- \n
- La gestion complexe d’un grand volume de donn\u00e9es <\/b>: \u00e0 l’heure du Big Data, l’informatique d\u00e9cisionnelle implique la gestion d’une grande diversit\u00e9 de donn\u00e9es, avec des volum\u00e9tries de plus en plus importantes. Or, plus les donn\u00e9es sont nombreuses, plus le risque de voir appara\u00eetre des vuln\u00e9rabilit\u00e9s, des fuites ou des acc\u00e8s non autoris\u00e9s augmente.<\/span><\/li>\n
- Les menaces cyber<\/b> : comme toutes les applications, les outils de Business Intelligence sont de plus en plus expos\u00e9s aux attaques informatiques et autres actes malveillants, comme les vols de donn\u00e9es ou les ransomwares.<\/span><\/li>\n
- La conformit\u00e9 r\u00e9glementaire<\/b> : la mise en place de r\u00e9glementations strictes en mati\u00e8re de protection de la data, \u00e0 l’instar du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) en Europe, expose les entreprises \u00e0 un risque de non-conformit\u00e9.<\/span><\/li>\n
- Les menaces internes<\/b> : d’apr\u00e8s une \u00e9tude du cabinet Deloitte, <\/span>63% des incidents de cybers\u00e9curit\u00e9 en entreprise sont d’origine interne<\/span><\/a>. Les employ\u00e9s, mais aussi les sous-traitants, fournisseurs et partenaires ayant acc\u00e8s \u00e0 des informations sensibles, doivent donc faire l’objet d’une grande vigilance.<\/span><\/li>\n
- L’\u00e9mergence de nouvelles technologies<\/b> : malgr\u00e9 leur immense potentiel, les technologies comme l’intelligence artificielle, la blockchain ou l’Internet des objets posent aussi des questions en mati\u00e8re de s\u00e9curit\u00e9 et de confidentialit\u00e9 des donn\u00e9es, tout en offrant de nouveaux angles d’attaque aux cybercriminels.<\/span><\/li>\n
- La localisation et la souverainet\u00e9 des donn\u00e9es<\/b> : alors que la souverainet\u00e9 num\u00e9rique s’impose comme un enjeu majeur, la question de la localisation des donn\u00e9es doit aussi \u00eatre prise \u00e0 bras-le-corps par les entreprises<\/span><\/li>\n<\/ul>\n
Les cons\u00e9quences des violations de donn\u00e9es pour les entreprises utilisant des solutions BI<\/b><\/h2>\n
Un vol ou une fuite de donn\u00e9es peuvent avoir des cons\u00e9quences d\u00e9l\u00e9t\u00e8res sur votre entreprise, et ce \u00e0 diff\u00e9rents niveaux.<\/span><\/p>\n
Une r\u00e9putation \u00e9corn\u00e9e<\/b><\/h3>\n
Une violation de donn\u00e9es peut, en premier lieu, avoir un impact cons\u00e9quent sur la r\u00e9putation de votre organisation. En effet, elle risque d’exposer des donn\u00e9es sensibles qui peuvent concerner votre entreprise, mais aussi vos clients, vos partenaires et autres parties prenantes. Cela peut <\/span>\u00e9roder durablement la confiance du grand public<\/b> vis-\u00e0-vis de votre structure, surtout si l’incident fait l’objet d’un \u00ab\u00a0bad buzz\u00a0\u00bb m\u00e9diatique.<\/span><\/p>\n
Si le pire n’a pas pu \u00eatre \u00e9vit\u00e9, il est primordial de <\/span>communiquer en toute transparence aupr\u00e8s des clients et des autres parties concern\u00e9s par la fuite de donn\u00e9es personnelles<\/b>, afin de limiter l’impact sur votre r\u00e9putation. Des mesures fortes doivent \u00e9galement \u00eatre prises pour limiter l’impact de l’incident et \u00e9viter qu’il se reproduise \u00e0 l’avenir.<\/span><\/p>\n
Des pertes financi\u00e8res non n\u00e9gligeables<\/b><\/h3>\n
