Tribunes d'experts

Stockage amovible : une menace réelle mais pas de solution idéale

Alexei Lesnykh - Responsable du développement international et de la stratégie produit de DeviceLock

Les périphériques de stockage amovibles représentent un important risque de fuite de données. Les systèmes DLP n'abordent pas correctement ce problème, tandis que l'interdiction de ces périphériques est inadapté. L'alternative consiste à contrôler finement leur utilisation.

Les fuites de données sont ainsi devenues l'une des premières priorités des services en charge de la sécurité. Il semblerait cependant que la plupart des organisations n'adoptent pas la meilleure approche, se contentant souvent de sécuriser les voies de fuites potentielles qui sont loin d'être la cause première du problème.

L'exemple le plus simple est peut-être la focalisation générale sur la protection contre les « menaces extérieures », comme les malware, le spam et le piratage. Selon le Ponemon Institute2, ces menaces ne représentent pas plus de 7% du nombre total des incidents (aux États-Unis). La cause des 93% des failles de sécurité restantes est liée à des actions de collaborateurs disposant des droits d'accès à des informations confidentielles.

Les dispositifs de stockage amovibles offrent un support idéal pour la fuite de données. Ils sont plus difficiles à contrôler que le courrier électronique et offrent une capacité suffisante pour stocker tous types de données.

Des solutions radicales mais inopérantes
Chaque société doit commencer par déterminer si la valeur de ses données justifie une interdiction d'utilisation totale de dispositifs amovibles. En théorie, il est possible de désactiver tous les ports et les lecteurs des PC.

Ainsi, avant d'envisager une stratégie de protection des données stockées sur des clés USB, des téléphones intelligents capables de se synchroniser sur les postes de travail et d'autres types d'appareils mobiles à connectivité plug-and-play, il convient de se poser la question suivante : Les avantages liés à l'utilisation de ces outils sont-ils supérieurs aux risques de fuite de données associés ?

. Web-profils.com, la place de marché du conseil et de l'ingénierie