Le chiffrement consultable est depuis longtemps un myst\u00e8re. Un oxymore. Un r\u00eave inaccessible pour les professionnels de la cybers\u00e9curit\u00e9 du monde entier.<\/p>\n
Les entreprises savent qu’elles doivent crypter leurs donn\u00e9es les plus pr\u00e9cieuses et les plus sensibles pour \u00e9viter le vol et les violations de donn\u00e9es. Elles comprennent \u00e9galement que les donn\u00e9es organisationnelles existent pour \u00eatre utilis\u00e9es, recherch\u00e9es, visualis\u00e9es et modifi\u00e9es pour assurer le bon fonctionnement des entreprises. Malheureusement, nos ing\u00e9nieurs en s\u00e9curit\u00e9 des r\u00e9seaux et des donn\u00e9es ont appris pendant des d\u00e9cennies qu’il est impossible de rechercher ou de modifier des donn\u00e9es lorsqu’elles sont crypt\u00e9es.<\/p>\n
Le mieux qu\u2019ils ont pu faire a \u00e9t\u00e9 d\u2019envelopper ces donn\u00e9es en texte clair et non chiffr\u00e9es dans un cocon de mat\u00e9riel, de logiciels, de politiques, de contr\u00f4les et de gouvernance complexes. Et comment cela a-t-il fonctionn\u00e9 jusqu\u2019\u00e0 pr\u00e9sent ? Il suffit de regarder la violation de T-Mobile, celle de United Healthcare, Uber, Verizon, Kaiser Foundation Health Plan, Bank of America, Prudential\u2026 et la liste est longue. Toutes les donn\u00e9es qui ont \u00e9t\u00e9 vol\u00e9es lors de ces violations sont rest\u00e9es non chiffr\u00e9es pour soutenir les op\u00e9rations quotidiennes.<\/p>\n
Il est \u00e9vident que la mani\u00e8re dont nous s\u00e9curisons ces donn\u00e9es ne fonctionne tout simplement pas. Il est essentiel que nous fassions \u00e9voluer notre r\u00e9flexion et notre approche. Il est temps de chiffrer toutes les donn\u00e9es au repos, en transit et \u00e9galement EN COURS D’UTILISATION. Alors, comment chiffrer efficacement les donn\u00e9es qui doivent \u00eatre utilis\u00e9es ?<\/p>\n
Le d\u00e9fi du chiffrement<\/strong><\/h2>\nComme nous l’avons d\u00e9j\u00e0 dit, il est bien \u00e9tabli que la plupart des donn\u00e9es ne sont pas chiffr\u00e9es. Il suffit de regarder le taux de croissance continu et bien document\u00e9 de l’activit\u00e9 de cybercriminalit\u00e9. En bref, toutes les violations de donn\u00e9es et les cas de ran\u00e7on de donn\u00e9es ont un point commun flagrant : chaque cible conserve des millions de dossiers priv\u00e9s, sensibles et confidentiels dans un \u00e9tat non chiffr\u00e9. Des magasins de donn\u00e9es, enti\u00e8rement index\u00e9s, structur\u00e9s et non chiffr\u00e9s sous forme de texte clair facile \u00e0 lire, simplement pour soutenir les cas d’utilisation op\u00e9rationnelle. Ce d\u00e9fi rel\u00e8ve du \u00ab risque acceptable \u00bb. <\/p>\n
On consid\u00e8re souvent que si une organisation a une bonne hygi\u00e8ne informatique, elle chiffre les donn\u00e9es au repos (en stockage, archiv\u00e9es ou sauvegard\u00e9es) et en transit ou en mouvement (c’est-\u00e0-dire le chiffrement des e-mails ou l’envoi de donn\u00e9es d’un point \u00e0 un autre). Et beaucoup peuvent penser que c’est suffisant, ou que c’est le mieux qu’ils puissent faire. Apr\u00e8s tout, le chiffrement au repos et en mouvement est le seul objectif de chiffrement des organismes actuels de conformit\u00e9 et de gouvernance, o\u00f9 ils abordent le chiffrement des bases de donn\u00e9es.<\/p>\n
En r\u00e9alit\u00e9, la plupart des normes de conformit\u00e9 ne d\u00e9finissent pas vraiment ce que l’on pourrait consid\u00e9rer comme un chiffrement de base de donn\u00e9es fort. Malheureusement, beaucoup pensent encore que \u00ab si la conformit\u00e9 ne traite pas de ce probl\u00e8me, ce n’est pas si important, n’est-ce pas ? \u00bb <\/p>\n
