Chiffrement des données et gestion des clés
Le chiffrement est souvent considéré comme un problème résolu, une simple case à cocher dans une console cloud qui s’occupe de tout à votre place, jusqu’à ce que quelqu’un demande où se trouvent les clés, qui peut y accéder et ce qui se passe si cette personne quitte l’entreprise. Un chiffrement sans gestion rigoureuse des clés, c’est comme une serrure dont la clé serait scotchée sur la porte. Cela semble sécurisé sur un questionnaire de conformité, mais n’apporte pratiquement rien dans la réalité.
L’aspect technique du chiffrement — choisir un algorithme, activer le protocole TLS, activer le chiffrement du disque — est la partie la plus simple et est généralement prise en charge par les paramètres par défaut des plateformes modernes. La partie la plus difficile réside dans la gestion des clés : où les clés sont-elles générées, comment sont-elles renouvelées, qui y a accès, comment sont-elles séparées des données qu’elles protègent, et à quoi ressemble votre processus de récupération en cas de perte ou de compromission d’une clé ? J’ai vu des entreprises disposant d’un chiffrement solide sur le papier, mais que n’importe quel administrateur de base de données pouvait contourner en toute discrétion, car les clés se trouvaient juste à côté des données.
Mon approche
Je commence par examiner vos données : ce qui est réellement sensible, où elles se trouvent et contre quoi elles doivent être protégées (un ordinateur portable volé, un employé ayant accès à la base de données, une mauvaise configuration du cloud ou une assignation à comparaître à laquelle vous souhaitez pouvoir répondre de manière défendable). Ensuite, je définis un plan de chiffrement au repos et en transit en fonction de ce modèle de menace, et je conçois une approche de gestion des clés adaptée à votre échelle, généralement un service de gestion des clés ou un HSM plutôt qu’une solution développée en interne, avec une séparation claire entre les personnes autorisées à utiliser une clé et celles habilitées à l’administrer.
Je m’intéresse également de près à l’aspect opérationnel : les calendriers de rotation des clés, la journalisation des accès et la procédure à suivre lors du départ d’un collaborateur, car un programme de gestion des clés qui repose sur le fait qu’une seule personne se souvienne d’effectuer une tâche manuellement finira inévitablement par échouer. L’objectif est de mettre en place une configuration que votre équipe soit réellement en mesure de maintenir, et non une conception élégante qui s’effondre dès que quelqu’un part en vacances.
À qui s'adresse ce document ?
Si vous traitez des données réglementées, des informations médicales protégées (PHI), des dossiers financiers ou tout autre type de données soumises à une clause contractuelle de protection des données, et que vous ne pouvez pas répondre clairement à la question de savoir qui contrôle vos clés de chiffrement à l’heure actuelle, il convient de remédier à cette situation avant qu’un auditeur ou une violation de données ne vous oblige à y répondre.
N’hésitez pas à nous contacter afin que nous examinions ensemble ce que vous protégez et comment les clés sont réellement gérées.