La sécurité du stockage des données est un domaine de la cybersécurité qui se concentre spécifiquement sur la protection des données et de l’infrastructure de stockage contre toute divulgation, modification ou destruction non autorisée, ainsi que sur la garantie que les données ne sont accessibles qu’aux utilisateurs autorisés. Elle peut prendre de nombreuses formes, et une stratégie efficace de sécurité du stockage des données comprend des composants matériels et logiciels, des évaluations des risques, des contrôles administratifs et des politiques. Cet article propose une vue d’ensemble de la sécurité du stockage des données et explique comment elle s’intègre à la protection des données et au DevSecOps. Il examine également les vulnérabilités de la sécurité du stockage ainsi que les principaux facteurs qui influent sur ce domaine.
Qu’est-ce que la sécurité du stockage des données ?
Le dictionnaire de la Storage Networking Industry Association (SNIA) décrit la sécurité du stockage des données comme « l’application de contrôles physiques, techniques et administratifs visant à protéger les systèmes et l’infrastructure de stockage, ainsi que les données qui y sont stockées ». La mise en pratique de ce principe exige un délicat équilibre entre trois préoccupations essentielles : la confidentialité, l’intégrité et la disponibilité.
Chacune de ces préoccupations crée des tensions avec les autres. Par exemple, verrouiller les systèmes pour empêcher que des données sensibles ne tombent entre les mains d’utilisateurs non autorisés et garantir leur fiabilité peut aussi compliquer l’accès aux données pour les membres de l’organisation qui en ont besoin. Les mesures de sécurité peuvent imposer une charge supplémentaire aux utilisateurs, mais elles ne doivent pas être si contraignantes qu’ils cherchent à les contourner : elles sont plus efficaces lorsque le personnel concerné y adhère..
L’objectif est de mettre en place des systèmes de sécurité suffisamment robustes pour que leur compromission oblige les attaquants potentiels à consacrer plus de temps et de ressources que ne vaudraient finalement les données. Il faut toutefois rester attentif aux coûts et les mettre en regard de la valeur des données, afin de ne pas construire des systèmes de sécurité du stockage des données plus coûteux que la valeur de ce qu’ils protègent.
Vulnérabilités de la sécurité du stockage des données
Le risque est inhérent à toute technologie, et les acteurs malveillants trouvent constamment de nouvelles façons d’exploiter les vulnérabilités. Les dispositifs de stockage sont vulnérables de différentes manières, qu’ils soient basés dans le cloud, en réseau ou installés sur site.
Absence de chiffrement
Alors que certains systèmes de stockage en réseau (NAS) haut de gamme et appareils de réseau de stockage (SAN) intègrent le chiffrement automatique, de nombreux produits de stockage disponibles sur le marché exigent des organisations qu’elles installent un logiciel distinct ou un boîtier de chiffrement pour garantir le chiffrement de leurs données.
Stockage cloud
Bien que certains soutiennent que le stockage cloud est plus sécurisé que le stockage sur site, le cloud complexifie les environnements de stockage et oblige souvent le personnel chargé du stockage à se familiariser avec de nouveaux outils et à mettre en œuvre de nouvelles procédures pour garantir une protection adéquate des données.
Destruction incomplète des données
Lorsque des données sont supprimées d’un disque dur ou d’un autre support de stockage, des traces peuvent subsister. Il revient aux administrateurs et aux responsables du stockage de veiller à ce que toutes les données effacées soient écrasées afin qu’elles ne puissent pas être récupérées.
Sécurité physique insuffisante
Certaines organisations n’accordent pas suffisamment d’attention à la sécurité physique de leurs dispositifs de stockage. Dans certains cas, elles ne prennent pas en compte le fait qu’une personne interne, comme un employé ou un membre du personnel de nettoyage, pourrait accéder aux dispositifs de stockage physiques et en extraire des données, contournant ainsi toutes les mesures de sécurité réseau soigneusement planifiées.
La sécurité du stockage des données consiste à identifier ces vulnérabilités et d’autres encore, puis à réduire les risques qui leur sont associés, tout en préservant la sécurité, l’accessibilité et la disponibilité des données.
Sécurité des données, protection des données et DevSecOps
La sécurité des données est étroitement liée à la protection des données. La première consiste principalement à empêcher que des informations privées ne tombent entre les mains de personnes qui ne sont pas autorisées à les consulter. Elle comprend également la protection des données contre d’autres risques, comme les rançongiciels qui empêchent l’accès aux informations ou les attaques qui modifient les données et les rendent peu fiables.
La protection des données, quant à elle, vise davantage à garantir que les données restent disponibles après des incidents non malveillants, tels que des défaillances de systèmes ou de composants, ou des catastrophes naturelles.
Le point de rencontre entre les deux réside dans leur volonté commune de garantir la fiabilité et la disponibilité des informations et de remédier à tout incident susceptible de menacer les données d’une organisation. Les professionnels du stockage doivent souvent gérer simultanément des problèmes de sécurité et de protection des données. Bon nombre des mêmes bonnes pratiques peuvent répondre à ces deux préoccupations.
La sécurité des données et la protection des données se recoupent clairement. Source de l’image : SNIA
Dans le domaine informatique, le stockage des données et la cybersécurité constituaient traditionnellement des disciplines distinctes, avec quelques points de recoupement. Ce modèle est en train de changer. Alors que le risque lié à la cybersécurité continue de croître, menaçant presque tous les secteurs d’activité et touchant un nombre croissant de fonctions au sein de chaque entreprise, de nombreuses équipes informatiques adoptent une approche DevSecOps qui rend chaque membre de l’organisation responsable de la sécurité.
