Big Data : Opportunités et problèmes de sécurité

lundi 6 février 2012

Une donnée qui tombe entre des mains malfaisantes peut avoir de graves conséquences. La récente histoire de Sony lui a couté 170 millions de dollars et potentiellement plus de 1 milliard d’opportunités perdues (Forrester : Quelles approches face à la nouvelle cybercriminalité ?). Les entreprises également doivent se soucier des myriades de règles et de lois sur la confidentialité, qui si elles sont violées peuvent engendrer de colossales pertes à la fois financière et d’image.

Dans les rapports intitulés “The Future Of Data Security And Privacy: Controlling Big Data” et “Killing Data”, Forrester indique que les entreprises devraient commencer à élaborer maintenant, des plans de sécurité Big Data, de manière à  réduire les couts, les risques et les problèmes de déploiement (voir aussi dans la lettre de ce jour : Dix tendances en matière de solutions décisionnelles : Bruno Saint-Cast, VP Europe de Tableau Software et Quel est le paysage technologique du Big Data ?)

Les entreprises peuvent se prémunir contre la révolution Big Data ainsi :

- Placez vos systèmes de contrôle au plus près de vos données : Si des attaquants pénètrent votre périmètre, ils disposeront d’un accès total et non-restreint à vos données et grâce à Big Data, elles seront toutes stockées au même endroit. En installant des systèmes de contrôle le plus près possible de l’endroit où vous stockez vos données, vous pouvez créer une ligne de défense plus efficace.

- Développez les technologies existantes de contrôle et protection de Big Data : Alors que big data grandit, les détenteurs de ces technologies vont rapidement mettre à jour leurs produits pour s’arranger avec la vaste variété de données non structurées inhérentes aux environnements Big Data.

- Demandez aux services juridiques de clairement définir une politique d’archive et de mise à disposition des données : Alors que les volumes de données augmentent dans des proportions de type petaoctets, protéger de l’information sensible devient un travail titanesque pour la sécurité des entreprise. La sécurité des données devient ainsi plus facile à gérer lorsque vous en réduisez le volume.

- Contrôlez l’accès aux ressources Big Data et analysez le comportement de l’utilisateur : Toujours se souvenir que chaque byte de données peut contenir de l’information relative aux personnes – clients, collaborateurs, et partenaires. Ne pas oublier que les lois relatives à la confidentialité vous obligent à protéger leurs données personnelles et que personne ne mérite de voir ses  comptes bancaires détruits par un cybercriminel.

A l’avenir, l’encryptage va devenir le pivot de la sécurité des données et de la stratégie de confidentialité.

Aujourd’hui, rares sont les process business qui ne sont pas informatisés. Qu’il s’agisse du lancement de nouveaux produits et services, d’une extension géographique, d’acquisitions, de  campagnes marketing créatives, d’initiatives BI, votre entreprise génère, collecte et stocke d’énormes volumes de données… pensez Peta-octets. La plupart des données peuvent être sensibles ou toxiques. La plupart des données fait saliver les hackers. Selon Forrester, la seule manière de sécuriser proprement ces données et d’en abaisser la valeur est de les encrypter ou de les rendre abstraites.


L’auteur des deux nouveaux rapports sur la sécurité, John Kindervag, considère que : « Alors que les cybercriminels sont devenus de plus en plus compétents et sophistiqués, ils venus à bout des systèmes de sécurité et de contrôle traditionnels. L’évolution permanente des menaces exige des nouvelles mesures pour se défendre. L’une d’elle est l’utilisation large des technologies d’encryptage. A l’avenir, les professionnels de la sécurité et de la prévention des risques vont encrypter leurs données sensibles par défaut. Cette approche de sécurité, axée sur  la donnée elle-même est le moyen le plus efficace de se maintenir au niveau technologique des cybercriminels les plus déterminés. En encryptant et en dévaluant vos données sensibles, vous faites en sorte que les  cybercriminels évitent votre réseau et ciblent plutôt des informations moins bien protégées ».

Source: infoDSI.com

 

http://www.infodsi.com/articles/128592/etudes-forrester-big-data-opportunites-problemes-securite.html?key=