... on pourra filtrer sur ce mot. Trend Micro propose également de filtrer sur "l'empreinte" (Fingerprint) du document, sur des expressions régulières (Regex), des mots clés (Keyword), un format, un template, ou des méta données.

Si certains RSSI ne sont guère convaincus par le DLP (« La question principale demeure la gestion des risques ! » ), d'autres y voient une piste intéressante même s'ils ne l'ont pas encore déployé en interne. En fait, les solutions mises en place et décrites par de nombreux responsables sécurité lors des ateliers consistent à mettre en place des coffres forts électroniques. On a un peu l'impression de revenir quelques années en arrière, et cela sonne nettement moins moderne que le DLP mais cela paraît efficace. Ces coffres forts sont alors réservés à de petits groupes de personnes (dix à vingt personnes en général).

Les responsables sécurité tracent ensuite tous les accès à ces coffres forts électroniques. Toutes les modifications des documents sont effectuées au sein du coffre fort électronique. Par où débuter cette mise en oeuvre ? "Par le corporate parce que l'on ne pourra pas s'attaquer à tout et qu'ils sont sensibilisés" répond sans hésitation le RSSI d'une grande société. « Par exemple, le rapport annuel de l'entreprise ne doit pas circuler avant qu'il ne soit rendu public. Idem pour les documents définissant la gouvernance de l'entreprise. Il s'agit du plan stratégique pluri annuel, et de sa déclinaison en de multiples programmes» souligne-t-il. Il protège ainsi le coeur de la stratégie de son groupe. Et il n'est pas le seul, plusieurs RSSI procèdent de la même façon pour les documents jugés les plus sensibles.

Pour aller au-delà, et mettre en oeuvre un DLP à l'échelle de l'entreprise, il faudra toutefois arriver à résoudre plusieurs questions. Comme le remarquait un RSSI qui a déployé un coffre-fort ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie