Cryptographie

La cryptographie est l'utilisation de techniques mathématiques pour assurer la sécurité des données, notamment la confidentialité, l'intégrité des données, l'authentification des entités et la traçabilité des données. Elle consiste à convertir un texte clair en une forme illisible (ou texte chiffré) par quiconque ne possède pas la clé de déchiffrement permettant de retrouver le texte clair après chiffrement. Ce processus est indissociable des algorithmes cryptographiques et du chiffrement. La cryptographie englobe les principes et techniques mathématiques sous-jacents au chiffrement, permettant ainsi de préserver la confidentialité des données sensibles ou critiques ou d'en limiter l'accès à certaines personnes.

Qu'est-ce que cela signifie pour ma PME ?

Le chiffrement et la cryptographie sont essentiels pour les PME afin de protéger la confidentialité et l'intégrité de leurs informations critiques et sensibles. Les PME peuvent être soumises à des réglementations telles que la loi HIPAA ou la loi PCI, qui exigent la protection de certains types de données (dossiers médicaux, informations de carte bancaire) contre la divulgation (confidentialité) ou la manipulation (intégrité).

Une stratégie pour les PME face aux exigences de conformité du secteur consiste à ne pas détenir ces données dès le départ. Par exemple, les obligations de conformité PCI peuvent souvent être contournées en s'associant à des services web qui effectuent l'autorisation de crédit en dehors de votre site web ou de votre boutique et fournissent simplement à la PME un code d'autorisation. Cependant, lorsqu'une PME doit collecter et stocker des données aussi critiques et sensibles, le chiffrement AES constitue un outil de protection puissant et doit être utilisé. Veillez simplement à protéger les clés de déchiffrement.

De plus, le chiffrement peut transformer la perte d'un appareil en perte financière, mais pas en faille de sécurité informatique en chiffrant les ordinateurs portables avec BitLocker de Microsoft ou FileVault d'Apple. La gestion des clés pouvant poser problème, assurez-vous de disposer d'un programme permettant de stocker les clés de déchiffrement en lieu sûr, et non sur les appareils chiffrés eux-mêmes.

PROTECTIONS PME AU-DELÀ DE LA CRYPTOGRAMMATION

CyberHoot recommande les meilleures pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et limiter les dommages causés par celles-ci :

• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger authentification à deux facteurs sur tout Solution SaaS ou des comptes critiques
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Sauvegarder les données à l'aide du Méthode 3-2-1
• Incorporer le Principe du moindre privilège
• Effectuer une évaluation des risques tous les deux à trois ans

Source : NIST SP 800-130, CNSSI 4009

Termes associés : Chiffrement , Texte clair , Texte chiffré

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».