Protection des Données et Chiffrement Archives - KYOS

Du chaos au contrôle : Les gestionnaires de mots de passe

Etienne Maghakian — Wed, 11 Jun 2025 15:09:18 +0000

Du chaos au contrôle : Les gestionnaires de mots de passe

juin 11, 2025
5:09 pm

Alexander Vogt

Systems and Security Expert

Dans l’univers numérique en perpétuelle évolution, les entreprises sont confrontées à des cybermenaces de plus en plus sophistiquées. Les données sensibles des entreprises et les identifiants des employés étant constamment exposés à des risques, il est plus important que jamais de mettre en place des mesures de sécurité robustes. Une solution efficace qui gagne en popularité auprès des entreprises est l’utilisation de gestionnaires de mots de passe (Passwords Managers). Ces outils offrent un moyen sûr et efficace de gérer les mots de passe et autres informations sensibles, aidant ainsi les entreprises à se protéger contre toute une série de cybermenaces.

Avantages d'un gestionnaire de mots de passe en matière de sécurité

Mots de passe plus forts : Un gestionnaire de mots de passe crée des mots de passe complexes et uniques pour chaque compte, éliminant ainsi le besoin d’utiliser des mots de passe faibles ou réutilisés. Cela réduit considérablement le risque de piratage, de violation et de prise de contrôle de compte en garantissant que chaque connexion est sécurisée et unique.
Chiffrement des mots de passe : Les gestionnaires de mots de passe protègent vos identifiants dans des coffres-forts chiffrés, les gardant en sécurité même si un réseau est compromis. Grâce à un chiffrement puissant et conforme aux normes de l’industrie, tel que l’AES-256, ils garantissent la sécurité des données sensibles et leur inaccessibilité aux utilisateurs non autorisés.
Intégration de l’authentification à deux facteurs (2FA) : De nombreux gestionnaires de mots de passe prennent en charge l’authentification à deux facteurs (2FA), ajoutant ainsi une couche de protection supplémentaire. Même si un mot de passe est divulgué, un deuxième facteur, tel qu’un téléphone ou un jeton de sécurité USB permet d’empêcher tout accès non autorisé, ce qui est particulièrement utile pour protéger les données sensibles de l’entreprise.
Gestion centralisée de la sécurité : Les gestionnaires de mots de passe offrent aux entreprises un contrôle centralisé sur l’accès aux comptes, permettant aux administrateurs de surveiller l’utilisation, d’appliquer des politiques et de garantir la conformité. Cette surveillance permet d’éviter les failles de sécurité causées par des erreurs humaines et renforce la sécurité globale de l’organisation.
Réduction des erreurs humaines : La réutilisation des mots de passe ou les échecs face au phishing constituent des risques majeurs pour la sécurité. Les gestionnaires de mots de passe minimisent ces menaces en remplissant automatiquement et en toute sécurité les identifiants, réduisant ainsi le risque d’exposition accidentelle ou d’attaques d’ingénierie sociale.

Avantages en termes d'efficacité de l'utilisation d'un gestionnaire de mots de passe.

Accès simplifié à plusieurs comptes : Les gestionnaires de mots de passe permettent de gagner du temps en stockant et en remplissant automatiquement les identifiants de connexion, ce qui permet aux employés d’accéder facilement à divers systèmes sans avoir à se souvenir de mots de passe complexes. Cela réduit la frustration et les aide à rester concentrés sur leurs tâches principales.
Récupération simplifiée des comptes : Les mots de passe oubliés ne ralentissent plus la productivité. Les gestionnaires de mots de passe offrent des options rapides et sécurisées de récupération ou de réinitialisation des mots de passe, ce qui réduit le recours au support informatique et minimise les temps d’arrêt.
Collaboration efficace : Le partage de l’accès aux outils et aux données devient plus sûr et plus simple. Les employés peuvent partager l’accès aux identifiants sans divulguer les mots de passe, grâce à des options d’autorisations temporaires ou permanentes, ce qui renforce la sécurité tout en facilitant la collaboration.
Mises à jour de sécurité automatisées : Les gestionnaires de mots de passe contribuent à maintenir une bonne hygiène des mots de passe en alertant les utilisateurs lorsque ceux-ci sont faibles, réutilisés ou obsolètes. Cela garantit des mises à jour régulières sans effort manuel et renforce la sécurité globale de l’entreprise.

Pourquoi KYOS s'est-il associé à Bitwarden pour fournir ce service à ses clients ?

Chez KYOS, nous accordons la priorité à la sécurité et à l’efficacité.

Pour aider nos clients à gérer leurs données sensibles en toute sécurité, nous avons conclu un partenariat avec Bitwarden, une solution fiable pour la gestion des mots de passe au niveau de l’entreprise.

Voici pourquoi Bitwarden représente un excellent choix pour nos clients :

Sécurité open source : Bitwarden est open source, ce qui signifie que son code est accessible au public pour examen. Cette transparence permet à des experts en sécurité indépendants d’auditer le logiciel à la recherche de vulnérabilités, garantissant ainsi que tout problème potentiel soit identifié et résolu rapidement. Ce niveau de transparence est rare dans le secteur de la gestion des mots de passe et offre à nos clients une confiance supplémentaire dans la solution.
Fonctionnalités de gouvernance des mots de passe centralisée : Bitwarden offre une gouvernance complète, notamment une gestion centralisée, des politiques personnalisées, des audits détaillés et des contrôles d’accès robustes. Ces outils permettent aux organisations de gérer efficacement les identifiants de leurs employés tout en respectant les réglementations et les meilleures pratiques du secteur.
Chiffrement de bout en bout : Avec Bitwarden, toutes les données sensibles sont chiffrées à l’aide du chiffrement AES-256 bits, garantissant que les mots de passe soient stockés en toute sécurité et ne puissent être consultés par personne d’autre que l’utilisateur autorisé. Bitwarden utilise une architecture à connaissance nulle, ce qui signifie que même l’entreprise elle-même ne peut pas consulter ou déchiffrer les données des clients. Cet engagement en faveur de la sécurité s’aligne parfaitement avec la volonté de KYOS de protéger les informations de ses clients.
Intégration transparente : Bitwarden s’intègre de manière transparente à un large éventail de plateformes et d’applications, ce qui permet aux entreprises de le déployer dans toute leur organisation sans interruption. Qu’il s’agisse d’intégrer des systèmes SSO (authentification unique) existants ou de prendre en charge plusieurs navigateurs et appareils, Bitwarden garantit aux employés un accès pratique à leurs identifiants partout où ils en ont besoin.
Évolutivité : à mesure que les entreprises se développent et que leurs besoins évoluent, Bitwarden s’adapte facilement pour accueillir un nombre croissant d’utilisateurs et de comptes. Que votre entreprise compte 10 ou 10 000 employés, la solution flexible de Bitwarden garantit une gestion des mots de passe sécurisée, efficace et rentable.

Avec Bitwarden, nous fournissons une solution de gestion des mots de passe sécurisée et évolutive qui renforce à la fois la sécurité et la productivité.

Nous sommes en mesure de vous proposer les outils essentiels pour garder une longueur d’avance sur les menaces actuelles en matière de cybersécurité.

Contactez nous pour plus d’informations.

Conclusion

L’adoption d’un gestionnaire de mots de passe offre à la fois des avantages en termes de sécurité et d’efficacité pour les entreprises. En réduisant le risque de violations, en améliorant l’hygiène des mots de passe et en rationalisant les processus de connexion, les entreprises peuvent protéger leurs informations sensibles et optimiser leur productivité. Grâce à ce partenariat avec Bitwarden, nous sommes en mesure de fournir une solution qui vous aide à renforcer votre posture de cybersécurité tout en améliorant votre efficacité opérationnelle. Avec la solution sécurisée, open source et évolutive de Bitwarden, vous pouvez gérer en toute confiance vos besoins en matière de sécurité des mots de passe dans un monde numérique complexe.

Plus d’information à ce sujet ?

Nous sommes à votre disposition !

The post Du chaos au contrôle : Les gestionnaires de mots de passe appeared first on KYOS.

Une intégration réussie

Etienne Maghakian — Thu, 23 May 2024 10:16:31 +0000

Une intégration réussie : RegData Protection Suite (RPS) et Thales CipherTrust

mai 23, 2024
12:16 pm

Laurent Chuat

Security Consultant

Nous sommes heureux d’annoncer une nouvelle intégration entre deux partenaires majeurs de Kyos : RegData et Thales. RegData Protection Suite (RPS) peut désormais utiliser CipherTrust Manager de Thales comme solution de gestion de clés (KMS). Nous sommes très heureux de cette nouvelle, car elle nous permet de vous proposer une solution de protection des données sécurisée, évolutive et adaptée aux besoins de chaque application.

Pour bien comprendre cette intégration, nous devons prendre un peu de recul et aborder quelques notions de base sur la protection des données.

