Chiffrement des données dans le cloud
Guide pratique
Guide du chiffrement de données dans le cloud
Ken Hui, ingénieur en marketing technique, présente les concepts de base du chiffrement et évoque des sujets pointus : la génération de clés, les pertes de données et comment les limiter, ou encore le chiffrement à clé secrète. Retrouvez ci-dessous un bref aperçu des sujets couverts.
L’enjeu du chiffrement des données dans le cloud
Vous l’avez sans doute constaté : ces dernières années, le chiffrement de données revient de plus en plus souvent dans les conversations. Face à une part toujours plus importante de données numériques, il devient essentiel de les chiffrer correctement.
Avec l’intégration du numérique dans tous les aspects de nos activités, une quantité croissante de nos données sont stockées sur des ordinateurs et des sites Internet - qui sont la cible des pirates. Résultat : les violations de données se sont multipliées et les organisations sont plus vulnérables aux attaques de malware. Pour de nombreuses raisons (mauvaise configuration des répertoires de stockage, vulnérabilités non corrigées, etc.), cette tendance risque de se maintenir. Par conséquent, la question du chiffrement de données intéresse de plus en plus le public, et les produits et recherches dans ce domaine sont en plein essor.
Le rôle du chiffrement dans la protection contre les ransomware
Comme indiqué précédemment, le chiffrement des données a attiré tous les regards ces derniers temps. Mais pas de la manière dont les professionnels de l’informatique l’auraient souhaité. Vol de données de consommateurs, fuites d’informations sensibles… Il semblerait qu’aucune donnée ne soit à l’abri. La prolifération des attaques d’un certain type de logiciels malveillants, appelés les ransomware, a fait prendre conscience au public que le chiffrement est un enjeu de premier plan.
En raison de son efficacité contre les ransomware, le chiffrement des données doit constituer l’un des piliers de la stratégie de sécurité de toute entreprise. En effet, la capacité à rendre les données illisibles pour qui n’a pas la clé de lecture en fait un outil redoutable de protection de la confidentialité. Nous entrons dans une ère où chaque unité de données doit être chiffrée, aussi bien pendant son transfert entre différents appareils que lorsqu’elle se trouve au repos sur vos serveurs.
Les attaques de ransomware ont eu des effets dévastateurs. Celle qu’a subi la société Equifax a touché 145 millions de consommateurs. Quant à l’incident de sécurité dont a été victime récemment une grande chaîne d’hôtellerie, il a entraîné le piratage des données de près de 500 millions de consommateurs. En plus de ces attaques à grande échelle, les entreprises doivent garder à l’esprit qu’avec le développement du télétravail sur un large éventail d’appareils, la menace se trouve décuplée.
Chiffrement et cloud public
Bonnes pratiques d’atténuation des pertes
Il existe de nombreuses pratiques pour limiter les pertes de données : adhésion à des règles de confidentialité, gestion de clés, meilleure compréhension du chiffrement sur les clouds publics les plus utilisés, discussion de ce qu’implique la triade « confidentialité, intégrité, disponibilité » en matière de chiffrement de données, chiffrement symétrique (ou « à clé secrète), chiffrement d’enveloppe et autres méthodes propres à AWS, Azure et GCP.
Télécharger maintenant
Le guide ultime du chiffrement de données dans le cloud
Télécharger maintenant
Questions fréquentes
Qu’est-ce que le chiffrement des données dans le cloud ?
Le chiffrement des données dans le cloud est le processus qui consiste à chiffrer des données au moment de les charger dans le cloud, afin de les stocker de manière sécurisée, puis à les déchiffrer quand les utilisateurs le demandent ensuite.
Quelle est la méthode de chiffrement utilisée pour le stockage cloud ?
Différentes méthodes de chiffrement sont utilisées pour le stockage cloud, notamment HTTPS et SSL pendant le transfert et le stockage.
Les solutions de stockage cloud chiffrent-elles les données ?
Le stockage et les sauvegardes cloud de Rubrik chiffrent automatiquement les données ; mais tous les fournisseurs de solutions de sauvegarde n’ont pas recours aux sauvegardes chiffrées.
What is a public cloud?
Include public cloud examples