D\u00e9cryptons un peu tout cela. Pourquoi ne pas chiffrer les donn\u00e9es ? Le chiffrement a la r\u00e9putation d’\u00eatre complexe, co\u00fbteux et difficile \u00e0 g\u00e9rer. <\/p>\n
En examinant simplement le chiffrement traditionnel des donn\u00e9es au repos (archives et donn\u00e9es statiques), ces solutions de chiffrement impliquent g\u00e9n\u00e9ralement un \u00ab transfert et un d\u00e9placement \u00bb complets de la base de donn\u00e9es vers la solution de chiffrement au repos. Cet exercice n\u00e9cessite souvent un architecte r\u00e9seau, un administrateur de base de donn\u00e9es, un mappage d\u00e9taill\u00e9 et temps<\/em>.<\/p>\nUne fois chiffr\u00e9es, et en supposant qu’un chiffrement \u00e0 cha\u00eene longue tel que AES 256 soit utilis\u00e9, les donn\u00e9es ne sont s\u00e9curis\u00e9es que jusqu’au moment o\u00f9 elles sont n\u00e9cessaires. Les donn\u00e9es seront \u00e9ventuellement n\u00e9cessaires pour soutenir une fonction commerciale, telle que le service client, les ventes, la facturation, les services financiers, les soins de sant\u00e9, l’audit et\/ou les op\u00e9rations de mise \u00e0 jour g\u00e9n\u00e9rales. \u00c0 ce stade, l’ensemble des donn\u00e9es requises (qu’il s’agisse de la base de donn\u00e9es compl\u00e8te ou d’un segment) doit \u00eatre d\u00e9chiffr\u00e9 et d\u00e9plac\u00e9 vers une banque de donn\u00e9es sous forme de texte brut vuln\u00e9rable.<\/p>\n
Cela ajoute un niveau de complexit\u00e9 suppl\u00e9mentaire : l’expertise d’un administrateur de base de donn\u00e9es ou d’un expert en bases de donn\u00e9es, le temps n\u00e9cessaire pour d\u00e9chiffrer, la cr\u00e9ation d’une enclave de s\u00e9curit\u00e9 compos\u00e9e de solutions complexes con\u00e7ues pour surveiller et \u00ab s\u00e9curiser \u00bb le stockage de donn\u00e9es en texte clair. Cette enclave de solutions complexes n\u00e9cessite d\u00e9sormais une \u00e9quipe sp\u00e9cialis\u00e9e d’experts connaissant le fonctionnement de chacun de ces outils de s\u00e9curit\u00e9. Ajoutez \u00e0 cela la n\u00e9cessit\u00e9 de corriger et de mettre \u00e0 jour chacun de ces outils de s\u00e9curit\u00e9 simplement pour maintenir leur efficacit\u00e9, et nous comprenons maintenant pourquoi tant de donn\u00e9es sont compromises chaque jour. <\/p>\n
Bien entendu, une fois que l’ensemble de donn\u00e9es a \u00e9t\u00e9 utilis\u00e9, il est cens\u00e9 \u00eatre ramen\u00e9 \u00e0 son \u00e9tat chiffr\u00e9. Le cycle de complexit\u00e9 (et de d\u00e9penses) recommence alors. <\/p>\n
En raison de ce cycle de complexit\u00e9, dans de nombreuses situations, ces donn\u00e9es sensibles restent dans un \u00e9tat compl\u00e8tement non chiffr\u00e9 et vuln\u00e9rable, de sorte qu’elles sont toujours facilement disponibles. 100 % des acteurs de la menace conviennent que les donn\u00e9es non chiffr\u00e9es sont le meilleur type de donn\u00e9es auxquelles ils peuvent acc\u00e9der facilement.<\/p>\n
Cet exemple se concentre sur le chiffrement des donn\u00e9es au repos, mais il est important de noter que les donn\u00e9es chiffr\u00e9es en transit passent par une grande partie du m\u00eame processus : elles ne sont chiffr\u00e9es qu’en transit, mais doivent \u00eatre d\u00e9chiffr\u00e9es pour \u00eatre utilis\u00e9es aux deux extr\u00e9mit\u00e9s de la transaction.<\/p>\n
