cloud encryption
Le cloud encryption est un service offert par les fournisseurs de stockage dans le cloud, par lequel les données d’un client sont transformées en texte chiffré à l’aide d’algorithmes de cryptage et stockées dans le cloud. Le Cloud encryption est presque identique au cryptage sur site avec une différence importante : Le client du cloud doit prendre le temps de se renseigner sur les politiques et procédures du fournisseur en matière de cryptage et de gestion des clés de cryptage. Les capacités de cloud encryption du fournisseur de services doivent correspondre au niveau de sensibilité des données hébergées.
Les administrateurs informatiques considèrent le cryptage comme une garantie ultime pour assurer la sécurité des données. Il s’agit de l’élément de confidentialité de la triade de sécurité et il est prescrit dans de nombreuses normes de conformité et de réglementation telles que les normes fédérales de traitement de l’information (FIPS), la loi fédérale sur la modernisation de la sécurité de l’information (FISMA), la loi sur la portabilité et la responsabilité de l’assurance maladie (HIPPA) et la norme de sécurité des données de l’industrie des cartes de paiement (PCIDSS). Les données cryptées peuvent rester illisibles et essentiellement dénuées de sens sans leur clé, même en cas de perte, de vol ou de data breach par un accès non autorisé.
Comment fonctionne le cloud encryption ?
Les plates-formes de cloud encryption chiffrent les données lorsqu’elles sont transmises vers et depuis des applications et des stockages basés sur le cloud, ainsi qu’à des utilisateurs autorisés situés à différents endroits. En outre, ces outils chiffrent les données lorsqu’elles sont stockées sur des dispositifs de stockage basés sur le cloud. Ces mesures empêchent les utilisateurs non autorisés de lire les données lorsqu’elles sont transmises vers et depuis le cloud ou de lire les fichiers lorsqu’ils sont enregistrés sur le stockage dans le cloud. Les fournisseurs de stockage tels qu’Amazon Web Services (AWS), Dropbox, Microsoft Azure et Google Cloud proposent le cloud encryption des données au repos. Le logiciel gère les échanges de clés de cryptage et les processus de cryptage et de décryptage en arrière-plan, de sorte que les utilisateurs n’ont pas besoin de prendre des mesures supplémentaires autres que l’autorisation et l’authentification appropriées pour accéder aux données.
Avantages du Cloud encryption
Le cloud encryption est une défense proactive contre les failles de données et les cyberattaques et permet aux entreprises et à leurs utilisateurs d’utiliser les avantages des services de collaboration en cloud sans faire courir de risques inutiles aux données. Il peut assurer la protection de bout en bout des données lorsqu’elles sont transférées vers et depuis le Cloud et empêcher tout accès non autorisé pendant leur stockage. Elle répond également à de nombreuses exigences des clients et des organismes de réglementation en matière de sécurité des données.
