Confidentialité et cryptographie
Tout ce que j’ai écrit sur la confidentialité et la cryptographie, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Conformité au RGPD, Conformité à la loi HIPAA, Chiffrement des données et gestion des clés, Suppression des données à caractère personnel.
-
Peut-on restaurer une sauvegarde chiffrée après avoir perdu sa clé KMS ?
Distinguez les clés de chiffrement désactivées, supprimées et indisponibles. Découvrez ce que nécessite la restauration d’une sauvegarde chiffrée et comment tester le parcours complet de déchiffrement.
-
Peut-on utiliser les données clients de production dans des environnements de test ?
Déterminez à quel moment les tests nécessitent de véritables données clients, ce que le masquage et les données synthétiques peuvent omettre, et comment vérifier le respect de la vie privée, la couverture des tests et les exceptions contrôlées.
-
Comment la classification des données permet-elle de faire respecter les règles d’accès ?
Transformez les étiquettes de classification en règles testées de lecture, de modification, d’exportation et de partage, en tenant compte de la qualité des attributs, des copies, du masquage et des modifications de politique.
-
Comment réduire au minimum les journaux de sécurité sans perdre de preuves utiles ?
Déterminez quels champs des journaux de sécurité conserver, transformer ou restreindre, puis testez la détection, la résolution d’identité et la conservation avant de supprimer des éléments de preuve utiles.
-
Comment éviter les interruptions de service liées à l’expiration des certificats TLS ?
Liez le renouvellement des certificats au déploiement, au rechargement et à la validation par le client. Intégrez un délai de reprise dans le calendrier et vérifiez ce que chaque point de terminaison de service fournit.
-
Comment vérifier que le SSD a bien été effacé avant de rendre un ordinateur portable ?
Évaluez les méthodes d’effacement du SSD, l’historique du chiffrement, les preuves d’achèvement et l’identité de l’appareil avant de remettre un ordinateur portable loué à son prochain responsable.
-
Que doit inclure un inventaire cryptographique post-quantique ?
Élaborer un inventaire post-quantique qui relie les algorithmes, la durée de vie des données, les dépendances en matière de confiance et les contraintes liées aux fournisseurs à un plan de migration vérifiable.
-
Limites de l’anonymat
Je ne commencerais pas à définir les limites de l’anonymat en achetant une autre plateforme ou en lançant un vaste programme. Je chercherais à identifier les limites, le responsable et un scénario...
-
Les noms de fichiers et les noms de ressources cloud peuvent-ils divulguer des données sensibles ?
Suivez les noms sensibles à travers les étiquettes cloud, les URL, les journaux et les documents partagés. Découvrez ce que révèle l’exposition des métadonnées et comment la réduire sans perturber les opérations.
-
Agilité cryptographique
Je ne commencerais pas à mettre en place l’agilité cryptographique en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver une...
-
Minimisation des données
Je ne commencerais pas la minimisation des données en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un scénario…
-
Identité numérique
Je ne commencerais pas à mettre en place l’identité numérique en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, le responsable et un scénario...
-
Le chiffrement au repos protège-t-il les données lorsqu’une application est compromise ?
Découvrez ce que le chiffrement au repos protège en cas de compromission d’une application, lorsque le texte en clair reste accessible, et comment tester les autorisations, l’utilisation des clés et le confinement.
-
Chiffrement au repos
Je ne commencerais pas à mettre en place le chiffrement au repos en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Chiffrement en transit
Je ne commencerais pas à mettre en place le chiffrement en transit en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un…
-
Gestion des clés
Je ne commencerais pas la gestion des clés en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un scénario…
-
Modélisation des menaces pour la vie privée
Je ne commencerais pas la modélisation des menaces pour la vie privée en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Transfert sécurisé de fichiers
Je ne commencerais pas à mettre en place un système de transfert sécurisé de fichiers en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un...
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.