Il existe une approche bien meilleure, qui va au-del\u00e0 du chiffrement de base. Une strat\u00e9gie de chiffrement de base de donn\u00e9es moderne et plus compl\u00e8te doit tenir compte du chiffrement des donn\u00e9es critiques de la base de donn\u00e9es dans trois \u00e9tats : au repos, en mouvement et maintenant EN COURS D’UTILISATION. Le chiffrement consultable, \u00e9galement appel\u00e9 chiffrement en cours d’utilisation, conserve ces donn\u00e9es enti\u00e8rement crypt\u00e9es tant qu’elles sont encore utilisables<\/a>. Suppression de la complexit\u00e9 et des d\u00e9penses li\u00e9es \u00e0 la prise en charge d’un processus archa\u00efque de cryptage, de d\u00e9cryptage, d’utilisation et de recryptage. <\/p>\n![\"Jeu](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1722254944_951_Comment-le-chiffrement-consultable-change-la-donne-en-matiere-de.png\" "\\"Jeu")
<\/a><\/div>\nFusionner les technologies pour un meilleur cryptage<\/strong><\/h2>\nAlors pourquoi, aujourd\u2019hui, le chiffrement consultable devient-il soudainement une r\u00e9f\u00e9rence en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es critiques, priv\u00e9es, sensibles et contr\u00f4l\u00e9es ?<\/p>\n
Selon Gartner, \u00ab la n\u00e9cessit\u00e9 de prot\u00e9ger la confidentialit\u00e9 des donn\u00e9es et de maintenir leur utilit\u00e9 est une pr\u00e9occupation majeure pour les \u00e9quipes d’analyse de donn\u00e9es et de confidentialit\u00e9 qui travaillent avec de grandes quantit\u00e9s de donn\u00e9es. La capacit\u00e9 \u00e0 crypter les donn\u00e9es et \u00e0 les traiter en toute s\u00e9curit\u00e9 est consid\u00e9r\u00e9e comme la Saint Graal de la protection des donn\u00e9es<\/em>” . “<\/p>\nJusqu’\u00e0 pr\u00e9sent, la possibilit\u00e9 de chiffrer les donn\u00e9es en cours d’utilisation reposait sur la promesse du chiffrement homomorphe (HE), qui a des performances notoirement lentes, est tr\u00e8s co\u00fbteux et n\u00e9cessite une puissance de traitement d\u00e9mesur\u00e9e. Cependant, gr\u00e2ce \u00e0 la technologie de chiffrement sym\u00e9trique consultable, nous pouvons traiter les \u00ab donn\u00e9es en cours d’utilisation \u00bb pendant qu’elles restent chiffr\u00e9es et maintenir des performances de requ\u00eate en temps quasi r\u00e9el, \u00e0 la milliseconde pr\u00e8s. <\/p>\n
Jennifer Glenn, analyste chez IDC, a d\u00e9clar\u00e9 : \u00ab La transformation num\u00e9rique a rendu les donn\u00e9es plus portables et utilisables par tous les secteurs de l’entreprise, tout en les rendant plus expos\u00e9es. Le cryptage consultable offre un moyen puissant de pr\u00e9server la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es tout en lib\u00e9rant leur valeur. \u00bb <\/p>\n
\u00ab Des technologies telles que le cryptage consultable deviennent rapidement un \u00e9l\u00e9ment essentiel pour les organisations qui souhaitent conserver des donn\u00e9es utilisables, tout en garantissant leur int\u00e9grit\u00e9 et leur s\u00e9curit\u00e9 \u00bb, a d\u00e9clar\u00e9 Glenn.<\/p>\n
Paperclip, une soci\u00e9t\u00e9 de gestion de donn\u00e9es cr\u00e9\u00e9e il y a plus de 30 ans, a cr\u00e9\u00e9 une solution pour atteindre ce que l’on appelait autrefois le \u00ab Saint Graal de la protection des donn\u00e9es \u00bb, \u00e0 savoir le cryptage des donn\u00e9es en cours d’utilisation. En exploitant la technologie de d\u00e9chiquetage brevet\u00e9e utilis\u00e9e pour le stockage des donn\u00e9es et le cryptage sym\u00e9trique consultable, une solution est n\u00e9e qui \u00e9limine la complexit\u00e9, la latence et les risques inh\u00e9rents aux strat\u00e9gies de s\u00e9curit\u00e9 et de cryptage des donn\u00e9es existantes.<\/p>\n
