{"id":2716,"date":"2018-08-30T21:55:02","date_gmt":"2018-08-30T19:55:02","guid":{"rendered":"http:\/\/www.itluxembourg.lu\/site\/?page_id=2716"},"modified":"2018-12-06T22:44:12","modified_gmt":"2018-12-06T20:44:12","slug":"varonis-dataprivilege","status":"publish","type":"page","link":"https:\/\/www.itluxembourg.lu\/site\/varonis\/varonis-dataprivilege\/","title":{"rendered":"Varonis DataPrivilege"},"content":{"rendered":"<h1>Varonis DataPrivilege<\/h1>\n<p>Varonis DataPrivilege est un logiciel qui permet de revoir et de r\u00e9organiser les droits d&#8217;acc\u00e8s sur vos donn\u00e9es stoqu\u00e9es sur File Server ou sur SAN.<\/p>\n<p>En particulier elle permet de d\u00e9l\u00e9guer aux M\u00e9tiers la gestion des droits d&#8217;acc\u00e8s sur leurs propres donn\u00e9es.<\/p>\n<p>Sous des apparences anodines, le fait de donner aux M\u00e9tiers la possibilit\u00e9 de g\u00e9rer la s\u00e9curit\u00e9 d&#8217;acc\u00e8s \u00e0 leurs donn\u00e9es, a des implications tr\u00e8s positives qui n&#8217;apparaissent pas de premier abord :<\/p>\n<h1>Pourquoi d\u00e9l\u00e9guer aux M\u00e9tier la gestion de la s\u00e9curit\u00e9 de leurs donn\u00e9es ?<\/h1>\n<p>Pour r\u00e9pondre \u00e0 cette question prenons du recul, et souvenons-nous de comment la s\u00e9curit\u00e9 des donn\u00e9es papier \u00e9tait assur\u00e9e il y a vingt ans.<\/p>\n<h2>Flash Back : la s\u00e9curit\u00e9 des donn\u00e9es papier<\/h2>\n<p>Nous nous souvenons tous, les documents importants sur support papier \u00e9taient prot\u00e9g\u00e9s par de nombreux moyens relativement simples, mais nombreux :<\/p>\n<ul>\n<li>Tiroirs ferm\u00e9s \u00e0 cl\u00e9<\/li>\n<li>Armoires ferm\u00e9s \u00e0 cl\u00e9<\/li>\n<li>Bureaux ferm\u00e9s \u00e0 cl\u00e9<\/li>\n<li>Gardes de s\u00e9curit\u00e9<\/li>\n<li>Cam\u00e9ras de surveillance<\/li>\n<li>B\u00e2timents s\u00e9curis\u00e9s<\/li>\n<li>Protection incendie<\/li>\n<li>Chambres fortes<\/li>\n<li>Difficult\u00e9 de conna\u00eetre l&#8217;emplacement des documents confidentiels<\/li>\n<li>Impossibilit\u00e9 de faire une recherche &#8220;full text&#8221;<\/li>\n<li>Impossibilit\u00e9 d&#8217;acc\u00e9der &#8220;\u00e0 distance&#8221; aux documents papier<\/li>\n<li>Difficult\u00e9 d&#8217;emporter physiquement l&#8217;ensemble des documents d&#8217;une entreprise<\/li>\n<li>Difficult\u00e9 de copier physiquement l&#8217;ensemble des documents papier d&#8217;une entreprise, quel que soit le support utilis\u00e9 (photocopies, films, &#8230;)<\/li>\n<li>Surveillance implicite de qui acc\u00e8de au b\u00e2timent, aux bureaux, aux documents, par l&#8217;ensemble du personnel<\/li>\n<li>&#8230;<\/li>\n<\/ul>\n<p>Bien que chaque moyen puisse th\u00e9oriquement \u00eatre contourn\u00e9, leur diversit\u00e9 et leur nombre s&#8217;additionne pour donner au final un degr\u00e9 de s\u00e9curit\u00e9 suffisant.<\/p>\n<p>A l&#8217;\u00e9poque on ne parlait jamais d&#8217;un vol de donn\u00e9es personnelles de 50 millions d&#8217;utilisateurs par exemple.<\/p>\n<p>Mais si on y r\u00e9fl\u00e9chit, qu&#8217;est-ce qui a chang\u00e9 ? Les donn\u00e9es digitales ne sont-elles pas bien plus s\u00e9curis\u00e9es que les donn\u00e9es papier ? N&#8217;a-t-on pas actuellement beaucoup plus de syst\u00e8mes de protection, d&#8217;encryption, d&#8217;authentification ?