La sécurité des données consiste à protéger les données d’une organisation contre tout accès non autorisé, toute altération et toute perte. Elle repose sur trois principes fondamentaux – la confidentialité, l’intégrité et la disponibilité (la triade CIA) – mis en œuvre à l’aide de contrôles tels que la gouvernance des accès, le chiffrement, le masquage dynamique des données, la découverte et la classification automatisées, ainsi que des stratégies de résilience des données. Les fonctionnalités de sécurité des données et d’IA de Commvault permettent d’appliquer ces contrôles de manière cohérente dans les environnements cloud, hybrides et sur site.

La sécurité des données permet d’empêcher l’accès non autorisé, la corruption ou le vol de données grâce à des contrôles tels que la gouvernance des accès, le chiffrement et le masquage. La protection des données utilise les sauvegardes et la réplication pour faciliter la récupération des données après une suppression accidentelle, une corruption ou une attaque. La confidentialité des données régit la manière dont les données à caractère personnel sont collectées, traitées et partagées, conformément aux exigences réglementaires telles que le RGPD et le CCPA. Ces trois disciplines permettent de traiter des aspects distincts des risques liés aux données d’une organisation et sont particulièrement efficaces lorsqu’elles sont mises en œuvre conjointement dans le cadre d’une stratégie unifiée.

Parmi les menaces les plus courantes en matière de sécurité des données, on peut citer :

• Les ransomwares, qui chiffrent ou exfiltrent les données de l’entreprise à des fins d’extorsion.
• Les attaques par ingénierie sociale et hameçonnage, qui compromettent les identifiants et l’accès aux comptes.
• Les erreurs de configuration de sécurité – qui exposent les systèmes à des accès non autorisés.
• L’informatique fantôme – qui présente un risque lié aux données non gérées, échappant à la visibilité du service informatique.
• Les menaces persistantes avancées – qui exfiltrent silencieusement des données sur de longues périodes.

Une sécurité efficace des données nécessite des défenses multicouches permettant de contrer chaque vecteur d’attaque, plutôt que de se fier uniquement à des contrôles périmétriques.

Les contrôles de sécurité des données essentiels comprennent le contrôle d’accès basé sur les rôles (RBAC) et le contrôle d’accès basé sur les attributs (ABAC), l’authentification multifactorielle (MFA), la découverte et la classification automatisées des données, le masquage dynamique des données pour les champs sensibles, le chiffrement au repos et en transit, la surveillance continue de l’activité des données avec journalisation complète des audits, ainsi que la résilience des données grâce à des sauvegardes immuables et à la réplication géographique. La gestion automatisée de la conformité permet de réduire les tâches manuelles tout en garantissant que l’ensemble des contrôles contribue au respect des exigences du RGPD, de la loi HIPAA, du CCPA et de la norme PCI DSS.

Les contrôles de sécurité des données contribuent à la conformité au RGPD, à la loi HIPAA, au CCPA, à la norme PCI DSS et à la norme SOC 2 en imposant des contrôles vérifiables sur les personnes qui accèdent aux données sensibles, à quel moment et dans quelles conditions. La découverte et la classification automatisées aident à identifier les types de données réglementées dans tous les environnements ; la gouvernance des accès permet d’appliquer des politiques de « privilèges minimaux » ; le masquage des données contribue à empêcher la divulgation non autorisée de champs sensibles ; et la journalisation des audits fournit les preuves exigées par les autorités de régulation. L’ensemble de ces mesures permet de réduire les efforts de mise en conformité tout en renforçant la posture globale de sécurité des données.

Les capacités de Commvault en matière de sécurité des données et d’intelligence artificielle contribuent à assurer une sécurité complète des données grâce à la découverte et à la classification automatisées des données, au masquage dynamique des données, à la gouvernance centralisée des accès avec prise en charge des modèles RBAC et ABAC, à la surveillance en temps réel de l’activité des données et au chiffrement dans les environnements cloud, hybrides et sur site. Les organisations sont en mesure de définir et d’appliquer des politiques de sécurité de manière cohérente à travers les bases de données, les entrepôts de données et les lacs de données, avec une journalisation complète des audits, des rapports de conformité automatisés et une couverture continue à mesure que les environnements de données évoluent.