Qu'est-ce que le cryptage des données ?

Le cryptage des données est un moyen d'encoder des informations pour rendre difficile leur accès par des personnes non autorisées. Cette procédure protège les données contre tout accès, manipulation, perte ou destruction non autorisés, que les données soient stockées sur des serveurs, transmises via des réseaux ou traitées activement.

• Chiffrement au repos : Pour les données au repos, des ensembles d'algorithmes améliorés tels qu'AES-256 doivent être utilisés. Cela garantit que si le périphérique de stockage physique est violé d'une manière ou d'une autre, les données resteront inaccessibles sans la clé de déchiffrement.
• Cryptage en transit : Pour les données en transit, des méthodes de chiffrement telles que Transport Layer Security (TLS) sont utilisées pour établir un canal de communication sécurisé entre votre appareil et le service cloud. Cela élimine l'écoute et la manipulation à grande échelle des données lorsqu'elles fonctionnent au sein des réseaux.

Données dans Sécurité du cloud est atteint :

• Au repos : Les données au repos sont protégées par l'utilisation d'algorithmes de chiffrement puissants ou stockées dans des emplacements sécurisés et peuvent parfois disposer d'autres mesures de sécurité telles que le contrôle d'accès et la journalisation.
• En transit : La protection des données en transit est assurée par une couche TLS/SSL qui chiffre les informations échangées entre votre appareil et le service cloud.
• En cours d'utilisation : Les données utilisées constituent l'un des domaines d'intérêt relativement récents. Des technologies telles que le chiffrement homomorphe et les enclaves sécurisées sont en cours de développement pour effectuer des calculs sur des données chiffrées sans divulguer les données elles-mêmes.

La gestion des clés est un élément essentiel du chiffrement. Dans les environnements SaaS, la responsabilité de la gestion des clés peut être répartie de différentes manières. 

Certains fournisseurs vous permettent d'utiliser des clés gérées par le client, et vous êtes seul responsable de la gestion des clés utilisées pour chiffrer vos données. Certains implémentent des clés gérées par le fournisseur dans lesquelles le fournisseur est responsable de la génération, du stockage et de la gestion des clés. 

Pour minimiser le risque de compromission, il est essentiel de changer les clés régulièrement. Le consommateur peut être limité aux options de récupération de données si le fournisseur gère les clés.

C'est là que votre accord juridique avec le fournisseur SaaS entre en jeu. Il doit indiquer spécifiquement ou fournir un plan clair sur la manière dont les données seront récupérées et effacées en cas de fermeture ou d'acquisition du fournisseur. Si vous utilisez la clé gérée par le client, vous devriez pouvoir récupérer vos données cryptées, puis les décrypter avec votre propre clé.