À mesure que les entreprises adoptent le DevOps — une pratique qui réunit les équipes et les processus de développement et d’exploitation, traditionnellement séparés, afin d’unifier le développement, le déploiement et la maintenance des logiciels grâce à des mises à jour rapides et continues — leur approche de la sécurité a également évolué. Le DevOps intègre la sécurité à la conception des applications. Cela inclut le stockage sécurisé.
Le DevSecOps va un cran plus loin en intégrant la sécurité au développement et au déploiement des applications, et en répartissant la responsabilité de la sécurité dans toute l’organisation. La nature et l’ampleur de cette contribution varient selon les services et les fonctions, mais pour les professionnels du stockage, cela signifie accorder davantage d’attention à la sécurité du stockage des données — et pour les organisations, adopter une approche plus globale de l’informatique garantissant la participation active de l’équipe chargée du stockage.
Principaux facteurs de la sécurité du stockage des données
Si une grande partie des enjeux de sécurité des données est dictée par la nécessité — plusieurs violations de données très médiatisées ayant renforcé l’impératif de vigilance — plusieurs tendances récentes ont également accru l’intérêt des entreprises.
Croissance et valeur des données
À mesure que les entreprises s’appuient davantage sur les données pour la veille économique, l’engagement des consommateurs et l’analyse concurrentielle, le volume de données augmente sans relâche. Les organisations sont de plus en plus conscientes de la valeur des données — mais pour être utiles, celles-ci doivent être fiables et d’une qualité irréprochable. Le stockage est relativement peu coûteux, et les entreprises peuvent facilement en ajouter en interne ou en provisionner dans le cloud — mais la sécurité du stockage des données devient un défi plus important à mesure que les volumes de stockage augmentent. Cela implique d’investir dans des systèmes de sécurité et un stockage sécurisé pour empêcher toute compromission des données.
Coût des violations
Plus de 35 millions de cyberattaques connues ont été recensées dans le monde en 2022, et la tendance est à une nouvelle hausse en 2023. Selon les experts, elles coûteront plus de 8 000 milliards de dollars aux organisations dans le monde cette année. Ces dépenses peuvent fortement inciter à améliorer la sécurité des données.
Edge computing
Les entreprises transférant davantage de données vers des infrastructures edge et le cloud, le stockage et les autres actifs informatiques doivent s’appuyer sur de nouvelles stratégies pour empêcher l’accès non autorisé aux données et aux supports de stockage situés en dehors des centres de données traditionnels.
Réglementation
Les gouvernements s’intéressent de plus en plus à la sécurité des données et adoptent en conséquence des lois plus strictes. Le Règlement général sur la protection des données (RGPD) de l’Union européenne a contraint les entreprises du monde entier à prendre des mesures plus strictes pour protéger la vie privée de leurs clients. Cela concerne également la sécurité du stockage.
Continuité d’activité
Les États-Unis ont connu 18 catastrophes météorologiques et climatiques distinctes ayant chacune causé plus de 1 milliard de dollars de dommages en 2022. Les conditions météorologiques catastrophiques se sont poursuivies en 2023. Collectivement, ces événements ont placé la reprise après sinistre et la continuité d’activité au premier plan des préoccupations des conseils d’administration, stimulant la demande de solutions de sauvegarde sécurisées et d’autres technologies de sécurité du stockage.
En conclusion : la sécurité du stockage des données
Les entreprises ont commencé à reconnaître clairement la nécessité de mesures de cybersécurité dans tous les aspects de leur activité, notamment en ce qui concerne le lieu et la manière dont elles stockent leurs données — lesquelles deviennent de plus en plus l’un des actifs les plus précieux de toute organisation. Les données stockées sont exposées à des menaces allant de la suppression accidentelle de fichiers par des employés aux catastrophes naturelles qui détruisent les dispositifs de stockage, en passant par les attaques malveillantes de pirates informatiques.
La sécurité du stockage des données consiste à identifier ces menaces et à en réduire les risques, tout en maintenant les données disponibles, accessibles et fiables pour les personnes qui en ont besoin — et en les protégeant de celles qui ne devraient pas y avoir accès. Bien qu’il existe différentes approches de la sécurité du stockage des données, le processus général consiste à trouver un équilibre entre sécurité et accessibilité tout en restant au fait de l’évolution des menaces. Il ne s’agit que d’un aspect de la posture de sécurité d’une entreprise — mais à mesure que la valeur des données pour les activités augmente, cet aspect devient rapidement l’un des plus essentiels.
À lire ensuite : 12 bonnes pratiques pour la sécurité du stockage des données
x
| 8 bonnes pratiques en matière de sécurité des données |
|---|
| 1. Rédiger et appliquer des politiques de sécurité des données qui incluent des modèles de sécurité des données. |
| 2. Mettre en œuvre un contrôle d’accès basé sur les rôles et utiliser l’authentification multifacteur lorsque cela est approprié. |
| 3. Chiffrer les données en transit et au repos. |
| 4. Déployer une solution de prévention des pertes de données. |
| 5. Entourer vos dispositifs de stockage de mesures robustes de sécurité réseau. |
| 6. Protéger les appareils des utilisateurs au moyen d’une sécurité des terminaux appropriée. |
| 7. Assurer la redondance du stockage avec RAID et d’autres technologies. |
| 8. Utiliser une solution sécurisée de sauvegarde et de récupération. |