La solution de cryptage SAFE<\/strong><\/h2>\nConsciente que la n\u00e9cessit\u00e9 est la m\u00e8re de toutes les inventions, Paperclip, fond\u00e9e en 1991 en tant qu’entreprise innovante dans le domaine de la cha\u00eene d’approvisionnement de contenu, a r\u00e9alis\u00e9 qu’elle devait elle-m\u00eame faire davantage pour s\u00e9curiser le cadre de donn\u00e9es sensibles que ses clients lui confiaient. En analysant le nombre croissant de violations de donn\u00e9es et d’attaques de ran\u00e7on de donn\u00e9es, une r\u00e9alit\u00e9 est devenue tr\u00e8s claire : les acteurs malveillants ne compromettent ni ne volent des donn\u00e9es crypt\u00e9es. <\/p>\n
Ils se concentrent sur les \u00e9normes quantit\u00e9s de donn\u00e9es en clair et non chiffr\u00e9es utilis\u00e9es pour soutenir les activit\u00e9s op\u00e9rationnelles cl\u00e9s. C’est l\u00e0 qu’ils peuvent faire le plus de d\u00e9g\u00e2ts. Ce sont les meilleures donn\u00e9es \u00e0 garder en otage. C’\u00e9taient ces donn\u00e9es critiques qu’il fallait traiter. Il \u00e9tait temps de faire \u00e9voluer la fa\u00e7on dont nous chiffrions nos donn\u00e9es les plus actives, au niveau de la base de donn\u00e9es. <\/p>\n
C’est ainsi qu’est n\u00e9 SAFE, d’abord comme solution puis pour la mettre sur le march\u00e9 commercial. <\/p>\n
Bien s\u00fbr, il a \u00e9t\u00e9 facile d\u2019identifier le d\u00e9fi. Toutes les organisations ont des donn\u00e9es sensibles \u00e0 prot\u00e9ger et elles d\u00e9pendent de ces donn\u00e9es pour mener \u00e0 bien leurs op\u00e9rations principales. L\u2019\u00e9tape suivante consistait \u00e0 \u00e9laborer une solution pratique.<\/p>\n
Trombone S\u00c9CURIS\u00c9<\/a> est une solution SaaS qui fait du cryptage de donn\u00e9es enti\u00e8rement crypt\u00e9es et consultables une r\u00e9alit\u00e9 pratique. L’ensemble du processus de cryptage, de d\u00e9cryptage, d’utilisation et de recryptage, ainsi que les ressources n\u00e9cessaires pour accomplir ces t\u00e2ches, ne sont plus n\u00e9cessaires. Plus important encore, SAFE \u00e9limine l’excuse li\u00e9e \u00e0 la raison pour laquelle des millions d’enregistrements sont actuellement enti\u00e8rement expos\u00e9s au vol de donn\u00e9es et aux attaques de ran\u00e7on. <\/p>\n![\"Jeu](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1722254945_70_Comment-le-chiffrement-consultable-change-la-donne-en-matiere-de.png\" "\\"Jeu")
<\/a><\/div>\nLe chiffrement consultable SAFE est commun\u00e9ment appel\u00e9 plate-forme de technologie d’am\u00e9lioration de la confidentialit\u00e9 (PET). En tant que PET, SAFE fait \u00e9voluer la mani\u00e8re dont les donn\u00e9es sont s\u00e9curis\u00e9es au niveau de la couche de base de donn\u00e9es principale. SAFE est unique par rapport \u00e0 toutes les autres solutions de chiffrement car il offre les fonctionnalit\u00e9s suivantes\u00a0:<\/p>\n
\n- Chiffrement AES 256 complet prenant en charge les coffres-forts de cl\u00e9s du propri\u00e9taire et du d\u00e9tenteur des donn\u00e9es \u2013 Un acteur malveillant doit compromettre les deux cl\u00e9s disparates. M\u00eame dans ce cas, il n’a pas acc\u00e8s aux donn\u00e9es. <\/li>\n
