Prévention de la perte de données (DLP)

Qu'est-ce que la prévention de la perte de données (DLP) ?

La prévention de la perte de données (DLP, pour data loss prevention) regroupe des outils et des politiques qui repèrent les données sensibles, surveillent leur utilisation et leurs déplacements, et bloquent ou signalent les actions qui les exposeraient. Le glossaire du NIST la décrit comme la capacité d'identifier, de surveiller et de protéger les données en cours d'utilisation, en transit et au repos, grâce à une inspection approfondie du contenu et à une analyse contextuelle des transactions (glossaire NIST CSRC). Les cibles typiques sont les données personnelles, les numéros de carte, les identifiants et le code source. Elle limite les fuites accidentelles et les erreurs internes ; elle ne remplace pas les bases de la protection des données.

Les trois états couverts par la DLP

• Données en cours d'utilisation : ce que fait un utilisateur sur un poste, comme copier sur une clé USB, imprimer, faire une capture d'écran ou coller dans un outil de messagerie.
• Données en transit : le trafic qui quitte l'organisation par e-mail, envoi web, partage de fichiers ou messagerie, inspecté sur une passerelle ou dans le service cloud.
• Données au repos : les fichiers dans les bases de données, partages réseau, ordinateurs portables et stockages cloud, analysés pour savoir où se trouvent réellement les données sensibles.

Fonctionnement

1. Découvrir et classer. Analyser le stockage pour repérer les données sensibles et les étiqueter (publiques, internes, confidentielles, réglementées).
2. Définir des politiques. Écrire des règles comme : les numéros de carte ne sortent pas par e-mail ; le code source ne se téléverse pas vers des comptes personnels.
3. Détecter. Comparer le contenu à des motifs (par exemple un numéro de carte avec une somme de contrôle valide), des mots-clés, des empreintes de documents et un contexte : expéditeur, destination, type de fichier.
4. Réagir. Journaliser, avertir l'utilisateur, demander une justification, mettre en quarantaine ou bloquer.
5. Revoir et ajuster. Examiner les incidents, supprimer les faux positifs et adapter les politiques à l'évolution du travail.

Exemple

Un employé tente d'envoyer par e-mail à une adresse personnelle un tableur contenant des données clients. La règle DLP reconnaît le contenu et le destinataire externe, bloque le message et prévient l'équipe sécurité. L'employé voit une courte explication et peut demander une dérogation via une procédure documentée.

Erreurs fréquentes

• Activer le blocage dès le premier jour. Mieux vaut commencer en simple surveillance, mesurer les faux positifs, puis appliquer.
• Sauter la classification. Des règles qui ignorent quelles données comptent les ratent ou bloquent tout.
• Ignorer les canaux chiffrés. L'inspection de contenu ne peut pas lire ce qu'elle ne voit pas ; décidez où le trafic est déchiffré pour inspection et ce que couvrent les contrôles sur le poste ou dans le cloud. Pourquoi c'est un vrai compromis : voir chiffrement de bout en bout.
• Ne voir la DLP que comme un outil. Sans formation ni politiques claires, les gens la contournent.
• Oublier les accès. La DLP ne corrige pas des droits trop larges ; associez-la à la gestion des identités et des accès et au contrôle d'accès basé sur les rôles.

DLP, tests et supervision

LoadFocus n'est pas un produit DLP. En revanche, il peut vous aider à ne pas créer d'exposition pendant vos tests. Utilisez des données synthétiques, et non des données clients réelles, dans les tests de charge et dans les charges utiles de la supervision d'API, et gardez les clés d'API et les jetons dans les réglages sécurisés de vos outils plutôt que dans les scripts. Pour aller plus loin, voir bonnes pratiques de sécurité pour les tests cloud. La DLP est un contrôle parmi d'autres ; les risques qui l'entourent sont décrits dans menaces de cybersécurité.

Questions fréquentes

Que signifie DLP ?

Data loss prevention, soit prévention de la perte de données, parfois aussi prévention des fuites de données. Les deux termes désignent des contrôles qui empêchent les données sensibles de sortir là où elles n'ont pas le droit d'aller.

Quelle différence entre DLP et chiffrement ?

Le chiffrement rend les données illisibles pour qui n'a pas la clé. La DLP examine quelles données sont utilisées ou envoyées et décide si l'action est autorisée. Les deux se complètent : la DLP peut imposer que les fichiers sensibles ne soient partagés que chiffrés.

Quels types de DLP existe-t-il ?

La DLP réseau inspecte le trafic sortant, la DLP poste de travail contrôle les actions sur les appareils et la DLP cloud applique des politiques dans les services SaaS et de stockage cloud. Beaucoup de produits combinent les trois.

La DLP arrête-t-elle les menaces internes ?

Elle réduit les fuites accidentelles et rend plus facile la détection d'une extraction négligente ou délibérée. Un initié déterminé peut encore la contourner ; associez-la donc au contrôle d'accès, à la journalisation et à l'analyse comportementale.

La réglementation impose-t-elle la DLP ?

La plupart des réglementations demandent de protéger les données personnelles ou réglementées, sans nommer la DLP comme produit obligatoire. La DLP est une façon de montrer que ces contrôles existent.