La d\u00e9gradation de votre image de marque peut avoir des cons\u00e9quences n\u00e9fastes sur votre activit\u00e9, entra\u00eenant le d\u00e9part de certains clients chez la concurrence, ainsi que des pertes de parts de march\u00e9 sur le long terme. Il en r\u00e9sulte logiquement une <\/span>diminution du chiffre d’affaires et des b\u00e9n\u00e9fices<\/b> de l’organisation.<\/span><\/p>\n
En outre, une fuite de donn\u00e9es personnelles peut engendrer d’autres pertes financi\u00e8res telles que des amendes, des indemnisations ou des co\u00fbts de rem\u00e9diation.<\/span><\/p>\n
Des performances d\u00e9grad\u00e9es<\/b><\/h3>\n
Une atteinte \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es peut aussi entraver, voire paralyser, vos processus de Business Intelligence, ce qui se traduit par une perte de performance. Autrement dit, <\/span>votre capacit\u00e9 \u00e0 acc\u00e9der \u00e0 la data, \u00e0 l’analyser et \u00e0 l’exploiter efficacement est amoindrie<\/b>. Sans oublier le risque de corruption, d’alt\u00e9ration ou de suppression de certaines donn\u00e9es, qui peut nuire \u00e0 la qualit\u00e9 et \u00e0 la fiabilit\u00e9 de votre data (et donc de vos analyses futures).<\/span><\/p>\n
La non-conformit\u00e9 r\u00e9glementaire<\/b><\/h3>\n
Enfin, un probl\u00e8me de s\u00e9curit\u00e9 des donn\u00e9es peut mettre en lumi\u00e8re une <\/span>non-conformit\u00e9 de l’organisation vis-\u00e0-vis de la r\u00e9glementation<\/b> en vigueur (en l\u2019occurrence, le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es). Les cons\u00e9quences juridiques peuvent \u00eatre encore plus importantes si vous traitez des informations consid\u00e9r\u00e9es comme sensibles, \u00e0 l’instar des <\/span>donn\u00e9es de sant\u00e9<\/span><\/a>.<\/span><\/p>\n
Quelles mesures mettre en place pour la protection des donn\u00e9es d’une solution BI ?<\/b><\/h2>\n
Si les risques li\u00e9s \u00e0 l’exploitation des donn\u00e9es dans le cadre de l\u2019informatique d\u00e9cisionnelle sont ind\u00e9niables, les organisations disposent de diff\u00e9rents leviers pour mieux les ma\u00eetriser. Cependant, ces mesures n’ont qu’une efficacit\u00e9 limit\u00e9e et ne doivent pas \u00eatre consid\u00e9r\u00e9es comme des \u00ab\u00a0solutions miracles\u00a0\u00bb.<\/span><\/p>\n
Les droits d’acc\u00e8s et les m\u00e9canismes d’authentification pour prot\u00e9ger les informations sensibles<\/b><\/h3>\n
La mise en place d’un contr\u00f4le d’acc\u00e8s strict est un moyen \u00e9vident pour am\u00e9liorer la s\u00e9curit\u00e9 des donn\u00e9es BI. Concr\u00e8tement, il s’agit de <\/span>d\u00e9terminer qui peut acc\u00e9der \u00e0 quelles donn\u00e9es et sous quelles conditions<\/b>. En fonction des besoins et des sp\u00e9cificit\u00e9s de l’organisation, diff\u00e9rents mod\u00e8les peuvent \u00eatre d\u00e9ploy\u00e9s, bas\u00e9s sur des r\u00f4les, des r\u00e8gles ou des attributs. Quoi qu’il en soit, le contr\u00f4le d’acc\u00e8s permet de :<\/span><\/p>\n
- \n
- Limiter les droits des utilisateurs autoris\u00e9s, qui ne peuvent acc\u00e9der qu’aux donn\u00e9es absolument n\u00e9cessaires pour leur m\u00e9tier.<\/span><\/li>\n
- Emp\u00eacher les utilisateurs non autoris\u00e9s d’acc\u00e9der aux donn\u00e9es.<\/span><\/li>\n
