Quel est le niveau de sécurité du stockage infonuagique? Une liste de tâches pour évaluer les fournisseurs

Le stockage infonuagique peut offrir à votre équipe un espace unique pour accéder aux fichiers, les synchroniser et les partager. Mais la sécurité dépend du fournisseur et des contrôles que votre équipe utilise réellement. Avant de faire votre choix, allez au-delà de la liste des fonctionnalités et comparez les mesures de protection au quotidien : autorisations, options de récupération, chiffrement et paramètres administrateur.

Posez-vous une question plus concrète : le service peut-il Protect les fichiers que votre équipe partage, édite, sauvegarde et restaure dans le cadre de son travail quotidien?

Vous avez besoin de plus qu'une simple promesse générale quant à la sécurité de vos fichiers si vous stockez des éléments comme :

• Contrats
• Documents financiers
• Renseignements sur le client
• Ressources créatives
• Forfaits internes

Ce guide passe en revue les fonctionnalités de sécurité du stockage infonuagique qui méritent d’être comparées, du chiffrement et des autorisations jusqu’à la prise en charge de la conformité, aux options de récupération et aux contrôles d’administration. Pour découvrir comment Dropbox aborde ces mesures de protection, explorez les fonctionnalités de sécurité de Dropbox ou comparez les forfaits.

Dans quelle mesure le stockage infonuagique est-il sécuritaire pour les données Business sensibles?

Le stockage infonuagique peut être suffisamment sécuritaire pour les données d'entreprise sensibles, mais le fournisseur doit bien accomplir quatre tâches :

• Protect les fichiers stockés et transférés
• Vous permet de contrôler qui peut consulter, éditer, partager et télécharger les fichiers
• Offrez aux administrateurs une visibilité sur les activités de partage ou de fichier à risque
• Récupérez rapidement vos données après une suppression accidentelle, un écrasement ou une attaque

Le risque est de présumer que ces principes de base fonctionnent de la même façon partout. Un chiffrement robuste ne s'accompagne pas toujours de contrôles de partage rigoureux, et une collaboration facile ne s'accompagne pas toujours d'une visibilité utile pour l'administrateur. L'assistance à la conformité ne vous indiquera pas non plus à quelle vitesse vous pouvez restaurer un fichier supprimé, écrasé ou compromis.

Utilisez une liste de tâches pour comparer le chiffrement, les contrôles d’accès, la visibilité pour les administrateurs, la prise en charge de la conformité et les options de récupération de chaque fournisseur avant de lui confier des données sensibles.

Pourquoi le stockage de fichiers en ligne est-il risqué?

Les incidents liés au stockage infonuagique ne résultent pas toujours d’un comportement malveillant; en fait, bon nombre d’entre eux commencent par des utilisateurs ordinaires qui commettent de légères erreurs humaines. Voici quelques façons dont des activités normales peuvent avoir une incidence sur la sécurité au sein des équipes:

• Un lien partagé reste ouvert plus longtemps qu'il ne le devrait
• Un ancien sous-traitant a toujours accès à un dossier
• Un fichier sensible est téléchargé sur un ordinateur portable perdu
• Un membre de l'équipe écrase la version finale d'un document
• Un administrateur a besoin d'une piste d'audit, mais n'en trouve pas

Il est simple de partager des fichiers, mais s’assurer de pouvoir gérer l’accès à long terme est tout aussi important pour protéger votre contenu.

La protection de votre contenu ne se limite pas au chiffrement. Les autorisations, la visibilité, la récupération et les contrôles de politique jouent tous un rôle clé pour assurer la sécurité des fichiers et en faciliter la gestion.

Grâce à la synergie de tous les éléments, vous avez l’assurance que vos fichiers demeurent entre de bonnes mains.

Comment évaluer si un fournisseur de stockage infonuagique est suffisamment sécuritaire pour des données Business sensibles?

Ne vous fiez pas à votre intuition. Utilisez cette liste de tâches avant de signer un contrat ou d'élargir un compte :

1. Vérifiez comment le fournisseur chiffre les données

Recherchez au minimum le chiffrement au repos et le chiffrement en transit. Vous souhaitez que les fichiers stockés soient protégés sur l'infrastructure du fournisseur et que les fichiers en transit soient protégés entre les utilisateurs, les applications et les serveurs.