Table des matières

Add a header to begin generating the table of contents

La protection des données : Pourquoi et où ?

De nombreuses stratégies peuvent être employées pour empêcher les attaquants de s’infiltrer dans un système. On pense notamment aux systèmes de détection d’intrusion (IDS), VPN, et pare-feux. Mais si ces mesures sont essentielles pour se défendre contre les menaces externes et contrôler l’accès à un réseau, elles ne suffisent pas à protéger les données contre les menaces internes et les attaques plus sophistiquées. Ces défenses ne parviennent souvent pas à protéger les données une fois qu’un intrus a contourné les barrières initiales. En outre, avec l’avènement du Cloud le concept de « périmètre du réseau » devient de plus en plus flou. C’est là que la protection des données devient indispensable. Les fuites de données étant à la fois coûteuses et très préjudiciables à la réputation d’une entreprise, il est essentiel d’aller au-delà de l’approche traditionnelle de la sécurité périmétrique.

La protection des données sensibles par la cryptographie apparaît donc comme un choix évident, mais il reste à savoir où appliquer exactement le chiffrement. En effet, la cryptographie peut être intégrée dans un système existant de différentes manières. Voici quelques exemples d’utilisation du chiffrement :

au niveau du stockage, pour chiffrer l’ensemble d’un dispositif de stockage ;
au niveau du système de fichiers, pour chiffrer de manière transparente des dossiers/fichiers individuels et protéger les données au repos ;
au niveau de la base de données, pour chiffrer des colonnes spécifiques ;
au niveau de l’application, pour transformer sélectivement les données sensibles dès le début, soit à partir de l’application elle-même, soit par l’intermédiaire d’un proxy dédié.

Ces différentes approches ne sont pas exclusives – elles peuvent (et doivent souvent) être utilisées conjointement. Chaque méthode a ses avantages et ses inconvénients. Mais la protection des données au niveau le plus élevé (c’est-à-dire au niveau de l’application) présente de nombreux avantages. Elle permet de protéger des éléments spécifiques plutôt que de chiffrer des bases de données ou fichiers entiers. Cette approche est particulièrement utile pour protéger les données personnelles telles que les noms ou les numéros de compte. En outre, le chiffrement au niveau de l’application peut être adapté aux besoins d’applications spécifiques, ce qui permet aux développeurs de mettre en œuvre des schémas de protection personnalisés (transformations de données) qui peuvent préserver un format spécifique, par exemple. De plus, la protection des données au niveau de l’application permet de sécuriser les données tout au long de leur cycle de vie, ce qui garantit que les informations sensibles restent protégées à la fois au repos et en transit. Enfin, il est également possible de configurer la manière dont les données sont révélées (ou non), en fonction du contexte de la demande (c’est-à-dire qui demande les données et comment).

RegData Protection Suite (RPS)

Protéger les données au niveau de l’application : c’est là que RegData intervient. Sa plateforme, RegData Protection Suite (RPS), va au-delà du simple chiffrement des données et offre une gamme de méthodes de transformation hautement configurables telles que la pseudonymisation, l’anonymisation, la tokenisation et le chiffrement.

RegData peut être adopté avec deux modèles d’intégration principaux : soit un proxy est introduit entre l’application et le client pour intercepter et transformer les données, soit les données sont transformées à partir de l’application elle-même, en appelant l’API RegData.

Un autre avantage majeur de RegData est la protection contextuelle : par exemple, il est possible de configurer si/comment les données sont révélées au client, en fonction de divers attributs. Par exemple, une donnée sensible peut être entièrement révélée à un groupe d’utilisateurs tout en restant tokenisée pour un autre groupe.

Qu'est-ce que la tokenisation ?

La tokenisation remplace les éléments de données sensibles par des équivalents non sensibles, appelés tokens, qui n’ont aucune valeur exploitable. Ce processus est idéal dans les scénarios où les données doivent être traitées ou analysées tout en restant confidentielles.

Par exemple, dans le traitement des numéros de compte bancaire tels que les IBAN, la tokenisation peut remplacer l’IBAN réel par un faux IBAN (un token). De cette manière, les données sensibles sont sécurisées, tandis que le token peut être utilisé sans risque. Ceci est particulièrement utile dans les services financiers, où la confidentialité et la sécurité sont primordiales, mais où les données sont nécessaires pour traiter les transactions et effectuer des analyses. Le processus de tokenisation peut également être configuré pour garantir que l’IBAN tokenisé ressemble à un IBAN, c’est-à-dire qu’il conserve certaines propriétés telles que le format.

