Protégez Vos Actifs Numériques avec un Accès Unifié aux Répertoires de Contenu d’Entreprise
Un immeuble de bureaux très sécurisé en centre-ville possède plusieurs niveaux de sécurité. Les employés doivent montrer une pièce d’identité pour passer la porte d’entrée et leurs badges ne leur donnent accès qu’à leur suite de bureaux assignée. Les informations sensibles sont verrouillées et seuls les utilisateurs privilégiés ont les clés. Les entreprises réduisent la menace de sabotage ou de vol lorsqu’elles centralisent et limitent l’accès aux actifs de l’entreprise. Les mêmes protections doivent être appliquées à vos informations sensibles, qui sont extrêmement susceptibles d’être accessibles sans autorisation. Les données confidentielles telles que les dossiers des clients, les états financiers et la propriété intellectuelle doivent être étroitement surveillées et restreintes aux utilisateurs privilégiés. Pour compliquer les choses, les utilisateurs privilégiés incluent de plus en plus des parties externes de confiance comme les fournisseurs, les fournisseurs et les consultants. Restreindre l’accès aux informations sensibles permet aux entreprises de réduire les menaces liées aux flux de travail de tiers et de réduire leur surface de menace.
Les menaces liées aux flux de travail de tiers ont un thème commun : un utilisateur est l’acteur, et un fichier est l’agent. Une protection complète nécessite une défense qui couvre toute l’étendue de la surface de menace associée : les chemins collectifs de tous les fichiers entrant et sortant de votre organisation. Une défense complète implique de sécuriser, de surveiller et de gérer tous les flux de travail de tiers, y compris l’email sécurisé, le SFTP, et le partage sécurisé de fichiers, entre autres.
Dans mon dernier article de blog, j’ai discuté de l’importance de non seulement limiter et sécuriser les applications de communication de tiers, mais aussi de les rendre faciles à utiliser sans sacrifier la productivité ou la conformité. Dans le post d’aujourd’hui, j’examinerai comment unifier l’accès aux dépôts de contenu de l’entreprise fournit un point de contrôle de sécurité interne vous permettant de protéger les informations les plus précieuses de votre organisation.
Établir un périmètre interne sécurisé autour de vos dépôts de contenu
Pour réduire la surface de menace de vos flux de travail de tiers, vous devez établir un périmètre interne sécurisé autour de votre contenu sensible en unifiant l’accès à tous les magasins de contenu de l’entreprise. Sinon, des fichiers sensibles peuvent fuir de manière indétectable et des fichiers contenant du code malveillant peuvent s’infiltrer. L’accès unifié au contenu de l’entreprise réduit la complexité et fournit un point de contrôle de sécurité interne pour protéger vos données les plus précieuses, qu’elles soient stockées dans des systèmes ECM sur site comme SharePoint ou OpenText, des dépôts de stockage en nuage comme Box, Dropbox et OneDrive, ou des partages de fichiers réseau. De plus, des permissions granulaires et des analyses de contenu garantissent que seuls les fichiers autorisés sont téléchargés et envoyés à l’extérieur, et que seuls les fichiers sûrs sont téléchargés et stockés à l’intérieur.
Bien que peu de DSI contesteront l’idée de consolider leurs actifs numériques, ils hésiteront lorsqu’il s’agira d’une migration à grande échelle et coûteuse qui menace de perturber les flux de travail de l’entreprise. Des alternatives viables incluent le déploiement d’une solution de partage de fichiers sécurisée avec des connecteurs dans certains dépôts de contenu ou la ségrégation du contenu sensible du contenu moins sensible au sein de ces dépôts.
L’accès unifié doit être privilégié mais pas intimidant
L’accès unifié n’aura pas d’importance si les utilisateurs doivent franchir trop d’obstacles pour accéder au contenu. Si vos systèmes de contenu sont trop difficiles d’accès, les employés chercheront des options plus faciles et inévitablement moins sécurisées. Par exemple, si vos employés doivent utiliser leur clé pour passer trois portes et un classeur pour accéder à des documents confidentiels, ils seront tentés de faire une copie du document et de le garder dans leur bureau – une violation de sécurité probablement grave. Facilitez l’accès sécurisé et le partage d’informations confidentielles avec des partenaires de confiance. Si ces systèmes peuvent être accessibles sans nécessiter un VPN, c’est encore mieux.
Dans mon prochain post, j’expliquerai pourquoi l’option la moins chère pour stocker votre contenu sensible est loin d’être la meilleure option. À moins que vous ne résistiez à l’attrait du stockage en nuage à faible coût pour vos documents confidentiels, une violation de données pourrait vous coûter votre entreprise.
Pour en savoir plus sur comment construire une défense holistique de la surface de menace du flux de travail de tiers, planifiez une démo personnalisée de Kiteworks aujourd’hui.
Ressources supplémentaires
- GlossaireGestion des risques de sécurité et évaluation des risques d’information
- Article de blogOptions de partage de fichiers les plus sécurisées
- Article de blogPartage de fichiers traditionnel et d’entreprise
- Article de blogMeilleures solutions de partage de fichiers d’entreprise
- Article de blogStockage en nuage conforme à la HIPAA : Stockage sécurisé et privé