Si le fournisseur ne peut pas l'expliquer clairement, continuez de creuser. Une sécurité difficile à décrire est généralement difficile à évaluer.

2. Vérifiez qui peut accéder aux fichiers, aux dossiers et aux liens

Il est essentiel de garder un contrôle total sur l’accès à votre contenu lorsque vous travaillez avec le stockage infonuagique. Demandez si vous pouvez configurer des fonctionnalités sécurisées de permission de fichier et de partage de liens telles que :

• Accès en lecture seule
• Modification des autorisations
• Restrictions de téléchargement
• Protection par mot de passe
• Dates d'expiration des liens

Demandez également si les autorisations peuvent être définies au niveau du fichier, et non seulement au niveau du dossier.

Ces contrôles sont importants, car les données sensibles sont rarement révélées par le seul stockage; c'est au moment du partage que les données sont exposées.

3. Vérifiez ce que les administrateurs peuvent voir et gérer

Un service de stockage infonuagique sécurisé devrait vous aider à répondre rapidement aux questions pratiques suivantes :

• Qui a accès à ce dossier?
• Quels liens ont été partagés en externe?
• Pouvons-nous gérer les groupes et les rôles de façon centralisée?
• Le produit fonctionne-t-il avec l'authentification unique (SSO) ou un fournisseur d'identité externe?

Si vos administrateurs ne peuvent pas voir ce qui se passe, ils auront de la difficulté à appliquer les politiques.

4. Vérifier la récupération, l’historique des versions et la préparation contre les rançongiciels

Il arrive que des fichiers disparaissent, que des brouillons soient modifiés ou que des appareils ne se trouvent plus là où vous les aviez laissés. Il est important de disposer d’une solution qui vous garde prêt à toute éventualité.

Au moment de choisir un fournisseur, il est important de savoir pendant combien de temps vous pouvez récupérer les fichiers supprimés, si l’historique des versions est offert pour chaque type de fichier et quelles options sont proposées pour restaurer les données à grande échelle, surtout à la suite d’événements imprévus comme des modifications accidentelles ou une attaque par rançongiciel.

Une récupération rapide et fiable aide à garder vos informations protégées.

5. Déterminer si le chiffrement à divulgation nulle de connaissance est requis

Certaines équipes constatent que le chiffrement standard, associé à des contrôles d'accès solides et à une surveillance administrative, répond à leurs besoins.

Toutefois, d'autres personnes, notamment celles qui travaillent avec de la propriété intellectuelle hautement confidentielle ou des données réglementées, pourraient envisager le chiffrement à divulgation nulle de connaissance ou le chiffrement de bout en bout (E2EE) pour une tranquillité d'esprit accrue.

Ce qui importe le plus, c'est de comprendre le fonctionnement du chiffrement de bout en bout, son utilité et les considérations qui l'accompagnent, et non pas seulement de savoir si un fournisseur en fait mention.

6. Examiner les certifications et l'assistance à la conformité

Recherchez des preuves qu'un fournisseur a fait l'objet d'un examen indépendant. Les certifications et les rapports ne garantissent pas une sécurité parfaite, mais ils démontrent que les contrôles ont été documentés, évalués et maintenus.

Si votre équipe doit respecter certaines normes de l’industrie, il est utile de savoir quelles ressources sont offertes en plus des certifications standard. Si des mesures de sécurité robustes sont importantes, des outils de conformité adaptés à votre domaine peuvent faire une réelle différence.

7. Vérifier la transparence, la documentation et l'assistance

Un fournisseur fiable vous aide à explorer facilement ses fonctionnalités de sécurité. Recherchez des ressources comme un centre de confiance, des rapports à jour, des détails précis sur les produits, des conseils de configuration et des moyens simples d'obtenir de l'assistance lorsque vous avez besoin de réponses rapidement.

Lorsque les renseignements de sécurité sont faciles d'accès, les équipes peuvent évaluer les solutions en toute confiance, sans attendre d'appels supplémentaires ni chercher des détails.

Qu'en est-il du chiffrement à connaissance nulle?

Le chiffrement à divulgation nulle de connaissance offre un niveau de confidentialité supplémentaire entre vos fichiers et le service infonuagique. Avec cette approche, seuls les appareils de confiance gèrent le processus de chiffrement et de déchiffrement de votre contenu, plutôt que de tout traiter sur les serveurs de l'entreprise.

