La sécurité des données protège les données contre tout accès non autorisé, toute altération et tout vol. Elle concerne les données elles-mêmes ainsi que les systèmes qui les stockent, les traitent et les transmettent. Les mesures de contrôle comprennent le chiffrement, la gestion des accès, la sécurité du réseau et la surveillance. L'objectif est de garantir la confidentialité, l'intégrité et la disponibilité des données. Celles-ci doivent être accessibles uniquement aux personnes autorisées, exactes et disponibles en cas de besoin.

Le paysage des menaces est vaste. Des attaquants externes cherchent à voler des données ou à exiger une rançon. Des fuites internes, accidentelles ou intentionnelles, peuvent survenir. Des systèmes mal configurés peuvent les exposer. Des fournisseurs tiers peuvent les perdre. Des catastrophes naturelles peuvent les détruire. Aucune mesure de contrôle unique ne permet de couvrir tous ces risques. La défense en profondeur consiste à superposer les contrôles afin qu'une défaillance au niveau d'un seul ne signifie pas une compromission totale. La classification des données détermine les contrôles applicables. Les données publiques nécessitent moins de protection que les données confidentielles. Les données réglementées, telles que les dossiers médicaux et les cartes de paiement, sont soumises à des exigences spécifiques. Les contrôles doivent être adaptés au niveau de sensibilité. Surprotéger les données à faible risque engendre un gaspillage de ressources. Sous-protéger les données à haut risque crée une responsabilité. Trouver le juste équilibre exige du discernement. La sécurité des données n'est pas un produit que l'on installe, mais une pratique que l'on maintient. Les menaces évoluent. Les systèmes changent. Ce qui était sécurisé l'année dernière peut être vulnérable aujourd'hui. Le travail est un processus continu.

Contrôles de sécurité des données

• Chiffrement — protégez vos données au repos et en transit.
• Gestion des accès — limiter les personnes autorisées à consulter ou à modifier les données
• Sécurité du réseau — pare-feu, segmentation, surveillance
• Sauvegarde et restauration — restauration après perte ou corruption
• Surveillance — détecter les incidents et y répondre

La sécurité des données protège le capital. Sans elle, les données représentent un risque potentiel.