Sécurité

La sauvegarde de données en ligne est-elle la bonne solution pour votre entreprise ?

De nos jours, rien ne peut arrêter les tentatives d’intrusion des pirates informatiques dans les systèmes d’information des entreprises. Il est parallèlement devenu si facile pour tout un chacun de perdre ou de se faire voler un appareil électronique. Aussi la sauvegarde de données en ligne est une solution très attractive pour conserver, stocker et partager les documents de votre entreprise. Néanmoins, il faut s’interroger sur les risques encourus. Il appartient à chaque entreprise de parfaitement contrôler sa sauvegarde des données sur internet afin d’éviter toute faille de sécurité.

Avantages et inconvénients de la sauvegarde de données en ligne

Quels sont les bénéfices d’une solution de sauvegarde des données sur internet ?

Nombre de personnes et d’entreprises utilisent des solutions de sauvegarde de données en ligne, telles que Google Drive ou Box. Il est vrai qu’elles présentent des atouts intéressants. Ces outils cloud sont très faciles et pratiques à utiliser grâce à leur ergonomie destinée au grand public. Avec Google Drive, Sharepoint, Box ou encore Amazon Drive, Il est possible pour n’importe qui, sans être un expert informatique, de stocker ses fichiers.

Ces solutions de sauvegarde de données en ligne sont aussi très intéressantes pour toutes les fonctionnalités qu’elles offrent. Il est possible de très facilement partager ses fichiers. Par ailleurs, les capacités de stockage sont assez intéressantes. Il faut aussi apprécier que la majorité de ces services de cloud computing propose des offres gratuites.

Quels sont les limites de la sauvegarde de données en ligne ?

Les logiciels de sauvegarde de données en ligne ont cependant des inconvénients notables maintes fois repérés dans la presse par les meilleurs spécialistes. Leur principal risque se situe au niveau de la sécurité. Leur vulnérabilité, comme leur faille de sécurité, sont bien connus des pirates informatiques.

Les solutions cloud représentent des risques en matière de vol de documents et de données. En 2016, l’affaire du piratage de Dropbox (datant de 2012) avait eu un certain retentissement médiatique. En effet, la firme californienne avait subi un vol de noms d’utilisateurs et de mots de passe, ce qui permettait de dérober les documents stockés par les utilisateurs.

Aussi, même si la plupart de ces services cloud, qu’ils s’appellent Box, Google Drive, OneDrive ou encore iCloud, accordent une grande importance à la sécurité, elle n’est pas parfaite. Ils expliquent pour la majorité stocker les données de façon fragmentée et cryptée en leur donnant un nom aléatoire. Mais, dès lors que le hacker informatique dispose du nom d’utilisateur et du mot de passe, il a accès à l’ensemble des documents.

Il est vrai que la culture des Français en matière de cyber-sécurité est assez limitée, comme l’atteste le Rapport sur les risques liés aux utilisateurs de ProofPoint. Dans sa version de 2018, il mentionne que 23 % des Français ne savent pas ce qu’est le phishing, 45 % ce qu’est un ransomware et 50 % ce qu’est un malware. Néanmoins, il faut noter que seulement 10 % des répondants font confiance aux solutions cloud pour sauvegarder leurs données.

La CNIL conseille d’ailleurs de chiffrer ses documents car « […] lorsque vous stockez des documents dans le cloud, la confidentialité de ces fichiers n’est pas garantie. Ces données sont généralement stockées en clair sur les serveurs, elles sont potentiellement lisibles par tout utilisateur disposant de droits privilégiés sur ces serveurs (par exemple, des administrateurs ou pirates potentiels). »

Face aux risques des solutions de sauvegarde de données en ligne, il importe à chaque entreprise d’être vigilante, de définir des bonnes pratiques en interne, en particulier concernant les données sensibles, et de chercher une solution plus sûre pour ses informations sensibles.

 

Pourquoi préférer la sauvegarde de données d’entreprise via une plateforme digitale sécurisée ?

Pour garantir la sécurité des données de votre entreprise, il existe des solutions de sauvegarde de données en ligne qui protègent parfaitement vos documents et informations. Un outil comme Diligent Boards répond ainsi à des critères de sécurité optimale. En effet, de multiples points d’attention sont utilisés pour se prémunir de tout vol, perte ou détérioration des datas de votre société.

Très souvent, pour accéder au logiciel, plus d’un mot de passe est sollicité. Ceci permet de limiter au maximum les accès non autorisés. De plus, en cas de perte ou de vol, les appareils électroniques (tablette, ordinateur, smartphone) peuvent être verrouillés et effacés facilement à distance. Pour diminuer encore les risques de diffusion d’informations non autorisées, il est possible de donner ou non des autorisations d’envoi par email ou de transfert à partir d’un appareil. Des restrictions d’autorisations peuvent être personnalisées au niveau d’un document ou d’un utilisateur pour en renforcer la confidentialité et la sécurité. Enfin, en ligne ou hors ligne, il faut que les conditions sécuritaires soient les mêmes.

Ces éléments de protection ont été élaborés avec une extrême précision pour garantir que la sauvegarde de vos informations ne se fasse pas au détriment de la sécurité. Diligent Boards est aussi pensé pour être très simple d’utilisation. En effet, il est essentiel de veiller à ce point afin que les utilisateurs ne cherchent pas à contourner les usages mettant de cette façon en péril la sécurité du dispositif.

Outre ces aspects, la sauvegarde des données sur internet, via une solution telle que Diligent Boards, doit faire l’objet d’un chiffrement de pointe. En effet, pour protéger les datas de votre entreprise, un chiffrement d’au moins 128 bits est réalisé à plusieurs niveaux : dans le centre de données, lors du transfert ainsi que sur les appareils des utilisateurs. Unique pour chaque société utilisatrice, la clé de chiffrement doit être manipulée et stockée avec une extrême rigueur par l’intermédiaire de modules de sécurité matériels.

De plus, bien que les tentatives de violation soient monnaie courante, il est important de veiller à ce que votre fournisseur logiciel n’en ait pas été victime. Des tests d’intrusion, des analyses des vulnérabilités et des audits indépendants sont réalisés de façon régulière pour éviter tout piratage.

Pour la sauvegarde de données en ligne en toute sécurité, Diligent bénéficie des niveaux de certification et d’audit les plus exigeants :

  • Certifié ISO 27001:2013 et TRUSTe,
  • Audité SSAE 18 SOC 1 Type 2, SSAE 18 SOC 2,
  • Audité Type 2 et
  • Audité HIPAA/HI-TECH AT-101.

Ces certifications d’excellence garantissent que les méthodologies les rigoureuses sont mises en œuvre pour la sécurité de vos informations, avec des systèmes complexes de pare-feu, antivirus, protection juridique, sécurité physique, …

La sauvegarde de données en ligne est une problématique importante pour toute société. Lors du choix d’un outil, il importe de bien examiner les critères de sécurité proposés. Une solution logicielle comme Diligent sait depuis toujours adopter les meilleures conditions d’excellence pour garantir la protection des datas de votre entreprise.

EN DÉCOUVRIR PLUS

Si vous voulez découvrir les avantages dont votre conseil d’administration peut profiter, planifiez une démonstration remplissant le formulaire que vous trouverez ici.

Board Portal Buyer’s Guide

With the right Board Portal software, a board can improve corporate governance and efficiency while collaborating in a secure environment. With lots of board portal vendors to choose from, the whitepaper contains the most important questions to ask during your search, divided into five essential categories.

BLOGS À NE PAS MANQUER