<\/p>\n<h2>Back to 2018 : la s\u00e9curit\u00e9 des donn\u00e9es digitales et le Coca-Cola<\/h2>\n<p>Ou &#8211; pour \u00eatre tout \u00e0 fait correct &#8211; la s\u00e9curit\u00e9 des donn\u00e9es num\u00e9riques, qui en une vingtaine d&#8217;ann\u00e9es sont devenues le standard gr\u00e2ce \u00e0 leurs nombreux avantages : Rapidit\u00e9 de traitement, de transfert, de copie, de recherche, impact positif sur l&#8217;environnement et bien d&#8217;autres avantages.<\/p>\n<p>Mais qu&#8217;en est-il de leur s\u00e9curit\u00e9 par rapport au support papier ?<\/p>\n<p>La plupart des avantages des donn\u00e9es num\u00e9riques sont en rapport avec les performances, mais pas avec la s\u00e9curit\u00e9 :<\/p>\n<ul>\n<li>Pas de stoquage dans des tiroirs, armoires, bureaux et b\u00e2timents ferm\u00e9s \u00e0 cl\u00e9<\/li>\n<li>Pratiquement accessible depuis le monde entier<\/li>\n<li>Pas de gardes de s\u00e9curit\u00e9, cam\u00e9ras de surveillance<\/li>\n<li>Facilit\u00e9 de recherche &#8220;full text&#8221;, par exemple pour identifier certains documents confidentiels<\/li>\n<li>Possibilit\u00e9 d&#8217;acc\u00e9der \u00e0 distance aux documents<\/li>\n<li>Possibilit\u00e9 de copier l&#8217;ensemble des documents d&#8217;une entreprise<\/li>\n<li>Pas de surveillance implicite par l&#8217;ensemble du personnel<\/li>\n<li>Possibilit\u00e9 d&#8217;acc\u00e9der ou copier en laissant peu ou pas de traces<\/li>\n<li>&#8230;<\/li>\n<\/ul>\n<p>Chacun de ces points peut \u00eatre discut\u00e9, mais il semble bien que le risque concernant les donn\u00e9es num\u00e9riques est plus grand que celui qui concernait les donn\u00e9es papier.<\/p>\n<p>S&#8217;il fallait un dernier argument pour se laisser convaincre, on notera que la c\u00e9l\u00e8bre formule secr\u00e8te du Coca-Cola a toujours \u00e9t\u00e9 conserv\u00e9e sur papier et que depuis 2011 le coffre o\u00f9 elle est enferm\u00e9e est visible au public&#8230;<\/p>\n<p><a href=\"https:\/\/www.itluxembourg.lu\/site\/wp-content\/uploads\/2018\/08\/coca-cola-vault-where-is-the-secret-formula-kept.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2719\" src=\"https:\/\/www.itluxembourg.lu\/site\/wp-content\/uploads\/2018\/08\/coca-cola-vault-where-is-the-secret-formula-kept.jpg\" alt=\"\" width=\"629\" height=\"425\" srcset=\"https:\/\/www.itluxembourg.lu\/site\/wp-content\/uploads\/2018\/08\/coca-cola-vault-where-is-the-secret-formula-kept.jpg 629w, https:\/\/www.itluxembourg.lu\/site\/wp-content\/uploads\/2018\/08\/coca-cola-vault-where-is-the-secret-formula-kept-510x345.jpg 510w, https:\/\/www.itluxembourg.lu\/site\/wp-content\/uploads\/2018\/08\/coca-cola-vault-where-is-the-secret-formula-kept-300x203.jpg 300w\" sizes=\"auto, (max-width: 629px) 100vw, 629px\" \/><\/a><\/p>\n<h2>Les droits d&#8217;acc\u00e8s, pierre angulaire<\/h2>\n<p>Si les donn\u00e9es num\u00e9riques sont de par leur nature plus difficiles \u00e0 s\u00e9curiser que les donn\u00e9es papier, est-ce mission impossible ?