- Surveiller en temps r\u00e9el l’activit\u00e9 des utilisateurs, ainsi que les donn\u00e9es consult\u00e9es, les fichiers modifi\u00e9s ou supprim\u00e9s… Cela implique une parfaite gestion des comptes utilisateurs, qui doivent \u00eatre nominatifs et personnalis\u00e9s afin de retracer facilement chaque action.<\/span><\/li>\n<\/ul>\n
Par ailleurs, les droits d’acc\u00e8s doivent \u00eatre accompagn\u00e9s par des <\/span>m\u00e9canismes d’authentification rigoureux<\/b>. La mise en place d’une politique d’identifiants et de mots de passe stricte constitue une bonne base. Ces derniers doivent d’ailleurs \u00eatre remplac\u00e9s r\u00e9guli\u00e8rement.<\/span><\/p>\n
N\u00e9anmoins, ces mesures ne permettent pas de garantir un niveau de s\u00e9curit\u00e9 \u00e9lev\u00e9 pour une organisation, c’est pourquoi elles sont renforc\u00e9es par des m\u00e9thodes de cryptage.<\/span><\/p>\n
Le chiffrement des donn\u00e9es pour garantir leur confidentialit\u00e9<\/b><\/h3>\n
Le chiffrement est un processus consistant \u00e0 <\/span>transformer l\u2019information en un code qui ne peut \u00eatre d\u00e9crypt\u00e9 que par les personnes disposant de la cl\u00e9 de d\u00e9chiffrement appropri\u00e9e<\/b>. C’est sans doute l’une des m\u00e9thodes les plus simples pour am\u00e9liorer la s\u00e9curit\u00e9 des donn\u00e9es, en limitant le risque de vol ou d’acc\u00e8s non autoris\u00e9.<\/span><\/p>\n
Il existe diff\u00e9rents types de chiffrement dont l’efficacit\u00e9 d\u00e9pend du contexte de chaque organisation : sym\u00e9trique, asym\u00e9trique, hybride… Dans tous les cas, les donn\u00e9es doivent \u00eatre chiffr\u00e9es non seulement quand elles sont stock\u00e9es dans les bases de donn\u00e9es (on parle de donn\u00e9es \u00ab\u00a0au repos\u00a0\u00bb), mais aussi lorsqu’elles transitent entre diff\u00e9rentes BDD. En outre, il est essentiel de bien g\u00e9rer les cl\u00e9s de chiffrement et de les remplacer r\u00e9guli\u00e8rement.<\/span><\/p>\n
Mentionnons \u00e9galement quelques techniques alternatives :<\/span><\/p>\n
- \n
- Le masquage des donn\u00e9es<\/b>, qui consiste \u00e0 \u00ab\u00a0cacher\u00a0\u00bb les lettres et chiffres pr\u00e9sents dans la data en utilisant des caract\u00e8res de remplacement. Lorsqu’un utilisateur autoris\u00e9 re\u00e7oit les donn\u00e9es en question, elles reprennent leur forme d’origine.<\/span><\/li>\n
- La tokenisation<\/b>, qui substitue les informations sensibles par des caract\u00e8res al\u00e9atoires et non r\u00e9versibles. La correspondance entre les donn\u00e9es et leurs valeurs de remplacement est stock\u00e9e dans une base de donn\u00e9es s\u00e9curis\u00e9e (plut\u00f4t que d’\u00eatre g\u00e9n\u00e9r\u00e9e et d\u00e9chiffr\u00e9e par un algorithme, comme dans le cas du chiffrement).<\/span><\/li>\n<\/ul>\n
Quelle que soit la technique utilis\u00e9e, le chiffrement des donn\u00e9es est une mesure n\u00e9cessaire, mais loin d’\u00eatre suffisante…<\/span><\/p>\n
\u00ab\u00a0On sait de mani\u00e8re presque certaine que les agences gouvernementales am\u00e9ricaines, comme la NSA par exemple, sont capables de casser tr\u00e8s facilement les cl\u00e9s de cryptage. \u00c0 mon sens, cette contre-mesure est insuffisante pour garantir la protection des donn\u00e9es.\u00a0\u00bb<\/span>
\n<\/span><\/i>Antoine Buat, CEO de DigDash<\/span><\/i><\/div>\n<\/p>\n
