Qu'est-ce que le chiffrement cloud ?

Le chiffrement cloud est le processus de transformation des données de leur version d'origine au format texte brut en une version illisible (un texte chiffré, par exemple) avant leur transfert et leur stockage dans le cloud.

Comme toute forme de chiffrement de données, le chiffrement cloud rend les informations indéchiffrables et donc inutilisables sans les clés de chiffrement, et ce même si les données sont perdues, volées ou partagées avec un utilisateur non autorisé.

Le chiffrement est considéré comme l'une des composantes les plus efficaces de la stratégie de cybersécurité d'une entreprise. Le chiffrement cloud permet non seulement d'empêcher toute utilisation inappropriée des données, mais également de remédier à d'autres problèmes de sécurité majeurs, notamment :

• Conformité aux normes réglementaires en matière de confidentialité et de protection des données
• Renforcement de la protection contre l'accès non autorisé aux données par d'autres tenants, ou locataires, du cloud public
• Dans certains cas, suppression, pour l'entreprise, de l'obligation de divulguer les compromissions ou autres incidents de sécurité

Comment fonctionne le chiffrement cloud ?

Le chiffrement utilise des algorithmes avancés pour coder les données, les rendant ainsi inutilisables par les utilisateurs qui ne disposent pas de la clé. Celle-ci permet aux utilisateurs autorisés de déchiffrer les données et de les restaurer dans une version lisible. Les clés sont générées et partagées uniquement avec des parties de confiance dont l'identité est établie et vérifiée au moyen d'une forme quelconque d'authentification à plusieurs facteurs.

Le chiffrement cloud est conçu pour protéger les données lors de leur transfert entre différentes applications cloud, ainsi que lors de leur stockage sur le réseau cloud, appelées respectivement données en transit et données au repos.

Chiffrement des données en transit

Une partie significative des données en transit est chiffrée automatiquement au moyen du protocole HTTPS, qui ajoute une couche SSL (Security Sockets Layer) au protocole IP standard. Le protocole SSL code l'ensemble des activités, afin que seuls les utilisateurs autorisés puissent accéder aux détails de la session. Si un utilisateur non autorisé venait à intercepter des données transmises au cours de la session, leur contenu serait ainsi inutilisable. Le décodage est effectué par l'utilisateur au moyen d'une clé numérique.

Chiffrement des données au repos

Le chiffrement des données stockées sur le réseau cloud garantit que, même en cas de vol, de perte ou de partage accidentel, le contenu sera virtuellement inutilisable sans la clé de chiffrement. Les clés ne sont fournies qu'aux seuls utilisateurs autorisés. Comme pour les données en transit, le chiffrement/déchiffrement des données au repos est géré par l'application logicielle.

Algorithmes de chiffrement

Les données cloud peuvent être chiffrées au moyen de deux algorithmes de base :

Chiffrement symétrique : les clés de chiffrement et de déchiffrement sont identiques. Cette méthode est principalement utilisée pour chiffrer des données en bloc. Elle est généralement plus simple et plus rapide à implémenter que le chiffrement asymétrique, mais est un peu moins sécurisée, quiconque disposant de la clé de chiffrement pouvant décoder les données.

Chiffrement asymétrique : deux clés — un ticket d'authentification public et un privé — sont utilisées pour le cryptage et le décryptage des données. Ces clés sont liées, mais différentes. Cette méthode renforce la sécurité des données, puisque seuls les utilisateurs disposant d’une clé de session unique émise par le serveur peuvent accéder aux données.

Quelles sont les plateformes cloud chiffrées ?

Tous les fournisseurs de services cloud réputés (entreprise ou entité possédant et exploitant le cloud) offrent des fonctions de sécurité de base, dont le chiffrement. Les utilisateurs du cloud doivent néanmoins mettre en place des mesures supplémentaires pour assurer la sécurité des données.

La sécurité du cloud adopte souvent ce qu'on appelle le « modèle de responsabilité partagée ». Cela signifie que le fournisseur de services cloud doit surveiller l'environnement pour y détecter les menaces de sécurité ciblant l'infrastructure sous-jacente du cloud et intervenir en cas de besoin. De leur côté, les utilisateurs finaux, notamment les particuliers et les entreprises, sont responsables de la protection des données et des autres ressources qu'ils stockent dans leur environnement cloud.