Dropbox offre des dossiers chiffrés de bout en bout à divulgation nulle de connaissance pour les données sensibles, confidentielles ou exclusives, avec un contenu chiffré et déchiffré uniquement sur les appareils approuvés.

Ce n’est qu’un élément parmi l’ensemble des capacités de sécurité d’un outil envisagé. Le chiffrement à divulgation nulle de connaissance ne remplace pas les contrôles d’accès, la vérifiabilité, la sécurité des liens, la protection des appareils ni les processus de récupération. Si un fournisseur met en avant cette seule fonctionnalité, poursuivez votre évaluation.

Quelles certifications de sécurité rechercher pour le partage de fichiers?

Commencez par consulter les certifications et les rapports de conformité : ils offrent un aperçu précieux de la façon dont un fournisseur gère ses pratiques de sécurité.

Voici un aperçu rapide des certifications de sécurité courantes et de ce qu’elles révèlent sur un fournisseur :

• SOC 2— témoigne d'une approche réfléchie de la gestion de la sécurité, de la disponibilité, de l'intégrité du traitement, de la confidentialité et de la protection des renseignements personnels
• ISO 27001— fournit un cadre bien établi pour la gestion de la sécurité de l'information
• ISO 27017 et ISO 27018— indique que le fournisseur peut offrir des conseils précieux sur la sécurité et la confidentialité dans le nuage
• CSA STAR— démontre que le service offre une perspective indépendante sur la sécurité du nuage au-delà du minimum

Dropbox inclut les certifications ISO 27001, ISO 27017, ISO 27018, ISO 27701, SOC 1, SOC 2, SOC 3 et CSA STAR niveau 2 pour les produits concernés.

Après avoir examiné les certifications, cherchez un fournisseur qui répond à vos besoins. Par exemple, si vos fichiers comportent des renseignements médicaux protégés, vérifiez s'ils prennent en charge les exigences de la HIPAA. Ou, pour les projets gouvernementaux comportant des renseignements contrôlés, cherchez la documentation du NIST.

N’oubliez pas que l’objectif est de confirmer que le fournisseur peut présenter des preuves actuelles et pertinentes pour le type de données que vous stockez, et non simplement une série d’acronymes.

L'approche de Dropbox en matière de sécurité du stockage infonuagique

Maintenant que vous savez quoi rechercher, vous pouvez évaluer Dropbox à l’aide de la même liste de tâches.

Voici comment Dropbox assure la sécurité de vos informations dans le stockage infonuagique:

• Les fichiers stockés sur Dropbox sont chiffrés au repos à l’aide de la norme de chiffrement avancée (AES) de 256 bits
• Les données transférées entre les applications et les serveurs transitent par une connexion SSL/TLS sécurisée.

Pour en savoir plus sur ces protections, visitez la page sécurité dans le nuage de Dropbox, où vous trouverez un aperçu clair de la façon dont votre contenu reste protégé à chaque étape.

Pour un partage de fichiers sécurisé, Dropbox vous offre les éléments suivants dans les forfaits pris en charge :

• Autorisations de fichier granulaires, y compris l'accès en consultation seule
• Protection par mot de passe
• date d'expiration
• Liens partagés

Ensemble, ces fonctionnalités vous aident à contrôler qui peut ouvrir un fichier et pendant combien de temps l'accès reste actif.

Pour la récupération de fichiers, Dropbox peut :

• Conserve l’historique des versions pour tous les types de fichiers
• Restaurer d'anciennes versions de fichiers

Certains forfaits comprennent la possibilité de récupérer des fichiers qui ont été supprimés, ce qui vous offre une souplesse et une tranquillité d’esprit supplémentaires. Si un appareil disparaît, vous pouvez utiliser l’ effacement à distance pour supprimer les données Dropbox de cet appareil tout en gardant vos fichiers stockés en toute sécurité dans votre compte.

Choisir un stockage infonuagique à la hauteur du travail réel

Le stockage infonuagique est très sécuritaire si votre fournisseur peut protect les fichiers sans ralentir votre équipe. Cela devrait rendre le partage de fichiers plus sécuritaire, la récupération plus rapide et la surveillance de la sécurité plus facile.

Choisissez une solution qui va au-delà de la simple mention du chiffrement : recherchez un fournisseur qui assure la sécurité du travail, même lorsque les équipes travaillent rapidement. Découvrez les forfaits Dropbox pour en savoir plus.