Utilisation et promotion des clés USB chiffrées dans votre entreprise

Conseils pour aider votre entreprise à protéger des informations confidentielles et à se conformer aux réglementations telles que le RGPD de l’UE and NYDFS (Département des services financiers de l’État de New York).

Développer un plan avec les clés USB chiffrées : protection et conformité

• Il est préférable de développer un plan avec les clés USB chiffrées avant d’en avoir besoin : intégrer les clés USB chiffrées dans la stratégie de sécurité globale de votre entreprise.
• Associez une clé USB chiffrée ou un SSD externe chiffré avec chaque badge d’employé ou chaque ordinateur portable de l’entreprise et faites-en une pratique généralisée de votre stratégie.
• Définissez un plan d’urgence pour récupérer les clés USB perdues.

En l’absence de plan d’utilisation de clés USB ou des SSD externes chiffrés et de réglementations pour leur utilisation, vous n’avez aucune base de sécurité et votre entreprise est exposée à de nombreux risques à tous les niveaux, notamment le défaut de conformité aux réglementations. Le coût des pertes et des violations de données n’a cessé d’augmenter pour les entreprises, car les attaques sont devenus de plus en plus sophistiquées. Une étude sur la cybersécurité réalisée en 2021 a révélé que le coût moyen d’une violation de données à l’échelle mondiale était de 4,24 millions de dollars US. Cela représente une augmentation de 10 % par rapport à 2020. Évitez de faire face à ces coûts en concevant et en respectant un plan pratique pour la sécurité des données, un plan qui évite les attaques BadUSB en utilisant uniquement des clés USB ou des SSD externes approuvés et chiffrés.

Former et éduquer

Mettre en place un programme de formation pour que les employés comprennent les utilisations acceptables et inacceptables des clés USB et des SSD externes, et définir des règles relatives aux terminaux personnels (Apportez vos propres terminaux - BYOD).

• Présenter aux utilisateurs des exemples de violations et d’autres conséquences négatives liées aux clés USB et SSD externes non chiffrés.
• Obtenir la participation du service RH et de la haute direction pour soutenir vos programmes de sécurité des données. Tous les employés, nouveaux et existants, doivent être formés pendant leur intégration dans l’entreprise et recevoir une formation continue sur les normes des règles de l’entreprise.
• Créer un programme d’échange. Impliquer les employés en leur demandant d’échangeant leurs clés USB personnelles ou celles qu’ils utilisent au travail ou comme dispositifs de stockage acquises lors d’expositions, etc. contre des clés USB et des SSD externes agréés par l’entreprise.

Si vous ne formez pas et n’éduquez pas les utilisateurs sur les risques, vous n’avez pas de stratégie de prévention efficace contre les pertes de données. Votre entreprise est donc plus exposée aux risques de violation. Une étude sur la sécurité des dispositifs USB réalisée par Ponemon indique que 72 % des employés utilisent des clés gratuites provenant de conférences, d’expositions, de réunions professionnelles, etc. même dans des entreprises qui offrent des options « agréées ».

Établir et appliquer les règles

Mettre en place des règles régissant l’utilisation des dispositifs de stockage portables, notamment les clés USB. Pour commencer :

• Identifier les personnes et les groupes qui ont besoin d’accès et/ou qui téléchargent des données sensibles et confidentielles sur des clés USB chiffrées. Définir une politique qui autorise leurs accès.
• Documenter les règles des utilisateurs et des équipes de services informatiques.
• Obliger tous les employés à suivre une formation et à signer un accord de post-formation indiquant qu’ils ont compris les règles d’utilisation acceptable et les conséquences du non-respect des directives.

Si les règles appropriées ne sont pas mises en place et appliquées par tous, les clés USB et les SSD externes peuvent ruiner votre stratégie de sécurité des données. La définition d’une règle n’est que la première étape, mais elle est extrêmement importante. L’étude Ponemon a également révélé que près de 50 % des entreprises sondées admettent avoir perdu des clés USB contenant des informations sensibles ou confidentielles au cours des 24 derniers mois.