- Stockage de donn\u00e9es d\u00e9chiquet\u00e9es brevet\u00e9 Paperclip (SDS) – Avant m\u00eame que les donn\u00e9es ne soient crypt\u00e9es avec le cryptage complexe AES 256, les donn\u00e9es sont d\u00e9chiquet\u00e9es en morceaux, sal\u00e9es et hach\u00e9es. Cela brise tout contexte et cr\u00e9e de l’entropie. Imaginez qu’un acteur malveillant compromette les deux cl\u00e9s de chiffrement. Ce qu’il obtient, c’est comme prendre une d\u00e9chiqueteuse \u00e0 coupe crois\u00e9e micro, y faire passer un million de documents, jeter un tiers des morceaux d\u00e9chiquet\u00e9s, remplacer ce tiers par de vieilles encyclop\u00e9dies d\u00e9chiquet\u00e9es, secouer le tout et le jeter par terre comme un puzzle malade et d\u00e9ment. Sur la base de la technologie actuelle, il faudra environ 6 000 ans pour r\u00e9assembler toutes ces pi\u00e8ces.<\/li>\n
- Ensemble de donn\u00e9es toujours chiffr\u00e9 prenant en charge toutes les fonctionnalit\u00e9s de cr\u00e9ation, lecture, mise \u00e0 jour et suppression (CRUD). – Par nature, lorsque les donn\u00e9es ne sont pas utilis\u00e9es, elles sont au repos, toujours enti\u00e8rement chiffr\u00e9es. Fini les donn\u00e9es chiffr\u00e9es et non chiffr\u00e9es… Elles sont toujours chiffr\u00e9es.<\/li>\n
- Recherche rapide de compos\u00e9s crypt\u00e9s (\n<\/li>\n
- Apprentissage automatique continu et d\u00e9tection et r\u00e9ponse aux menaces par l’IA (TDR) – SAFE est bas\u00e9 sur Zero Trust, de sorte que la solution surveillera et apprendra les tendances des utilisateurs. Toute activit\u00e9 hors bande sera bloqu\u00e9e et n\u00e9cessitera une action administrative. La solution surveille \u00e9galement les injections SQL, le fuzzing des donn\u00e9es et d’autres actions des acteurs de la menace. Dans le cadre de la solution, SAFE produit de nombreuses donn\u00e9es de t\u00e9l\u00e9m\u00e9trie qui peuvent alimenter le service de surveillance SOC d’un client. <\/li>\n
- Int\u00e9gration simple de l’API JSON. Un certain d\u00e9veloppement est n\u00e9cessaire, mais le r\u00e9sultat est une absence de perturbation pour l’utilisateur final et un ensemble de donn\u00e9es toujours disponibles et toujours crypt\u00e9es. <\/li>\n
- Flexibilit\u00e9 de mise en \u0153uvre \u2013 SAFE est une solution SaaS, mais elle a \u00e9galement \u00e9t\u00e9 con\u00e7ue pour \u00eatre mise en \u0153uvre en tant que solution l\u00e9g\u00e8re sur site. De plus, SAFE peut \u00eatre int\u00e9gr\u00e9 dans une application tierce lorsque ce tiers conserve des donn\u00e9es sensibles pour le compte du client (application externalis\u00e9e comme les ressources humaines, la paie, les plateformes bancaires, les DMP et les DMP de sant\u00e9, etc.). Si vous externalisez vos donn\u00e9es sensibles aupr\u00e8s d’un fournisseur tiers, il est temps de demander comment il crypte ces donn\u00e9es. Que se passe-t-il si ce fournisseur est pirat\u00e9 ? Vos donn\u00e9es sont-elles crypt\u00e9es ?<\/li>\n<\/ul>\n
Nous sommes dans une course que les acteurs malveillants semblent gagner. Il est temps de construire un meilleur moteur de chiffrement. Il est temps d’adopter SAFE.<\/p>\n
Dans le paysage commercial actuel centr\u00e9 sur le cyberespace, le besoin de chiffrement consultable s’\u00e9tend \u00e0 de nombreux secteurs et cas d’utilisation tels que les services financiers, la sant\u00e9, la banque, la fabrication, le gouvernement, l’\u00e9ducation, les infrastructures critiques, la vente au d\u00e9tail et la recherche, pour n’en citer que quelques-uns. Il n’existe aucun domaine dans lequel les donn\u00e9es ne doivent pas \u00eatre plus S\u00c9CURIS\u00c9ES.<\/p>\n