En effet, rappelons que la loi f\u00e9d\u00e9rale <\/span>CLOUD Act<\/b> permet aux agences de renseignement des \u00c9tats-Unis d’acc\u00e9der aux donn\u00e9es personnelles h\u00e9berg\u00e9es sur les serveurs informatiques des entreprises am\u00e9ricaines (y compris si elles sont stock\u00e9es dans d’autres pays), \u00e0 condition de disposer d’un mandat et de l’accord d’un juge f\u00e9d\u00e9ral.<\/span><\/p>\n
Plus inqui\u00e9tant encore, le <\/span>Foreign Intelligence Surveillance Act (FISA)<\/b> permet aux agences gouvernementales de collecter massivement et sans aucun mandat les donn\u00e9es num\u00e9riques des personnes non am\u00e9ricaines. Le risque d’ing\u00e9rence est donc bien r\u00e9el, en d\u00e9pit des mesures de s\u00e9curit\u00e9 mises en \u0153uvre… D’o\u00f9 la n\u00e9cessit\u00e9 de \u00ab\u00a0relocaliser\u00a0\u00bb les donn\u00e9es pour garantir leur protection.<\/span><\/p>\n
L’h\u00e9bergement en France, par une soci\u00e9t\u00e9 fran\u00e7aise : un v\u00e9ritable gage de s\u00e9curit\u00e9<\/b><\/h3>\n
Savez-vous o\u00f9 sont r\u00e9ellement stock\u00e9es vos donn\u00e9es ? Et surtout, qui peut y acc\u00e9der ?<\/span><\/p>\n
En consultant la documentation de l’\u00e9diteur de votre solution de Business Intelligence, vous avez peut-\u00eatre \u00e9t\u00e9 rassur\u00e9 en apprenant que vos donn\u00e9es \u00e9taient stock\u00e9es sur un serveur bas\u00e9 en France ou en Europe. Grave erreur : en r\u00e9alit\u00e9, <\/span>la r\u00e9glementation applicable \u00e0 vos donn\u00e9es ne d\u00e9pend pas du lieu o\u00f9 est situ\u00e9 le data center, mais bien de la nationalit\u00e9 de l’h\u00e9bergeur<\/b>.<\/span><\/p>\n
Autrement dit, un syst\u00e8me de BI h\u00e9berg\u00e9 en France mais fourni par une soci\u00e9t\u00e9 d’Outre-Atlantique ne prot\u00e8ge aucunement vos informations contre les potentielles intrusions des agences de renseignement am\u00e9ricaines. En vertu des lois FISA ou CLOUD Act, <\/span>ces derni\u00e8res peuvent acc\u00e9der aux donn\u00e9es des fournisseurs de services am\u00e9ricains, m\u00eame quand elles sont stock\u00e9es en dehors des USA<\/b>.<\/span><\/p>\n
\u00ab\u00a0Une entreprise qui utilise une solution de Business Intelligence am\u00e9ricaine ne peut pas garantir que les donn\u00e9es qu’elle traite sont prot\u00e9g\u00e9es. Pour \u00eatre r\u00e9ellement conforme \u00e0 la loi, elle devrait ajouter un ast\u00e9risque dans ses conditions d’utilisation, afin de pr\u00e9ciser que ses donn\u00e9es sont potentiellement consultables par les services de renseignement am\u00e9ricains. Mais, dans la pratique, personne ne le fait… Il y a donc un vrai risque juridique.\u00a0\u00bb<\/span>
\n<\/span><\/i>Antoine Buat, CEO de DigDash<\/span><\/i><\/div>\n
\nContrairement aux plateformes am\u00e9ricaines,<\/span> une solution BI fran\u00e7aise n’est ni soumise au CLOUD Act ni au FISA<\/b>, ce qui permet de garantir la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es. Elle est, en outre, parfaitement conforme au r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) : un gage de conformit\u00e9, mais aussi de traitement et d’exploitation responsables des informations personnelles des utilisateurs.<\/span><\/p>\nAjoutons que <\/span>l’utilisation d’un logiciel d\u2019informatique d\u00e9cisionnelle fran\u00e7ais est encore plus importante pour manipuler des donn\u00e9es sensibles<\/b> (qu’elles soient \u00e0 caract\u00e8re personnel ou non). Elles se d\u00e9finissent comme des informations dont la violation pourrait avoir des cons\u00e9quences n\u00e9fastes sur la sant\u00e9 des personnes, la s\u00e9curit\u00e9 publique ou encore la protection de la propri\u00e9t\u00e9 intellectuelle.\u00a0<\/span><\/p>\n
