7 Quand on pense à sécuriser des données, la réflexion commence et s’arrête généralement au chiffrement. Le chiffrement est un excellent début, mais certainement pas la fin du parcours d’une organisation pour bien protéger ses données. Sur la longue route de l’excellence en sécurité, il faut aussi faire une halte du côté de la conformité. Dans cet article, je vous propose un petit tour d’horizon de ce qu’exige généralement la conformité pour une solution de stockage cloud. Les organisations doivent composer avec de nombreuses réglementations. Par exemple, HIPAA est un ensemble de règles et de garde-fous de sécurité à mettre en œuvre pour traiter des informations de santé, et FIPS-140-2 est utilisé par les organismes publics pour définir les exigences et normes de chiffrement. Réglementations de conformité Bonne nouvelle : les réglementations ont des points communs. Voici quelques exigences courantes à prendre en compte dans votre démarche de conformité : Contrôle d’accès basé sur les rôles Chiffrement des données Intégrité des données Audit Le contrôle d’accès basé sur les rôles permet de séparer les droits des utilisateurs sur un système. Par exemple, si l’utilisatrice Jane est médecin dans un établissement de santé, elle doit avoir un accès complet aux informations de ses patients. Jeff, administrateur du stockage cloud du même établissement, ne doit avoir que les accès nécessaires à la maintenance du stockage, et non aux dossiers des patients. Les données ne doivent jamais transiter en clair : il faut donc recourir au chiffrement pour protéger les informations confidentielles. La plupart des fournisseurs de stockage cloud public, voire tous, prennent en charge le chiffrement SSL, mais qu’en est-il du cloud privé ? Une solution de stockage cloud privé vraiment adaptée à l’entreprise le proposera. L’intégrité des données est importante pour la conformité, car le destinataire des données ou l’auditeur doit avoir la certitude qu’elles n’ont pas été altérées. On y parvient généralement grâce à la prise en charge du WORM (Write once read many, WORM) dans la solution de stockage, ou grâce aux fonctions de versioning de l’API S3 d’Amazon. L’audit est essentiel pour la conformité et l’administration système en général. Les administrateurs du stockage doivent disposer d’un journal de chaque modification apportée au système, consultable au besoin, indiquant notamment l’utilisateur à l’origine de la modification, la date et l’heure, le nom de l’action effectuée, le composant modifié et les éventuels messages d’erreur. Scality RING est la solution idéale pour les organisations qui veulent un stockage cloud privé sécurisé, prenant au sérieux les exigences de sécurité et de conformité. Photo de Markus Spiske sur Unsplash