SAFE en tant que solution SaaS peut \u00eatre mise en \u0153uvre en moins de 30 jours sans perturber les utilisateurs finaux ou l’architecture r\u00e9seau. Pour en savoir plus sur le chiffrement consultable SAFE, visitez paperclip.com\/safe<\/a>.<\/p>\nNote:<\/b> Cet article est r\u00e9dig\u00e9 et r\u00e9dig\u00e9 de mani\u00e8re experte par Chad F. Walter, directeur des revenus chez Paperclip depuis juin 2022, \u00e0 la t\u00eate des initiatives de vente et de marketing, avec plus de 20 ans d’exp\u00e9rience en cybers\u00e9curit\u00e9 et en technologie.<\/i><\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Une fois chiffr\u00e9es, et en supposant qu’un chiffrement \u00e0 cha\u00eene longue tel que AES 256 soit utilis\u00e9, les donn\u00e9es ne sont s\u00e9curis\u00e9es que jusqu’au moment o\u00f9 elles sont n\u00e9cessaires. Les donn\u00e9es seront \u00e9ventuellement n\u00e9cessaires pour soutenir une fonction commerciale, telle que le service client, les ventes, la facturation, les services financiers, les soins de sant\u00e9, l’audit et\/ou les op\u00e9rations de mise \u00e0 jour g\u00e9n\u00e9rales. \u00c0 ce stade, l’ensemble des donn\u00e9es requises (qu’il s’agisse de la base de donn\u00e9es compl\u00e8te ou d’un segment) doit \u00eatre d\u00e9chiffr\u00e9 et d\u00e9plac\u00e9 vers une banque de donn\u00e9es sous forme de texte brut vuln\u00e9rable.<\/p>\n
Cela ajoute un niveau de complexit\u00e9 suppl\u00e9mentaire : l’expertise d’un administrateur de base de donn\u00e9es ou d’un expert en bases de donn\u00e9es, le temps n\u00e9cessaire pour d\u00e9chiffrer, la cr\u00e9ation d’une enclave de s\u00e9curit\u00e9 compos\u00e9e de solutions complexes con\u00e7ues pour surveiller et \u00ab s\u00e9curiser \u00bb le stockage de donn\u00e9es en texte clair. Cette enclave de solutions complexes n\u00e9cessite d\u00e9sormais une \u00e9quipe sp\u00e9cialis\u00e9e d’experts connaissant le fonctionnement de chacun de ces outils de s\u00e9curit\u00e9. Ajoutez \u00e0 cela la n\u00e9cessit\u00e9 de corriger et de mettre \u00e0 jour chacun de ces outils de s\u00e9curit\u00e9 simplement pour maintenir leur efficacit\u00e9, et nous comprenons maintenant pourquoi tant de donn\u00e9es sont compromises chaque jour. <\/p>\n
Bien entendu, une fois que l’ensemble de donn\u00e9es a \u00e9t\u00e9 utilis\u00e9, il est cens\u00e9 \u00eatre ramen\u00e9 \u00e0 son \u00e9tat chiffr\u00e9. Le cycle de complexit\u00e9 (et de d\u00e9penses) recommence alors. <\/p>\n
En raison de ce cycle de complexit\u00e9, dans de nombreuses situations, ces donn\u00e9es sensibles restent dans un \u00e9tat compl\u00e8tement non chiffr\u00e9 et vuln\u00e9rable, de sorte qu’elles sont toujours facilement disponibles. 100 % des acteurs de la menace conviennent que les donn\u00e9es non chiffr\u00e9es sont le meilleur type de donn\u00e9es auxquelles ils peuvent acc\u00e9der facilement.<\/p>\n
Cet exemple se concentre sur le chiffrement des donn\u00e9es au repos, mais il est important de noter que les donn\u00e9es chiffr\u00e9es en transit passent par une grande partie du m\u00eame processus : elles ne sont chiffr\u00e9es qu’en transit, mais doivent \u00eatre d\u00e9chiffr\u00e9es pour \u00eatre utilis\u00e9es aux deux extr\u00e9mit\u00e9s de la transaction.<\/p>\n
Il existe une approche bien meilleure, qui va au-del\u00e0 du chiffrement de base. Une strat\u00e9gie de chiffrement de base de donn\u00e9es moderne et plus compl\u00e8te doit tenir compte du chiffrement des donn\u00e9es critiques de la base de donn\u00e9es dans trois \u00e9tats : au repos, en mouvement et maintenant EN COURS D’UTILISATION. Le chiffrement consultable, \u00e9galement appel\u00e9 chiffrement en cours d’utilisation, conserve ces donn\u00e9es enti\u00e8rement crypt\u00e9es tant qu’elles sont encore utilisables<\/a>. Suppression de la complexit\u00e9 et des d\u00e9penses li\u00e9es \u00e0 la prise en charge d’un processus archa\u00efque de cryptage, de d\u00e9cryptage, d’utilisation et de recryptage. <\/p>\n Alors pourquoi, aujourd\u2019hui, le chiffrement consultable devient-il soudainement une r\u00e9f\u00e9rence en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es critiques, priv\u00e9es, sensibles et contr\u00f4l\u00e9es ?