Envoi par e-mail documents protégés par mot de passe : la nouvelle brèche silencieuse

Nous dépendons fortement des e-mails

Les e-mails, qu’ils soient personnels ou professionnels, sont omniprésents dans notre mode de vie moderne. Depuis la pandémie de COVID, les entreprises ont de plus en plus recours aux réunions à distance plutôt que physiques. En conséquence, les travailleurs partagent davantage de fichiers avec leurs collègues, leurs clients ou d’autres tierces parties (prestataires de services, sous-traitants, partenaires financiers, juridiques et techniques, etc.) Il est donc essentiel que les fournisseurs de messagerie électronique chiffrent correctement nos messages, de bout en bout, afin que les données sensibles contenues dans les fichiers joints aux e-mails soient parfaitement sécurisées.

De nombreux utilisateurs vont plus loin. Des applications telles que Word, Excel®, Adobe® Acrobat® et bien d’autres permettent de protéger les fichiers par mot de passe. Ce chiffrement intégré vise à ce que les données qu’ils contiennent ne soient accessibles qu’aux destinataires munis du bon mot de passe.

Toutefois, cette protection n’est pas sans failles. Même si les lois et les réglementations l’exigent, les services informatiques ne vérifient pas systématiquement les e-mails sortants pour détecter d’éventuelles violations des données protégées, en tant que données propres ou dans des serveurs cloud. Il est fréquent que les entrepreneurs victimes d’une violation d’e-mails ne le signalent pas à leurs partenaires.

Protection efficace contre les attaques par force brute

Tous les accès à un produit IronKey passent par le microprocesseur sécurisé. Pour autoriser l’accès aux données, le microprocesseur sécurisé exige un mot de passe valide ou un code PIN pour les clés USB/SSD à clavier. Le microprocesseur sécurisé comptabilise les saisies de mot de passe erronées (si votre téléphone portable a déjà été réinitialisé, vous savez comment cela fonctionne). Les produits IronKey autorisent plusieurs mots de passe : Admin, Utilisateur et de récupération à usage unique. Si les mots de passe Utilisateur ou de récupération à usage unique sont saisis de manière erronée 10 fois de suite, l’appareil verrouille les mots de passe. Si le mot de passe Admin principal est saisi de manière erronée 10 fois de suite, le microprocesseur sécurisé passe en mode d’autodestruction des données. C’est-à-dire qu’il exécute un effacement chiffré de tous les paramètres de chiffrement, formate le stockage des données et réinitialise l’appareil à l’état d’usine. À ce stade, les données précédemment stockées sur la clé USB/le SSD sont perdues à jamais. C’est la défense par excellence contre la plupart des attaques visant vos données sensibles.

Meilleures pratiques pour sécuriser les données sensibles

Malheureusement, la transmission électronique de fichiers protégés par mot de passe par e-mail ou leur affichage sur un serveur cloud peut entraîner des violations de données, car les fichiers eux-mêmes ne peuvent pas être protégés contre les technologies informatiques et d’IA d’aujourd’hui. La meilleure sécurité exige que les données mobiles soient transportées physiquement en votre possession, dans votre poche ou dans votre sac. Elles peuvent ensuite être partagées avec l’autre partie. Ou, vous pouvez expédier la clé USB/le SSD à votre client/partenaire et lui indiquer comment accéder aux données. Cette clé USB/ce SSD peut être laissée chez lui pour que les données restent sécurisées et hors réseau. Les SSD externes IronKey d’une capacité allant jusqu’à 8 To offrent une sécurité robuste à un vaste éventail de professionnels, des cabinets d’avocats aux prestataires de services médicaux ou financiers.

De nombreux fabricants n’envoient plus les documents et détails clés relatifs à la propriété intellectuelle par e-mail. En lieu et place, ils expédient les produits IronKey aux tierces parties (souvent dans d’autres pays) en leur donnant des instructions pour accéder aux données. Les produits IronKey permettent au rôle Admin de définir un mode de lecture seule global, ce qui empêche toute modification des fichiers lorsqu’un mot de passe Utilisateur y accède.

Les produits IronKey respectent les meilleures pratiques de la triade CIA et constituent une assurance peu coûteuse pour assurer la sécurité et la protection de vos données sensibles dans toute la mesure du possible sur le plan commercial. En fin de compte, tout dépend de la valeur que vous donnez à vos informations.