste de tâches pour comparer le chiffrement, les contrôles d'accès, la visibilité pour les admin., l'assistance à la conformité et les options de récupération de chaque fournisseur avant de lui confier des données sensibles.

Qu'est-ce qui rend le stockage de fichiers en ligne risqué ?

Les incidents liés au stockage cloud ne résultent pas toujours d’un comportement malveillant ; en réalité, beaucoup commencent par de simples erreurs humaines commises par les utilisateurs au quotidien. Voici quelques exemples de la façon dont des activités normales peuvent avoir un impact sur la sécurité au sein des équipes:

• Un lien partagé reste actif plus longtemps que prévu
• Un ancien sous-traitant a toujours accès à un dossier
• Un fichier sensible est téléchargé sur un ordinateur portable perdu
• Un membre de l'équipe écrase la version finale d'un document
• Un admin. a besoin d’une piste d’audit et n’en trouve pas

Il est simple de partager des fichiers, mais s’assurer de pouvoir gérer les accès par la suite est tout aussi important pour protéger votre contenu.

Pour protéger votre contenu, le chiffrement ne suffit pas. Les autorisations, la visibilité, la récupération et les contrôles des règles jouent tous un rôle clé pour préserver la sécurité de vos fichiers et en faciliter la gestion.

Chaque élément fonctionnant de concert, vous avez l'assurance que vos fichiers restent entre de bonnes mains.

Comment évaluer si un fournisseur de stockage cloud offre une sécurité suffisante pour les données sensibles de votre Business ?

Ne vous fiez pas à votre intuition. Utilisez cette liste de tâches avant de signer un contrat ou de développer un compte :

1. Vérifiez comment le fournisseur chiffre les données

Recherchez au minimum un chiffrement au repos et un chiffrement en transit. Vous souhaitez que les fichiers stockés soient protégés sur l'infrastructure du fournisseur et que les fichiers en circulation soient protégés entre les utilisateurs, les applications et les serveurs.

Si le prestataire ne parvient pas à l’expliquer clairement, poursuivez vos recherches. Une sécurité difficile à décrire est généralement difficile à évaluer.

2. Vérifiez qui peut accéder aux fichiers, dossiers et liens

Il est essentiel de garder un contrôle total sur l'accès à votre contenu lorsque vous utilisez le stockage cloud. Demandez si vous pouvez configurer des fonctionnalités sécurisées de gestion des autorisations d'accès aux fichiers et de partage par lien, telles que :

• Accès en lecture seule
• Modification des autorisations
• Restrictions de téléchargement
• Protection par mot de passe
• Dates d'expiration des liens

Demandez également si les autorisations peuvent être définies au niveau du fichier, et pas seulement au niveau du dossier.

Ces contrôles sont importants, car les données sensibles sont rarement exposées par le simple stockage : c’est lors du partage qu’elles se retrouvent exposées.

3. Vérifier ce que les admin. peuvent voir et gérer

Un service de stockage cloud sécurisé doit vous aider à répondre rapidement aux questions pratiques suivantes :

• Personnes disposant d’un accès à ce dossier
• Quels liens ont été partagés en externe ?
• Pouvons-nous gérer les groupes et les droits d'accès de manière centralisée ?
• Le produit fonctionne-t-il avec l'authentification unique (SSO) ou un fournisseur d'identité externe ?

Si vos admin. ne peuvent pas voir ce qu’il se passe, ils auront des difficultés à appliquer les politiques.

4. Vérifier la récupération, l'historique des versions et la préparation face aux ransomware

Il arrive que des fichiers disparaissent, que des brouillons soient modifiés ou que des appareils ne se trouvent plus là où vous les aviez laissés. Il est important de disposer d'une solution qui vous prépare à toute éventualité.

Lorsque vous choisissez un fournisseur, il est important de savoir pendant combien de temps vous pouvez récupérer les fichiers supprimés, si l'historique des versions est disponible pour tous les types de fichiers et quelles options sont proposées pour restaurer les données à grande échelle, notamment après des événements imprévus tels que des modifications accidentelles ou une attaque par ransomware.

Une récupération rapide et fiable contribue à protéger vos informations.

5. Déterminez si le chiffrement à connaissance nulle est indispensable

Certaines équipes estiment que le chiffrement standard, associé à des contrôles d'accès solides et à une supervision par les admin., répond à leurs besoins.

Cependant, d'autres utilisateurs — en particulier ceux qui travaillent avec de la propriété intellectuelle hautement confidentielle ou des données réglementées — pourraient envisager le chiffrement à divulgation nulle de connaissance ou le chiffrement de bout en bout (E2EE) pour une tranquillité d'esprit accrue.

Le plus important est de comprendre le fonctionnement du chiffrement de bout en bout (E2EE), son champ d'application et les considérations qui l'accompagnent, et pas seulement de savoir si un fournisseur l'évoque.

6. Examiner les certifications et l'assistance à la conformité

Recherchez des preuves qu’un fournisseur a fait l’objet d’un audit indépendant. Les certifications et les rapports ne garantissent pas une sécurité parfaite, mais ils démontrent que les contrôles ont été documentés, évalués et maintenus.

Si votre équipe doit respecter certains standards du secteur, il est utile de savoir quelles ressources sont disponibles en plus des certifications standard. Si des mesures de sécurité solides sont importantes, des outils de conformité adaptés à votre domaine peuvent faire une réelle différence.

