Changer les comportements pour adopter le stockage chiffré – Regard d’expert

Sensibilisation et utilisation adéquate

Pour garantir une utilisation correcte des appareils de stockage chiffrés, M. Clarke préconise une formation régulière à l’hygiène de la sécurité des données et à sa mise en application. Il met toutefois en garde contre les formations génériques et standardisées, qui peuvent devenir monotones. Il suggère plutôt aux entreprises de se tourner vers des sessions de formation personnalisées qui impliquent les employés de manière plus efficace. Par exemple, des ateliers avec des développeurs peuvent aider les employés à comprendre l’importance des mesures de sécurité, et les encourager à signaler les points faibles ou les lacunes.

M. Clarke poursuit en recommandant le concept de « champion des cyberdonnées » dans chaque service de l’entreprise. Ces personnes agissent comme des points de contact locaux ; elles fournissent un retour d’information et font part de nouvelles idées. Cette approche permet de faire passer le message de la conformité et de s’assurer qu’il touche réellement les employés.

Adoption des phrases de passe

La gestion des mots de passe reste un défi important pour les employés. David Clarke observe une tendance croissante à utiliser des phrases de passe plus longues plutôt que des mots de passe plus complexes que les employés ont plus de mal à mémoriser. Les recommandations gouvernementales au Royaume-Uni et aux États-Unis préconisent désormais des mots de passe plus longs, ce qui fait des phrases de passe une solution plus pratique et plus conviviale pour les employés.

Avantages du chiffrement matériel

Pour se conformer aux diverses réglementations et garantir une sécurité robuste, les clés USB et SSD externes à chiffrement matériel sont indispensables. Clarke souligne que le chiffrement matériel offre plusieurs avantages par rapport aux solutions logicielles. Le chiffrement matériel est plus sûr car il est moins sensible aux vulnérabilités logicielles. Le processus de chiffrement est géré par un microprocesseur sécurisé dédié sur le lecteur, lequel est isolé du système d’exploitation et de l’environnement logiciel de l’ordinateur. Contrairement à son équivalent logiciel, cet isolement rend le chiffrement beaucoup plus difficile à compromettre pour les logiciels malveillants ou les pirates informatiques.

Les lecteurs à chiffrement matériel sont conçus pour être inviolables s’ils sont conformes à la norme FIPS 140-3. Si quelqu’un tente de les manipuler physiquement, ils peuvent déclencher des mécanismes qui finissent par effacer les données, réduisant ainsi le risque de violation de ces dernières. Cette fonctionnalité ajoute une couche supplémentaire de protection contre les attaques physiques.

C’est pourquoi le stockage à chiffrement matériel peut aider les entreprises à répondre aux exigences réglementaires et à démontrer leur engagement en matière de sécurité des données. Les clés USB et SSD externes Kingston IronKey, par exemple, offrent un chiffrement matériel robuste, garantissant un protection totalr des données sensibles et la conformité aux lois et réglementations.

Conclusion

Alors que les cybermenaces continuent d’évoluer, nos approches de la protection des données sensibles doivent elles aussi évoluer. Les réflexions de Clarke sont un rappel précieux de l’importance de rester en avance sur les exigences réglementaires, de choisir la bonne méthode de chiffrement lorsqu’il s’agit de stockage sécurisé, et d’engager les employés dans des pratiques de sécurité significatives. En adoptant ces stratégies, les entreprises peuvent mieux protéger leurs données importantes et maintenir des pratiques de sécurité solides.

Regarder la vidéo