Avec l’essor des ransomwares de plus en plus complexes et d’autres menaces de cybersécurité, votre entreprise doit disposer des bons outils pour protéger les données sensibles et prévenir les fuites de données.
De plus en plus de solutions disponibles sur le marché s’auto-qualifient de DSP. Cependant, en réalité, elles offrent uniquement des options de sauvegarde et de restauration lorsque l’attaque s’est déjà produite. Or, la plupart des cybercriminels exfiltrent les données pour s’assurer qu’ils peuvent les monétiser, même si les victimes les ont restaurées.
Les outils de sauvegarde des données ne disposent pas de fonctionnalités techniques complètes qui permettent de stopper les fuites de données en temps réel, telles que la surveillance des données de production en direct, la cartographie des droits sur les données sensibles, les réponses automatisées aux menaces et la capacité à s’intégrer à d’autres outils de sécurité.
Dans cet article, nous allons aborder les thématiques suivantes :
- la différence entre les outils DR et les DSP ;
- pourquoi les outils DR ne sont pas suffisants pour répondre aux besoins en matière de sécurité ;
- pourquoi les DSP sont essentiels dans le cadre de votre stratégie de sécurité ;
- Les principales fonctionnalités à prendre en compte lorsque vous prenez des décisions concernant la sécurité des données.
En quoi une DSP diffère-t-elle d’un outil DR ?
Les outils DR et les DSP sont tous deux des éléments essentiels d’une pile de sécurité. Bien que leurs fonctionnalités se recroisent et qu’ils puissent fonctionner ensemble, ils sont conçus pour résoudre des problèmes différents.
Outils de résilience des données
Les outils DR sont conçus comme des solutions de sauvegarde et de restauration. Ils vous aident « après coup », mais ne font rien pour protéger vos données avant ou pendant une attaque.
Un bon outil de résilience des données aidera votre entreprise à :
- protéger ses données, quel que soit leur emplacement ou leur modèle d’hébergement ;
- sécuriser vos sauvegardes et votre infrastructure de sauvegarde contre les menaces.
Bien que ces produits vous aident à simplifier et à gérer vos sauvegardes, leurs fonctionnalités s’arrêtent généralement là. Ils ne vous aident pas à identifier les menaces internes ou externes, à garantir le moindre privilège, à fermer les voies d’attaque ou à enquêter sur un incident impliquant des données de production.
C’est là qu’interviennent les fonctionnalités stratégiques d’une plateforme de sécurité des données.
Outils de sécurité des données
Une plateforme de sécurité des données robuste est centrée sur les données. Elle dispose de fonctionnalités de sécurité de bout en bout conçues pour assurer la protection des environnements informatiques les plus complexes.
Au lieu de se contenter de sauvegarder et de restaurer, les DSP examinent la sensibilité des données, les événements d’accès aux données, la télémétrie du réseau, les configurations de sécurité, les autorisations et l’identité. Leur objectif est d’offrir une visibilité et un contrôle complets sur les données.
Les DSP professionnels protègent également vos données dans différents environnements, y compris les systèmes sur site et multicloud, et les infrastructures hybrides.
Lorsque vous recherchez des outils de sécurité des données, ils doivent inclure des fonctions essentielles telles que :
- la surveillance des données de production en direct ;
- la recherche, l’étiquetage et la cartographie des données sensibles ;
- l’identité des personnes qui accèdent aux données et les manipulent ;
- la surveillance des menaces internes, des pirates et des robots ;
- la réponse proactive aux menaces internes et externes ;
- la conformité aux réglementations pertinentes.
Cartographiez les flux de données sensibles à l’aide d’un journal d’activité consultable.
Une bonne DSP doit également permettre à votre entreprise de :
- simplifier ses opérations de sécurité courantes ;
- accéder à une assistance rapide et de qualité pour le dépannage, la formation et la personnalisation ;
- obtenir des informations détaillées en temps réel sur vos données ;
- réduire la courbe d’apprentissage pour les utilisateurs ;
- sécuriser vos données tout en réduisant les frictions des utilisateurs.
Lorsque vous hésitez entre plusieurs produits, demandez-vous si la plateforme que vous envisagez d’acquérir est une véritable DSP (comme Varonis) ou s’il s’agit simplement d’une solution DR qui crée du bruit.
Pourquoi les outils DR ne sont-ils pas suffisants pour répondre aux besoins en matière de sécurité ?
Les outils DR font à peu près ce qu’ils disent sur le papier : ils garantissent que vos données peuvent être récupérées et restaurées lorsqu’une menace est identifiée.
Mais quel que soit leur degré de qualité, ils ne peuvent pas protéger vos données contre les accès non autorisés ou de nombreuses autres menaces avant et pendant une attaque.
Voici les principales raisons pour lesquelles les produits de résilience des données ne suffisent pas à protéger vos fichiers et votre propriété intellectuelle.
Pas de visibilité sur les données
Sans DSP, la plupart des entreprises ne savent pas où se trouvent leurs données les plus critiques, qui y a accès et les événements.
Si vous utilisez un outil DR pour protéger vos fichiers, vous vous exposez à de graves problèmes tels que le vol de propriété intellectuelle, la perte de données et des poursuites judiciaires.
Pas de contrôle d’accès
Les DSP offrent des fonctionnalités de sécurité telles que des contrôles d’accès aux données, des autorisations et des classifications. En revanche, les outils DR ne vous donnent pas le même niveau de contrôle sur l’utilisation de vos données.
Si vous vous appuyez uniquement sur un outil DR, vous n’aurez aucun moyen de vous assurer que vos données sensibles sont manipulées par les bonnes personnes ou qu’elles sont exploitées de manière appropriée.
Aucune protection contre les fuites de données
Vos données sont évidemment vulnérables aux menaces externes permanentes, mais elles sont également exposées aux attaques internes. Une fois rendues publiques, un outil de sauvegarde ne résoudra pas vos problèmes.
Tous les jours, on apprend que de grandes marques font l’objet de poursuites judiciaires en raison d’une fuite de données. Voici quelques exemples récents :
- des hackers ont volé des informations sensibles sur une populaire plateforme de streaming numérique, y compris des informations sur les paiements des clients, des codes sources et des informations militaires ;
- une société SaaS fait l’objet d’un recours collectif en raison d’une fuite de données au cours de laquelle des informations sur les clients ont été volées, dont des clés de cryptomonnaies qui ont entraîné la perte de 53 000 dollars en bitcoins pour l’un de ses utilisateurs ;
- un ancien responsable de la sécurité d’une société de covoiturage a été condamné à une amende de 50 000 dollars pour avoir tenté de dissimuler une fuite de données au cours de laquelle des cybercriminels ont dérobé des dizaines de millions de dossiers client ;
- les récents licenciements dans le secteur de la technologie ont entraîné une augmentation de 35 % des vols de données et de propriété intellectuelle en interne, laissant de nombreuses entreprises complètement démunies pour limiter les dégâts.
Si vous êtes confronté à un grave problème de sécurité des données tel que ceux mentionnés ci-dessus, les outils DR ne vous seront pas d’une grande utilité.
En revanche, une DSP peut réduire ces types de fuites et vous fournir des solutions UEBA complètes telles que le chiffrement 24/7, les contrôles d’accès, les protocoles d’authentification et les systèmes de détection avancée. Ces solutions peuvent identifier et contrer les événements tels que les ransomwares, les menaces internes et les attaques de type « zero-day ».
Aucune protection réglementaire
De nombreuses entreprises opèrent dans des secteurs qui doivent respecter des obligations de conformité spécifiques en matière de sécurité des données.
Un outil DR ne vous garantit pas la conformité aux réglementations. Vous serez donc exposé à des problèmes de sécurité et de confidentialité. En cas d’audit, Vous pourriez être confronté à de graves problèmes, et cela peut vous coûter très cher.
Comment les solutions DR et DSP peuvent-elles fonctionner ensemble pour renforcer la résilience ?
Bien que ces outils soient conçus pour résoudre différents problèmes, leurs fonctionnalités se recroisent. Ils fonctionnent ainsi conjointement pour protéger, surveiller et restaurer vos données critiques.
Une DSP doit être le point d’ancrage de l’ensemble de votre dispositif de sécurité, mais un outil DR peut être utile à la suite d’une attaque. Ensemble, ils peuvent renforcer la résilience de vos données en :
- localisant et classant les données sensibles ;
- repérant l’endroit où les données sont exposées ;
- auditant et générant des rapports au niveau des fichiers ;
- identifiant les personnes qui manipulent vos données ;
- vérifiant si vos données semblent normales ;
- générant des informations et des rapports détaillés ;
- réduisant la « surface d’exposition » d’une fuite ;
- déterminant précisément quelles données sont concernées.