Pour les entreprises qui utilisent un modèle cloud ou migrent vers le cloud, il est important de mettre au point et de déployer une stratégie de sécurité globale des données, spécialement conçue pour protéger les ressources basées sur le cloud. Le chiffrement est l'un des éléments clés d'une stratégie de cybersécurité efficace. Les autres composantes sont les suivantes :

• Authentification à plusieurs facteurs : permet de confirmer l'identité de l'utilisateur à l'aide d'au moins deux éléments de preuve.
• Microsegmentation : consiste à diviser le réseau cloud en petites zones pour garantir un accès indépendant à chaque partie du réseau et limiter ainsi les dégâts en cas de compromission.
• Fonctionnalités avancées de surveillance, de détection et d'intervention en temps réel : s'appuient sur les données, l'analyse, l'intelligence artificielle (IA) et le Machine Learning (ML) pour offrir une vue plus précise de l'activité réseau, améliorer la détection des anomalies et neutraliser plus rapidement les menaces.

Avantages du chiffrement cloud

Le chiffrement constitue l'une des principales mesures de protection dont disposent les entreprises pour sécuriser leurs données, éléments de propriété intellectuelle et autres informations sensibles, de même que les données de leurs clients. Il permet également de se conformer aux normes et réglementations en matière de confidentialité et de protection.

Le chiffrement cloud offre de nombreux avantages :

• Sécurité : le chiffrement offre une protection de bout en bout des informations sensibles, notamment des données client, qu'elles soient en transit ou au repos, indépendamment du terminal ou des utilisateurs.
• Conformité : les réglementations et normes en matière de confidentialité et de protection des données, telles que les normes FIPS (Federal Information Processing Standards) et la loi HIPAA (Health Insurance Portability and Accountability Act de 1996), exigent des entreprises qu'elles chiffrent l'ensemble des données client sensibles.
• Intégrité : les données chiffrées peuvent être modifiées ou manipulées par des cybercriminels, mais ces activités sont relativement faciles à détecter par les utilisateurs autorisés.
• Réduction des risques : dans certains cas, les entreprises peuvent être exemptées de l'obligation de signalement d'une compromission de données si les données étaient chiffrées, ce qui réduit considérablement le risque d'atteinte à la réputation, de poursuites ou d'autres actions en justice associées à des incidents de sécurité.

Les défis du chiffrement cloud

Le chiffrement cloud est une technique relativement simple, mais extrêmement efficace. Malheureusement, de nombreuses entreprises négligent cet aspect de la stratégie de cybersécurité, probablement par méconnaissance du modèle de responsabilité partagée associé au cloud public. Comme indiqué précédemment, si les fournisseurs de services cloud sont tenus d'assurer la sécurité de l'infrastructure cloud, c'est aux utilisateurs privés qu'il revient de protéger les données et ressources qui y sont stockées et d'assurer la sécurité de leur transmission vers et depuis le cloud.

Le chiffrement cloud pose d'autres défis :

Temps et coût : le chiffrement est une étape supplémentaire qui représente un coût pour les entreprises. Les utilisateurs qui souhaitent chiffrer leurs données doivent non seulement acheter un outil de chiffrement, mais également s'assurer que leurs ressources existantes (ordinateurs et serveurs, par exemple) sont en mesure de gérer la puissance de traitement requise par le chiffrement. Et comme le chiffrement peut prendre du temps, les entreprises doivent faire face à une latence accrue.

Perte de données : sans clé de déchiffrement, les données chiffrées sont inutilisables. Pour peu que la clé en question soit perdue ou détruite, les données ne pourront donc pas être récupérées.

Gestion des clés : aucune mesure de sécurité du cloud n'est infaillible, et le chiffrement ne fait pas exception. Le craquage d'une clé de chiffrement est à la portée des cyberadversaires aguerris, en particulier si le programme permet à l'utilisateur de choisir la clé. C'est pourquoi il est important d'exiger au moins deux clés pour accéder à un contenu sensible.

Faut-il chiffrer le stockage cloud ?

Le chiffrement cloud est l'une des mesures les plus efficaces qu'une entreprise peut prendre pour protéger ses données, ainsi que les informations sensibles de ses clients. Les conseils d'un partenaire de cybersécurité seront utiles aux entreprises au moment de choisir l'outil de chiffrement optimal et de l'intégrer dans leur infrastructure existante de technologies de sécurité.

Voici quelques questions à aborder avec votre partenaire de cybersécurité au sujet du chiffrement du stockage cloud :

• Comment identifier les données à chiffrer, que ce soit en raison de leur nature sensible ou pour se conformer aux normes réglementaires ?
• Où, quand et comment chiffrer les données ?
• Comment compléter les protocoles de sécurité du cloud existants du fournisseur de services cloud ?
• Comment créer et partager des clés d'accès pour réduire les risques associés aux mots de passe faibles ?
• Qui sera chargé de superviser la gestion et le stockage des clés (le fournisseur de services cloud ou l'entreprise) ?
• Comment et où les données chiffrées seront-elles sauvegardées en cas de compromission du fournisseur de services cloud ?
• Comment une solution CASB (Cloud Access Security Broker) peut-elle coordonner l'accès aux données à l'échelle de l'entreprise et améliorer la visibilité ?