Le DLP (Data Loss Prevention) encadre la protection des données sensibles de l'entreprise. On n'en est encore qu'aux premiers pas. Les rencontres du RIAM ont montré que les responsables sécurité débutent par des coffres-forts électroniques.

Les 5èmes rencontres du RIAM (Rencontres de l'Identity et de l'Access Management) ont eu lieu du 27 au 29 mai dernier. Organisées superbement par l'intégrateur Atheos, elles sont l'occasion privilégiée d'aborder des thématiques clés de la protection des systèmes d'information et les meilleures pratiques avec les responsables sécurité des plus grandes entreprises françaises.

On citera entre autres Carrefour, Areva, Michelin, Thomson, Société Générale, BNP Paribas, Crédit Agricole, Casino, Air Liquide, AGF, Louis Vuiton, Faurecia, EADS, etc ... Cette année plus de quatre vingt responsables étaient présents.


Les rencontres du RIAM (Rencontres de l'Identity and Access Management) réunissent les responsables sécurité des grandes entreprises (Ici, un des nombreux ateliers de travail)

Si les rencontres du RIAM étaient à l'origine conçues pour aborder les projets de gestion d'identités au sein des entreprises, un virage a été pris vers de nouvelles approches telles que le DLP (Data Loss Prevention) ou protection contre la fuite d'information. Plusieurs ateliers lui étaient consacrés, notamment animés par Utimaco (désormais racheté par Sophos) ou par Trend Micro.

Pour mémoire, le principe du DLP consiste à tracer les données selon leur importance stratégique (Il faut donc classer ses données) et leur cheminement dans le système d'information. Une solution de DLP doit savoir stopper des données que l'on transfère indument vers une clé USB (un agent logiciel sur le PC empêchera cette action) ou que l'on envoie par email (la passerelle de messagerie bloquera le message).

Afin de stopper des données, il faut mettre en place des règles de filtrage et d'identification de la criticité des données. Par exemple, si dans le modèle du document le mot "Confidentiel" apparaît, ...

Photo : coffres sécurisés (D.R.)

. Web-profils.com, la place de marché du conseil et de l'ingénierie