En cas d’attaque, votre DSP peut alors demander à votre outil DR de restaurer uniquement les données concernées au lieu de sauvegarder l’intégralité des serveurs.
Pourquoi choisir Varonis comme DSP ?
Les fonctionnalités des plateformes de sécurité des données varient du tout au tout, mais Varonis répond à davantage de besoins, a élaboré une feuille de route innovante et peut protéger vos données aux endroits les plus critiques. Nous avons également été désignés par Forrester Wave comme l’un des leaders dans ce secteur.
Notre produit a été conçu à partir de zéro pour comprendre l’emplacement, le degré de sensibilité et l’accès à vos données, puis nous renforçons votre sécurité à partir de là.
Varonis surveille toutes vos activités, même lorsque vous êtes déconnecté, afin de s’assurer que les menaces sont identifiées avant qu’elles ne nécessitent une restauration des données.
Principaux problèmes que nous résolvons pour nos clients :
- ils sont victimes d’une fuite, mais ne savent pas quelles données ont été touchées sur leurs serveurs les plus volumineux. Les entreprises (ou leurs MSP) ne peuvent pas déterminer précisément ce qui a été consulté, dérobé ou qui en est responsable ;
- ils ont échoué à un audit. Il peut s’agir d’une grande entreprise publique et les auditeurs veulent savoir où se trouvent leurs données sensibles, qui y a accès et qui les manipule. Les enjeux sont considérables, ils doivent donc trouver des réponses rapidement ;
- les réglementations en matière de confidentialité évoluent constamment à l’échelle locale et nationale, et nous craignons qu’ils ne soient pas en mesure de répondre aux exigences en matière de sécurité des données. Il peut s’agir d’entreprises qui ont besoin de contrôler les appels d’offres à l’échelle régionale ou qui doivent se conformer à l’évolution des réglementations SOX, HIPAA, RGPD ou CJIS, et qui ont besoin de savoir où se trouvent leurs données critiques et comment répondre aux demandes de données en toute conformité.
Nos clients recherchent un partenaire de confiance capable de consolider leurs outils et leurs ressources, et de renforcer la résilience de leurs données dès le départ. Ils se tournent vers nous car nous pouvons fournir des résultats de sécurité automatisés tels que la découverte, la détection, le nettoyage et les réponses automatisées.
La plateforme Varonis de sécurité des données protège vos données là où elles se trouvent
Nous protégeons les données les plus stratégiques
Varonis a collaboré avec des centaines de clients dont les besoins en matière de sécurité des données figurent parmi les plus complexes et les plus réglementés au monde.
Hanmi Bank
Hanmi Bank s’est associée à Varonis pour renforcer sa résilience. De l’analyse initiale de son infrastructure à la remédiation, Varonis a permis à l’équipe informatique de gagner du temps et d’améliorer sa mise en conformité, mais également de bénéficier d’une plateforme conviviale et d’un partenaire fiable et efficace.
L’équipe de Hanmi Bank sait désormais exactement où se trouvent toutes ses données et qui y a accès à tout moment, ce qui réduit les risques et garantit le respect des réglementations ITGC et CPRA.
TMPG
TMPG a contacté Varonis alors qu’ils recherchaient une solution DSP pour mettre en place des mesures de conformité pour la cyberassurance, protéger les données de ses patients réglementées par l’HIPAA et se défendre contre les ransomwares.
Ils se sont adressés à nous pour mettre en place la reconnaissance des logiciels malveillants et la remédiation automatisée. Ils ont ainsi réduit les droits uniques de 86 % et éliminé les autorisations illégitimes.
En conclusion
Avec un nombre croissant de solutions logicielles dans le domaine de la sécurité des données, il est essentiel de comprendre les différences entre les outils de résilience des données et de sécurité des données.
Si la résilience des données est un élément essentiel de toute stratégie de protection des données, les outils tels que les plateformes de sauvegarde ne sont tout simplement pas conçus pour résoudre la plupart des problématiques en matière de sécurité des données. Ils ne peuvent pas empêcher vos données d’être piratées, rançonnées ou divulguées, et ne vous seront utiles qu’une fois le mal fait.
Afin que votre entreprise soit intégralement protégée, vous devez disposer d’une solide plateforme de sécurité des données. Vous serez ainsi en mesure de sauvegarder vos données sensibles et de protéger vos fichiers lorsqu’un risque d’accès ou d’utilisation non autorisé est identifié.