Dans ces cas de figure, <\/span>l’h\u00e9bergement cloud propos\u00e9 par l’\u00e9diteur doit obligatoirement offrir une protection contre toute ing\u00e9rence d’un \u00c9tat tiers<\/b>, tout en respectant une qualification europ\u00e9enne garantissant un niveau de cybers\u00e9curit\u00e9 \u00e9lev\u00e9.<\/span><\/p>\n
L’utilisation d’un outil de Business Intelligence comporte des risques intrins\u00e8ques en mati\u00e8re de protection des donn\u00e9es : cyberattaques, non-conformit\u00e9, souverainet\u00e9 num\u00e9rique, technologies \u00e9mergentes…\u00a0<\/i><\/b><\/p>\n
Pour \u00e9viter les r\u00e9percussions n\u00e9fastes d’une violation de donn\u00e9es, tant sur le plan financier que sur le plan de la r\u00e9putation, il est donc primordial de mettre en \u0153uvre une strat\u00e9gie de s\u00e9curit\u00e9 adapt\u00e9e, avec des m\u00e9canismes d’authentification ou de chiffrement des informations. Sans oublier la n\u00e9cessit\u00e9 d’une sauvegarde r\u00e9guli\u00e8re des donn\u00e9es.<\/i><\/b><\/p>\n
N\u00e9anmoins, ces techniques ont montr\u00e9 leurs limites et elles ne suffisent pas \u00e0 garantir la s\u00e9curit\u00e9 des donn\u00e9es de votre organisation, de vos clients ou de vos partenaires. De m\u00eame, stocker vos donn\u00e9es dans un data center bas\u00e9 en France n’a que peu d’int\u00e9r\u00eat, si celui-ci est op\u00e9r\u00e9 par une entreprise soumise \u00e0 des r\u00e9glementations \u00e9trang\u00e8res (comme le FISA ou le CLOUD Act).<\/i><\/b><\/p>\n
En d\u00e9finitive, choisir un \u00e9diteur fran\u00e7ais, h\u00e9bergeant votre data en France, est l’unique option viable pour la protection de vos donn\u00e9es BI contre d’\u00e9ventuelles ing\u00e9rences. Soucieux de promouvoir un cloud europ\u00e9en, s\u00e9curis\u00e9 et responsable, DigDash a mis au point <\/i><\/b>un h\u00e9bergement cloud fran\u00e7ais<\/i><\/b><\/a> offrant un haut niveau de s\u00e9curit\u00e9, d\u2019accessibilit\u00e9 et de confidentialit\u00e9 des donn\u00e9es personnelles. <\/i><\/b>Certifi\u00e9 ISO 27001<\/i><\/b><\/a>, HDS et SecNumCloud, ce cloud apporte toutes les garanties n\u00e9cessaires pour traiter des donn\u00e9es sensibles, en particulier les informations relatives \u00e0 la sant\u00e9.<\/i><\/b><\/p>\n
![\"\"](\"https:\/\/www.digdash.com\/wp-content\/uploads\/2024\/10\/cta-site-web-1-300x100.png\")
<\/a><\/p>\n<\/p>\n","protected":false},"excerpt":{"rendered":"
- La tokenisation<\/b>, qui substitue les informations sensibles par des caract\u00e8res al\u00e9atoires et non r\u00e9versibles. La correspondance entre les donn\u00e9es et leurs valeurs de remplacement est stock\u00e9e dans une base de donn\u00e9es s\u00e9curis\u00e9e (plut\u00f4t que d’\u00eatre g\u00e9n\u00e9r\u00e9e et d\u00e9chiffr\u00e9e par un algorithme, comme dans le cas du chiffrement).<\/span><\/li>\n<\/ul>\n
- Emp\u00eacher les utilisateurs non autoris\u00e9s d’acc\u00e9der aux donn\u00e9es.<\/span><\/li>\n
- Les menaces cyber<\/b> : comme toutes les applications, les outils de Business Intelligence sont de plus en plus expos\u00e9s aux attaques informatiques et autres actes malveillants, comme les vols de donn\u00e9es ou les ransomwares.<\/span><\/li>\n