CipherTrust Manager comme KMS

Pourquoi intégrer RegData à CipherTrust ? Pour répondre à cette question, nous devons parler de clés. Dans le contexte de la protection des données, une question tout aussi importante que celle de savoir où et comment le chiffrement est appliqué est celle de savoir où et comment les clés sont stockées. Une clé compromise pouvant mettre en péril la sécurité de l’ensemble du système, la protection des clés est évidemment primordiale.

Thales propose une large gamme de produits et de fonctionnalités pour la protection des données sous la marque CipherTrust. Au centre de cette offre se trouve CipherTrust Manager. L’un des principaux rôles de ce gestionnaire est d’agir en tant que solution de gestion de clés (KMS), non seulement pour les produits faisant partie de l’offre CipherTrust, mais aussi pour les solutions tierces. CipherTrust Manager peut ainsi créer, stocker, utiliser et fournir des clés à des clients à travers différents protocoles (y compris une API REST).

L’utilisation d’un KMS renforce la sécurité en stockant toutes les clés cryptographiques dans un endroit unique et sécurisé. La centralisation des clés minimise le risque d’accès non autorisé et simplifie la surveillance de ces actifs critiques. En s’appuyant sur CipherTrust Manager de Thales, RPS bénéficie de fonctions de protection et de gestion des clés qui contribuent à prévenir les violations potentielles.

De plus, la séparation des tâches est clairement définie dans cette intégration. CipherTrust gère les clés cryptographiques, tandis que RegData s’occupe des transformations de données. Cette séparation garantit qu’aucune entité n’a le contrôle total des clés et des données. En maintenant une frontière claire entre ces fonctions, les organisations peuvent renforcer l’application des politiques de sécurité et se conformer aux réglementations qui exigent des contrôles d’accès stricts et des audits.

L’intégration de RPS avec un gestionnaire de clés externe tel que CipherTrust présente donc l’avantage d’améliorer la sécurité, la conformité et la flexibilité. Elle permet aux organisations de gérer les clés dans plusieurs environnements, que ce soit dans le Cloud ou sur site, sans sacrifier le contrôle de leurs clés cryptographiques. En outre, l’utilisation d’un KMS externe telle que CipherTrust offre évolutivité et résilience, garantissant que les capacités de gestion des clés peuvent évoluer avec les besoins de l’entreprise.

Protection physique avec un HSM

Pour aller plus loin dans la protection des clés cryptographiques, il est possible d’utiliser un HSM comme base de confiance (root of trust) pour tout le système. Thales dispose de sa propre gamme de HSM compatible (sous la marque Luna), mais des HSM tiers sont également pris en charge par CipherTrust Manager.

Pourquoi utiliser un HSM ? Le problème du stockage à long terme des clés est que, si une clé est stockée sur du matériel ordinaire, il est toujours possible qu’une personne ayant un accès physique à ce matériel soit en mesure d’extraire la clé. Un HSM est un dispositif physique conçu pour résoudre ce problème.

Le HSM peut être configuré pour agir comme root of trust pour l’ensemble du système : pour protéger ses secrets, CipherTrust Manager utilise une série de clés issues d’une clé non exportable générée et protégée par le HSM. En d’autres termes, cette clé est créée par le HSM et ne peut jamais le quitter. Même pour un attaquant ayant un accès physique au HSM, il sera virtuellement impossible de récupérer la clé, car le HSM a été spécifiquement conçu non seulement pour détecter de telles tentatives, mais aussi pour les empêcher.

Détails techniques de l'intégration

Entrons maintenant dans quelques détails techniques de l’intégration. Comment RPS accède-t-il aux clés stockées et protégées par CipherTrust Manager ?

Comme RPS utilise différents types de clés (et pas seulement des clés de type AES ou RSA, par exemple), des clés dites opaques sont utilisées dans CipherTrust Manager. Opaque signifie que les clés ne sont pas considérées comme générées par un algorithme spécifique ou avec un format spécifique, mais qu’elles sont simplement stockées comme un bloc de données. Ces clés opaques sont ensuite utilisées pour chiffrer les données dans le RPS. Ces clés opaques jouent donc ici le rôle de clés de chiffrement de données (DEK).

