Violations de données de partenaires : Vous n’êtes que aussi fort que votre partenaire le plus faible

Un système de sécurité n’est que aussi fort que son maillon le plus faible. C’est l’une des leçons que votre équipe informatique peut tirer de la série récente de violations de données de partenaires.

Si les partenaires peuvent se connecter au réseau interne d’une entreprise, ou si les employés d’une entreprise échangent régulièrement des fichiers avec des partenaires, le maillon le plus faible pourrait se trouver sur le réseau d’un partenaire.

Évidemment, votre équipe informatique d’entreprise ne sera jamais en mesure de réaliser des audits de sécurité continus sur tous ses réseaux partenaires. De même, vous ne pourrez probablement pas interdire toutes les communications avec des personnes extérieures comme les partenaires. Le business doit continuer, et le business implique souvent une collaboration avec des partenaires en dehors de l’entreprise.

Ainsi, vous devez trouver un moyen d’accommoder les communications externes sans mettre en péril la sécurité ou la productivité des employés. Et ces communications externes incluent le partage sécurisé de fichiers : l’échange d’informations sensibles – de tout, depuis les plans de produits jusqu’aux dossiers médicaux en passant par les factures – avec des partenaires extérieurs à l’organisation.

Meilleures pratiques pour limiter les violations de données de partenaires

Lors de la conception et de la mise en œuvre de solutions de sécurité d’entreprise, vous devriez commencer par supposer que les réseaux partenaires ne sont pas sécurisés et que les violations de données des partenaires sont une menace réelle. Vous devriez supposer que les communications entrantes contiennent des malwares, et que les communications sortantes fuient des données confidentielles. Vous devriez ensuite mettre en œuvre une solution de partage sécurisé de fichiers qui prend toutes les mesures prudentes pour réduire les risques et minimiser la chance d’une cyberattaque, tout en rendant la communication rapide et pratique pour vos employés.

Pour éviter les violations de données de partenaires, les entreprises devraient suivre ces meilleures pratiques lors de l’évaluation et de la mise en œuvre de solutions de partage sécurisé de fichiers pour les communications inter-organisations :

• Restez maîtres de la situation et restez vigilants. Mettez en œuvre des solutions de partage sécurisé de fichiers qui permettent aux équipes informatiques, de sécurité et de conformité de surveiller et de contrôler les communications, y compris les communications ad hoc avec les partenaires. Le fait que les informations sortent de l’entreprise ne signifie pas que les équipes informatiques doivent céder la surveillance et le contrôle. Pour éviter les violations de données des partenaires, recherchez des solutions qui incluent un tableau de bord du RSSI afin de voir quels fichiers sont consultés, envoyés et reçus.
• Rendez le partage sécurisé de fichiers simple et pratique. Si la solution de partage sécurisé de fichiers que vous mettez en place est facile à utiliser, les employés et les partenaires ne seront pas tentés de rechercher une solution de contournement de l’IT de l’ombre potentiellement risquée, comme Dropbox ou Google Drive, augmentant le risque de violations de données des partenaires. Ils travailleront plutôt avec une solution surveillée de manière centralisée qui est facile à utiliser. Encourager les bonnes habitudes avec le partage sécurisé de fichiers simple.
• Assurez-vous que la sécurité englobe l’informatique mobile. Comme vos propres employés, les employés de vos partenaires utilisent de plus en plus les appareils mobiles pour stocker et partager des informations sensibles. Fournissez aux employés et aux partenaires une solution qui assure un partage sécurisé de fichiers mobiles, depuis n’importe quel endroit pour éviter des violations de données des partenaires.
• Mettez en œuvre des scans en temps réel AV, ATP et DLP à tous les points de contact. Les entreprises devraient veiller à ce que le partage sécurisé de fichiers, l’email, et d’autres canaux de communication des partenaires soient intégrés avec des technologies qui empêchent les fichiers malveillants d’entrer et l’information sensible de fuir l’organisation hôte. Une intégration de sécurité avec ces technologies et d’autres technologies de sécurité étendent votre périmètre de sécurité pour protéger les fichiers qui entrent, transitent et sortent de l’organisation.

Une solution de partage sécurisé de fichiers, comme la plateforme de partage sécurisé de fichiers et de gouvernance de Kiteworks, permet aux organisations et à leurs équipes informatiques d’entreprise de réduire le risque de violations de données des partenaires tout en maintenant les partenariats productifs et rentables.

Ressources supplémentaires

• GlossaireRisque Informatique
• Article de blogOptions de partage de fichiers les plus sécurisées
• Article de blogQu’est-ce que la Gouvernance de la Sécurité Informatique?
• Article de blogQu’est-ce que la Gouvernance de la Sécurité Informatique?
• GlossaireGlossaire des enjeux de la gestion des risques en cybersécurité