Chiffrement logiciel et conformité réglementaire

Exigences réglementaires et de conformité

La sécurité des données était autrefois reléguée aux seuls départements informatiques. Mais en raison des violations continues des données des consommateurs, les gouvernements du monde entier ont imposé aux entreprises de plus en plus d’exigences en matière de chiffrement et de protection de toutes les données permettant d’identifier les personnes.

De l’HIPAA dans le secteur des soins de santé, au RGPD dans la zone EMEA et le CCPA en Californie, le chiffrement des catégories de données protégées est désormais obligatoire en vertu des réglementations. Depuis plus de trois ans, les réglementations et les amendes et risques juridiques associés sont montés en flèche. Aussi, les organisations chargées de la conformité se sont multipliées de manière exponentielle.

Avec ces changements, les départements informatiques ont eu du mal à suivre le rythme de la sécurité et de l’augmentation des coûts. Tout au long de la pandémie de COVID, les budgets ont été consacrés à des investissements supplémentaires en matériel et en pare-feu, au détriment du chiffrement des données.

On a pu observer une hausse du chiffrement logiciel à l’aide de Microsoft BitLocker® ou de logiciels de gestion des points d’extrémité de sociétés comme Symantec ou McAfee, entre autres. Certaines entreprises et certains consommateurs utilisent également des clés USB standard avec des logiciels de type « coffre-fort » proposés par certains fournisseurs.

Dans ce dossier technique, nous discutons du chiffrement logiciel, de la conformité réglementaire et de ce que vous devez savoir sur cette solution moins coûteuse mais présentant des risques de sécurité importants.

#KingstonIsWithYou