<\/p>\n<p>N&#8217;a-t-on pas de nombreux syst\u00e8mes de protection qui peuvent s&#8217;y appliquer ? Le fait d&#8217;appliquer des droits d&#8217;acc\u00e8s n&#8217;est-il pas \u00e9quivalent \u00e0 fermer un bureau \u00e0 cl\u00e9 ?<\/p>\n<p>Certes il existe des solutions pour r\u00e9duire le risque sur l&#8217;acc\u00e8s aux donn\u00e9es num\u00e9riques, et il est inutile de les citer toutes, mais on peut noter qu&#8217;elles ont presque toutes un point commun : les droits d&#8217;acc\u00e8s.<\/p>\n<p>Les droits d&#8217;acc\u00e8s. Qui peut faire quoi, qui peut aller o\u00f9, qui peut lire quels documents, qui peut effacer quel r\u00e9pertoire, qui peut faire des recherches etc.<\/p>\n<p>C&#8217;est \u00e9tonnant si on y pense, mais ce ne sont plus que ces d\u00e9finitions logiques de droits d&#8217;acc\u00e8s, ces quelques bytes d&#8217;information, qui autorisent quelqu&#8217;un \u00e0 acc\u00e9der ou non via un VPN au r\u00e9seau d&#8217;une entreprise et \u00e0 copier ou non l&#8217;ensemble des documents confidentiels.<\/p>\n<p>Ce qui \u00e9tait physiquement impossible il y a quelques temps (copier l&#8217;ensemble des documents confidentiels d&#8217;une entreprise) ne d\u00e9pend maintenant plus que de quelques bytes d&#8217;information, c&#8217;est \u00e0 dire les droits d&#8217;acc\u00e8s.<\/p>\n<p>Les droits d&#8217;acc\u00e8s sont devenus la pierre angulaire de la s\u00e9curit\u00e9, et souvent aussi la pierre d&#8217;achoppement.<\/p>\n<h2>Les droits d&#8217;acc\u00e8s, pierre d&#8217;achoppement<\/h2>\n<p>Les droits d&#8217;acc\u00e8s sont partout, pour ouvrir votre voiture avec une carte, pour entrer au bureau, se connecter au r\u00e9seau, faire un paiement, t\u00e9l\u00e9phoner, un grand nombre d&#8217;activit\u00e9s de notre quotidien d\u00e9pend de droits d&#8217;acc\u00e8s.<\/p>\n<p>Faisons \u00e9galement la distinction avec les m\u00e9thodes d&#8217;autentification (empreinte digitale, possession d&#8217;un badge, d&#8217;une carte SIM, d&#8217;un mot de passe etc) qui sont assez vari\u00e9es, une fois cette \u00e9tape pass\u00e9e les syst\u00e8mes supposent que vous \u00eatre telle personne.<\/p>\n<p>Interviennent ensuite les droits d&#8217;acc\u00e8s pour d\u00e9terminer les op\u00e9rations que vous pouvez faire.<\/p>\n<p>[to be continued]<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Varonis DataPrivilege Varonis DataPrivilege est un logiciel qui permet de revoir et de r\u00e9organiser les droits d&#8217;acc\u00e8s sur vos donn\u00e9es stoqu\u00e9es sur File Server ou sur SAN. En particulier elle<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":1913,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-2716","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/pages\/2716","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/comments?post=2716"}],"version-history":[{"count":3,"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/pages\/2716\/revisions"}],"predecessor-version":[{"id":2781,"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/pages\/2716\/revisions\/2781"}],"up":[{"embeddable":true,"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/pages\/1913"}],"wp:attachment":[{"href":"https:\/\/www.itluxembourg.lu\/site\/wp-json\/wp\/v2\/media?parent=2716"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}