7. Vérifier la transparence, la documentation et l'assistance

Un fournisseur fiable vous aide à naviguer facilement parmi ses fonctionnalités de sécurité. Trouvez des ressources telles qu'un Centre de confiance, des rapports à jour, des détails spécifiques sur les produits, des conseils de configuration et des moyens simples d'obtenir de l'assistance lorsque vous avez besoin de réponses rapidement.

Lorsque les informations de sécurité sont faciles d'accès, les équipes peuvent examiner et évaluer les solutions en toute confiance, sans attendre d'appels supplémentaires ni rechercher des détails.

Qu’en est-il du chiffrement à divulgation nulle de connaissance ?

Le chiffrement à connaissance nulle offre un niveau de confidentialité supplémentaire entre vos fichiers et le service cloud. Avec cette approche, seuls les appareils de confiance gèrent le processus de chiffrement et de déchiffrement de votre contenu, au lieu que tout se passe sur les serveurs de l’entreprise.

Dropbox propose des dossiers chiffrés de bout en bout à divulgation nulle de connaissance pour les données sensibles, confidentielles ou exclusives, avec un contenu chiffré et déchiffré uniquement sur les appareils approuvés.

Il ne s'agit que d'un aspect parmi l'ensemble des capacités de sécurité d'un outil envisagé. Le chiffrement zero-knowledge ne remplace pas les contrôles d'accès, l'auditabilité, la sécurité des liens, la protection des appareils ou les processus de récupération. Si un fournisseur met uniquement en avant cette fonctionnalité, poursuivez votre évaluation.

Quelles certifications de sécurité faut-il rechercher en matière de partage de fichiers ?

Commencez par consulter les rapports de certifications et de conformité : ils offrent un aperçu précieux de la manière dont un fournisseur gère ses pratiques de sécurité.

Voici un aperçu rapide des certifications de sécurité courantes et de ce qu’elles révèlent sur un fournisseur :

• SOC 2— atteste d'une approche réfléchie en matière de gestion de la sécurité, de la disponibilité, de l'intégrité du traitement, de la confidentialité et de la protection des données personnelles
• ISO 27001— fournit un cadre bien établi pour la gestion de la sécurité de l'information
• ISO 27017 et ISO 27018 : indique que le fournisseur peut offrir des conseils précieux sur la sécurité et la confidentialité du cloud
• CSA STAR : indique que le service offre une perspective indépendante sur la sécurité du cloud‌ au-delà du minimum

Dropbox inclut les normes ISO 27001, ISO 27017, ISO 27018, ISO 27701, SOC 1, SOC 2, SOC 3 et CSA STAR niveau 2 pour les produits concernés.

Après avoir examiné les certifications, recherchez un prestataire adapté à vos besoins. Par exemple, si vos fichiers contiennent des informations médicales protégées, vérifiez qu'ils prennent en charge les exigences HIPAA. Ou, pour les projets gouvernementaux impliquant des informations contrôlées, recherchez la documentation NIST.

N’oubliez pas que l’objectif est de confirmer que le prestataire peut fournir des preuves actuelles et pertinentes concernant le type de données que vous stockez, et non une simple liste d’acronymes.

L'approche de Dropbox en matière de sécurité du stockage cloud

Maintenant que vous savez quoi rechercher, vous pouvez évaluer Dropbox à l'aide de cette même liste de tâches.

Voici comment Dropbox protège vos informations dans le stockage cloud:

• Les fichiers stockés dans Dropbox sont chiffrés au repos à l'aide du standard AES 256 bits.
• Les données transitant entre les applications et les serveurs passent par une connexion SSL/TLS sécurisée.

Pour en savoir plus sur ces protections, consultez la page sécurité du cloud de Dropbox, où vous trouverez un aperçu clair de la façon dont votre contenu reste protégé à chaque étape.

Pour un partage de fichiers sécurisé, Dropbox vous offre les avantages suivants dans les forfaits pris en charge :

• Autorisations granulaires sur les fichiers, y compris l'accès en lecture seule
• Protection par mot de passe
• Délai de validité
• Liens partagés

Ensemble, ces fonctionnalités vous aident à contrôler qui peut ouvrir un fichier et pendant combien de temps l'accès reste actif.

Pour la récupération de fichiers, Dropbox peut :

• Conserve l'historique des versions pour tous les types de fichiers
• Restaurer d'anciennes versions de fichiers

Certains forfaits incluent la possibilité de récupérer les fichiers supprimés, ce qui vous offre davantage de flexibilité et de tranquillité d'esprit. Si un appareil est perdu, vous pouvez utiliser l'effacement à distance pour supprimer les données Dropbox présentes sur cet appareil tout en conservant vos fichiers en toute sécurité dans votre compte.

Choisissez un stockage cloud à la hauteur du travail réel

Le stockage cloud est très sécurisé si vous disposez d'un fournisseur capable de Protect vos fichiers sans ralentir votre équipe. Le partage de fichiers devrait ainsi être plus sûr, la récupération plus rapide et la supervision de la sécurité plus simple.

Choisissez une solution qui va au-delà de la simple mention du chiffrement : optez pour un fournisseur qui assure la sécurité du travail, même lorsque les équipes travaillent rapidement. Découvrez les forfaits Dropbox pour en savoir plus.