<\/p>\n Selon Gartner, \u00ab la n\u00e9cessit\u00e9 de prot\u00e9ger la confidentialit\u00e9 des donn\u00e9es et de maintenir leur utilit\u00e9 est une pr\u00e9occupation majeure pour les \u00e9quipes d’analyse de donn\u00e9es et de confidentialit\u00e9 qui travaillent avec de grandes quantit\u00e9s de donn\u00e9es. La capacit\u00e9 \u00e0 crypter les donn\u00e9es et \u00e0 les traiter en toute s\u00e9curit\u00e9 est consid\u00e9r\u00e9e comme la Saint Graal de la protection des donn\u00e9es<\/em>” . “<\/p>\n Jusqu’\u00e0 pr\u00e9sent, la possibilit\u00e9 de chiffrer les donn\u00e9es en cours d’utilisation reposait sur la promesse du chiffrement homomorphe (HE), qui a des performances notoirement lentes, est tr\u00e8s co\u00fbteux et n\u00e9cessite une puissance de traitement d\u00e9mesur\u00e9e. Cependant, gr\u00e2ce \u00e0 la technologie de chiffrement sym\u00e9trique consultable, nous pouvons traiter les \u00ab donn\u00e9es en cours d’utilisation \u00bb pendant qu’elles restent chiffr\u00e9es et maintenir des performances de requ\u00eate en temps quasi r\u00e9el, \u00e0 la milliseconde pr\u00e8s. <\/p>\n Jennifer Glenn, analyste chez IDC, a d\u00e9clar\u00e9 : \u00ab La transformation num\u00e9rique a rendu les donn\u00e9es plus portables et utilisables par tous les secteurs de l’entreprise, tout en les rendant plus expos\u00e9es. Le cryptage consultable offre un moyen puissant de pr\u00e9server la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es tout en lib\u00e9rant leur valeur. \u00bb <\/p>\n \u00ab Des technologies telles que le cryptage consultable deviennent rapidement un \u00e9l\u00e9ment essentiel pour les organisations qui souhaitent conserver des donn\u00e9es utilisables, tout en garantissant leur int\u00e9grit\u00e9 et leur s\u00e9curit\u00e9 \u00bb, a d\u00e9clar\u00e9 Glenn.<\/p>\n Paperclip, une soci\u00e9t\u00e9 de gestion de donn\u00e9es cr\u00e9\u00e9e il y a plus de 30 ans, a cr\u00e9\u00e9 une solution pour atteindre ce que l’on appelait autrefois le \u00ab Saint Graal de la protection des donn\u00e9es \u00bb, \u00e0 savoir le cryptage des donn\u00e9es en cours d’utilisation. En exploitant la technologie de d\u00e9chiquetage brevet\u00e9e utilis\u00e9e pour le stockage des donn\u00e9es et le cryptage sym\u00e9trique consultable, une solution est n\u00e9e qui \u00e9limine la complexit\u00e9, la latence et les risques inh\u00e9rents aux strat\u00e9gies de s\u00e9curit\u00e9 et de cryptage des donn\u00e9es existantes.<\/p>\n Consciente que la n\u00e9cessit\u00e9 est la m\u00e8re de toutes les inventions, Paperclip, fond\u00e9e en 1991 en tant qu’entreprise innovante dans le domaine de la cha\u00eene d’approvisionnement de contenu, a r\u00e9alis\u00e9 qu’elle devait elle-m\u00eame faire davantage pour s\u00e9curiser le cadre de donn\u00e9es sensibles que ses clients lui confiaient. En analysant le nombre croissant de violations de donn\u00e9es et d’attaques de ran\u00e7on de donn\u00e9es, une r\u00e9alit\u00e9 est devenue tr\u00e8s claire : les acteurs malveillants ne compromettent ni ne volent des donn\u00e9es crypt\u00e9es. <\/p>\n Ils se concentrent sur