Vient ensuite la question de savoir comment exporter les clés en toute sécurité, c’est-à-dire les transférer de CipherTrust Manager au RPS. À cette fin, l’API REST est utilisée via HTTPS. Cela implique qu’un tunnel authentifié et confidentiel est créé par TLS pour transporter les clés. Toutefois, il faut envisager la possibilité que les clés soient interceptées par l’équipement du réseau (par terminaison TLS). Il s’agit d’un scénario courant pour de nombreuses organisations. C’est pourquoi une clé AES supplémentaire est utilisée pour chiffrer chaque clé opaque. Cette clé AES fait donc office de clé de chiffrement (KEK). Comme chaque DEK possède sa propre KEK, le nombre total de clés est doublé.

Il semblerait que l’on revienne à la case départ, car la KEK doit également être exportée, mais il existe une astuce que l’on peut utiliser avec les clés AES. En effet, CipherTrust Manager fournit un endpoint API qui nous permet de chiffrer une clé AES avec une clé publique avant de l’exporter. La clé privée correspondant à la clé publique ne sera jamais révélée. De cette manière, RPS peut récupérer en toute sécurité la clé AES KEK (même si un proxy de terminaison TLS intercepte le trafic), récupérer la clé opaque (c’est-à-dire la DEK) et la déchiffrer à l’aide de la KEK.

Conclusion

Cette intégration nous donne un système complet et mature pour la protection des données applicatives. Grâce à cette solution, nous serons en mesure de relever de nombreux défis et d’offrir à nos clients des configurations de sécurité sur mesure, adaptées à chacune de leurs exigences. Comme nous l’avons vu, les avantages de cette intégration sont nombreux : flexibilité, évolutivité, sécurité, et plus encore. Nous sommes très enthousiastes face à ce développement et nous nous réjouissons d’accompagner de plus en plus de clients dans le déploiement de cette solution.

Plus d’information à ce sujet ?

Nous sommes à votre disposition !

The post Une intégration réussie appeared first on KYOS.

Thales lance CDSP à partir de Vormetric et KeySecure

Etienne Maghakian — Wed, 02 Nov 2022 14:48:06 +0000

Thales lance CDSP à partir de Vormetric et KeySecure

novembre 2, 2022
3:48 pm

Martino Dell'Ambrogio

Security Architect

CDSP à partir de Vormetric et KeySecure

En 2014, lorsqu’ils nous ont approchés, Vormetric était déjà une entreprise établie. Leur appliance Data Security Manager (ou DSM) a convaincu nos experts et plus d’un de nos clients. Les solutions centralisées de chiffrement de données et de gestion du cycle de vie des clés allaient devenir une composante essentielle de tout système d’information.

En 2016, lorsque l’un de nos plus anciens partenaires, Thales, a acquis Vormetric, nous déployions Data Security Manager 6 partout et pour un large éventail de cas d’utilisation. Le plus récurrent étant le chiffrement des bases de données et des fichiers de partage avec contrôle d’accès granulaire, aussi nommé : chiffrement transparent.

Thales a pris soin du produit et son investissement a permis d’introduire un ensemble encore plus important de fonctionnalités dans la plate-forme. Les systèmes de chiffrement natifs ont lancé des partenariats pour prendre en charge la gestion des clés par le biais de bibliothèques TDE propriétaires, de bibliothèques PKCS#11 standards ou encore du protocole KMIP. Ce dernier a été adopté dans de nombreux cas d’utilisation intéressants.

Les dernières versions mineures de DSM sont même passées à des bases de données internes différentes pour faciliter la mise en grappe, à des API plus larges pour plus d’automatisation et à une meilleure qualité générale du logiciel. Cependant, le cœur de l’appareil commençait à montrer ses limites.

Les mises à niveau étaient de plus en plus difficiles, la protection HSM était liée à un seul fournisseur « on premise », l’API était une interface XML difficile, etc. Finalement, après des années de superposition sans refactoring, des fonctionnalités entièrement nouvelles comme la gestion des clés dans le cloud et la tokenisation des données d’application ont été développées dans des solutions séparées.

En 2019, Thales a finalisé l’acquisition de Gemalto, y compris leur système phare de chiffrement et de gestion des clés KeySecure, lui-même précédemment acquis auprès de Safenet en 2014.

Depuis lors, leur stratégie a consisté à faire fusionner les deux solutions, à conserver la meilleure pour chaque cas d’utilisation et à réécrire l’appareil centralisé à partir de zéro.

Les concepts n’ont pas changé dans CipherTrust Data Security Platform (CDSP). La plupart des protocoles ainsi que le code des agents sont éprouvés depuis longtemps ; ils ont été conservés. Les technologies de l’appliance de la plateforme : le CipherTrust Manager, ont été bien choisies ; et rapidement toutes les fonctionnalités de Vormetric et KeySecure ont été migrées dans CDSP. CDSP est d’ores et déjà déployée dans des environnements de production dans le monde entier ; notamment en Suisse.