les \u00e9normes quantit\u00e9s de donn\u00e9es en clair et non chiffr\u00e9es utilis\u00e9es pour soutenir les activit\u00e9s op\u00e9rationnelles cl\u00e9s. C’est l\u00e0 qu’ils peuvent faire le plus de d\u00e9g\u00e2ts. Ce sont les meilleures donn\u00e9es \u00e0 garder en otage. C’\u00e9taient ces donn\u00e9es critiques qu’il fallait traiter. Il \u00e9tait temps de faire \u00e9voluer la fa\u00e7on dont nous chiffrions nos donn\u00e9es les plus actives, au niveau de la base de donn\u00e9es. <\/p>\n C’est ainsi qu’est n\u00e9 SAFE, d’abord comme solution puis pour la mettre sur le march\u00e9 commercial. <\/p>\n Bien s\u00fbr, il a \u00e9t\u00e9 facile d\u2019identifier le d\u00e9fi. Toutes les organisations ont des donn\u00e9es sensibles \u00e0 prot\u00e9ger et elles d\u00e9pendent de ces donn\u00e9es pour mener \u00e0 bien leurs op\u00e9rations principales. L\u2019\u00e9tape suivante consistait \u00e0 \u00e9laborer une solution pratique.<\/p>\n Trombone S\u00c9CURIS\u00c9<\/a> est une solution SaaS qui fait du cryptage de donn\u00e9es enti\u00e8rement crypt\u00e9es et consultables une r\u00e9alit\u00e9 pratique. L’ensemble du processus de cryptage, de d\u00e9cryptage, d’utilisation et de recryptage, ainsi que les ressources n\u00e9cessaires pour accomplir ces t\u00e2ches, ne sont plus n\u00e9cessaires. Plus important encore, SAFE \u00e9limine l’excuse li\u00e9e \u00e0 la raison pour laquelle des millions d’enregistrements sont actuellement enti\u00e8rement expos\u00e9s au vol de donn\u00e9es et aux attaques de ran\u00e7on. <\/p>\n Le chiffrement consultable SAFE est commun\u00e9ment appel\u00e9 plate-forme de technologie d’am\u00e9lioration de la confidentialit\u00e9 (PET). En tant que PET, SAFE fait \u00e9voluer la mani\u00e8re dont les donn\u00e9es sont s\u00e9curis\u00e9es au niveau de la couche de base de donn\u00e9es principale. SAFE est unique par rapport \u00e0 toutes les autres solutions de chiffrement car il offre les fonctionnalit\u00e9s suivantes\u00a0:<\/p>\n Nous sommes dans une course que les acteurs malveillants semblent gagner. Il est temps de construire un meilleur moteur de chiffrement. Il est temps d’adopter SAFE.<\/p>\n Dans le paysage commercial actuel centr\u00e9 sur le cyberespace, le besoin de chiffrement consultable s’\u00e9tend \u00e0 de nombreux secteurs et cas d’utilisation tels que les services financiers, la sant\u00e9, la banque, la fabrication, le gouvernement, l’\u00e9ducation, les infrastructures critiques, la vente au d\u00e9tail et la recherche, pour n’en citer que quelques-uns. Il n’existe aucun domaine dans lequel les donn\u00e9es ne doivent pas \u00eatre plus S\u00c9CURIS\u00c9ES.<\/p>\n SAFE en tant que solution SaaS peut \u00eatre mise en \u0153uvre en moins de 30 jours sans perturber les utilisateurs finaux ou l’architecture r\u00e9seau. Pour en savoir plus sur le chiffrement consultable SAFE, visitez paperclip.com\/safe<\/a>.<\/p>\n Note:<\/b> Cet article est r\u00e9dig\u00e9 et r\u00e9dig\u00e9 de mani\u00e8re experte par Chad F. Walter, directeur des revenus chez Paperclip depuis juin 2022, \u00e0 la t\u00eate des initiatives de vente et de marketing, avec plus de 20 ans d’exp\u00e9rience en cybers\u00e9curit\u00e9 et en technologie.<\/i><\/p>\n <\/p>\n![\"Jeu](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Comment-le-chiffrement-consultable-change-la-donne-en-matiere-de.png\" "\\"Jeu")
<\/a><\/div>\nFusionner les technologies pour un meilleur cryptage<\/strong><\/h2>\n
La solution de cryptage SAFE<\/strong><\/h2>\n
<\/a><\/div>\n\n