Cette migration de fonctionnalités a été rapidement suivie, dans les dernières versions de CipherTrust Manager, par de nouvelles fonctionnalités : en particulier l’introduction de la découverte et de la classification des données, ou encore un meilleur support du cloud public.

Pour la plupart des cas d’utilisation, la migration de Vormetric et KeySecure se résume généralement à la copie des clés et des politiques, à la mise à niveau du logiciel et au passage transparent au CDSP.

Avec une API REST moderne, une architecture évolutive et une documentation publique, des projets de migration sont prévus partout, et pour cause : Thales cessera tout support à KeySecure d’ici fin décembre 2023, et Vormetric d’ici fin juin 2024. (Vormetric Data Security Platform)

L’achat de toute nouvelle licence n’est également possible que jusqu’à un an avant la fin du support. Ce qui oblige à avoir au moins une alternative valide fonctionnant en parallèle d’ici décembre 2022 pour KeySecure, et juin 2023 pour Vormetric.

Plusieurs de nos clients ont donc décidé, pour cette raison ou pour accéder à une nouvelle fonctionnalité nécessaire, de déployer CDSP dès maintenant et de migrer les cas d’utilisation existants plus tard. (Migration Thales Docs)

Il faut aussi mentionner que, pour chaque licence persistante achetée pour un agent/connecteur antérieur et toujours sous support, la migration de cette licence vers l’équivalent du CDSP est gratuite.

Les clients de Kyos ont été informés dès les premières annonces publiques de Thales. Les équipes de Kyos sont à votre entière disposition pour toute question, devis ou besoin d’évaluation.

Plus d’information à ce sujet ?

Nous sommes à votre disposition !

The post Thales lance CDSP à partir de Vormetric et KeySecure appeared first on KYOS.

Données dans le Cloud

Etienne Maghakian — Mon, 01 Feb 2021 11:11:00 +0000

Données dans le Cloud

Le concept du Cloud a évolué au cours des 20 dernières années, et les préoccupations de sécurité ont augmenté avec lui.

Le premier service sérieux d’hébergement de données dans le Cloud a été le service de stockage d’Amazon «S3», et marque le début de nouvelles charges de sécurité pour s’assurer que les autorisations correctes ont été configurées pour éviter que des données privées ne deviennent publiques.

Ensuite est apparu concept de Cloud fonctionnant par région, ce qui a non seulement permis aux clients non américains de bénéficier d’une expérience plus rapide et de meilleure qualité, mais ont également permis de répondre aux besoins en matière de protection de la vie privée en cas d’accès abusif des pouvoirs publics à leurs données. Dans la même tendance, le chiffrement des données au repos a été introduit pour rassurer le client contre un éventuel vol de données par les administrateurs, et les modules de sécurité matérielle (HSM – Hardware Security Module) sont devenus courants pour effectuer des opérations de cryptographie avec des clés maîtresses stockées en toute sécurité.

Cependant, la problématique ne se limite pas à l’accès aux données de l’entreprise, étant donné que les documents confidentiels doivent parfois être consultés également en dehors des murs de l’organisation. Right Management Services (RMS) et Azure Information Protection (AIP) ont mis l’accent sur cette nécessité.

Avec eux, Microsoft a introduit les concepts de Bring Your Own Key (BYOK), Hold Your Own Key (HYOK) et Double Key Encryption (DKE), qui obligent les clients à trouver un équilibre entre la confiance accordée à leur fournisseur de services et l’inconvénient de devoir sécuriser eux-mêmes leurs clés de chiffrement principales.

Toute cette tendance confirme l’idée que la sécurité ne peut être atteinte sans une bonne gestion des clés de chiffrement, qui doivent être stockées et contrôlées séparément des données : un service de gestion des clés (KMS – Key Management Service) ne se contente pas de stocker la clé mais offre un historique clair des personnes qui ont eu accès aux clés et pour quelle raison.

Dans la même optique, Thales et Google ont uni leur savoir-faire pour permettre aux organisations de suivre facilement les meilleures pratiques en matière de sécurité et de gestion des clés, tout en exploitant la puissance de Google Cloud pour le calcul et l’analyse.

Plus d’information à ce sujet ?

Nous sommes à votre disposition !

The post Données dans le Cloud appeared first on KYOS.