{"id":1991,"date":"2016-11-24T13:50:45","date_gmt":"2016-11-24T12:50:45","guid":{"rendered":"http:\/\/e3mag.com\/?p=1991"},"modified":"2019-04-01T08:57:49","modified_gmt":"2019-04-01T06:57:49","slug":"stopper-la-perte-de-donnees-a-la-source","status":"publish","type":"post","link":"https:\/\/e3mag.com\/fr\/stopper-la-perte-de-donnees-a-la-source\/","title":{"rendered":"Stopper la perte de donn\u00e9es \u00e0 la source"},"content":{"rendered":"

Que ce soit par malveillance Pirate informatique<\/span> ou imprudents propres Collaborateurs<\/span> provoque : les personnes sensibles Donn\u00e9es<\/span> dans de mauvaises mains, ont Entreprise<\/span> de risques financiers et juridiques consid\u00e9rables.<\/p>\n

Par exemple, cela peut co\u00fbter particuli\u00e8rement cher aux entreprises du secteur pharmaceutique si des recettes de m\u00e9dicaments tombent entre les mains de la concurrence et que des travaux de recherche de longue haleine soient ainsi r\u00e9duits \u00e0 n\u00e9ant.<\/p>\n

Pour les \u00e9tablissements de cr\u00e9dit, les informations bancaires de la Clients<\/span> Les donn\u00e9es personnelles sont particuli\u00e8rement dignes de protection, car en cas de fuite non autoris\u00e9e, il faut craindre non seulement des demandes de dommages et int\u00e9r\u00eats, mais aussi des atteintes \u00e0 la r\u00e9putation.<\/p>\n

Dans tous les secteurs, tous les Entreprise<\/span> accorder une attention accrue aux informations personnelles des employ\u00e9s, car une fuite non autoris\u00e9e peut \u00e9galement \u00eatre sanctionn\u00e9e l\u00e9galement.<\/p>\n

Avec la pr\u00e9vention des fuites de donn\u00e9es (DLP), il existe une s\u00e9rie de m\u00e9thodes et d'outils qui servent \u00e0 colmater les \u00e9ventuelles fuites de donn\u00e9es.<\/p>\n

Allen<\/span> ont en commun de bloquer le flux de donn\u00e9es dans le r\u00e9seau de l'entreprise \u00e0 des points de sortie d\u00e9finis. surveiller<\/span> et de sonner l'alarme lorsque des probl\u00e8mes critiques pour l'entreprise sont d\u00e9tect\u00e9s. Informations<\/span> sortir ou sont d\u00e9j\u00e0 sortis.<\/p>\n

Points de sortie en ligne de mire<\/h3>\n

Pour cela, les diff\u00e9rentes solutions DLP interviennent \u00e0 diff\u00e9rents niveaux de la IT-Infrastructure<\/span><\/span> de l'entreprise. Ainsi, il existe des outils qui permettent Entreprise<\/span> de surveiller les Donn\u00e9es<\/span> des ordinateurs portables des Collaborateurs<\/span> sur des terminaux mobiles, comme des cl\u00e9s USB.<\/p>\n

Dans SAP<\/span>Il existe en principe plusieurs possibilit\u00e9s d'\u00e9vacuation des donn\u00e9es dans les environnements de type \"bottom-up\". Ainsi, lors de l'ex\u00e9cution d'un certain Abap<\/span>-Les r\u00e9sultats du programme Donn\u00e9es<\/span> \u00e0 partir des SAP<\/span>-Les donn\u00e9es sont lues dans les tables de la base de donn\u00e9es et transmises \u00e0 l'aide de diff\u00e9rentes m\u00e9thodes.
\nLes utilisateurs ont acc\u00e8s \u00e0 tous les canaux de communication, depuis les listes d'\u00e9dition classiques jusqu'\u00e0 des SAP<\/span>-Interfaces<\/span> jusqu'aux services web modernes.<\/p>\n

Pour \u00e9viter toute perte de donn\u00e9es, surveiller<\/span> les approches DLP traditionnelles ciblent pr\u00e9cis\u00e9ment les endroits o\u00f9 les canaux de communication se terminent de mani\u00e8re \u00e0 ce que les Donn\u00e9es<\/span> soit par les utilisateurs finaux, soit par des moyens techniques. Interfaces<\/span> le SAP<\/span>-Le syst\u00e8me de gestion de l'information<\/p>\n

Une autre possibilit\u00e9 tr\u00e8s utilis\u00e9e est que Utilisateurs<\/span> \u00e0 partir d'un Abap<\/span>-Programme<\/span> cr\u00e9er un e-mail et SAP<\/span>-Donn\u00e9es<\/span> en pi\u00e8ce jointe.<\/p>\n

Bien que les diff\u00e9rentes m\u00e9thodes techniques de DLP soient diff\u00e9rentes, elles ont toutes en commun le fait qu'elles n\u00e9cessitent beaucoup d'efforts pour atteindre les objectifs critiques. SAP<\/span>-Donn\u00e9es<\/span> de reconna\u00eetre avec certitude et de g\u00e9rer efficacement les multiples points de sortie du r\u00e9seau de l'entreprise. surveiller<\/span>.<\/p>\n

Code source<\/span>-analyse<\/h3>\n

Pour r\u00e9duire cette charge de travail, le SAP<\/span>-Avec l'outil CodeProfiler, le fournisseur de s\u00e9curit\u00e9 Virtual Forge a d\u00e9velopp\u00e9 une nouvelle approche qui intervient nettement plus t\u00f4t et de mani\u00e8re plus durable : Avec la m\u00e9thode statique DLP-Analyse<\/span> les canaux d'\u00e9coulement peuvent \u00eatre rendus plus sensibles SAP<\/span>-Donn\u00e9es<\/span> d\u00e9j\u00e0 dans le SAP<\/span>-Code source<\/span> identifier.<\/p>\n

Contrairement aux approches DLP r\u00e9actives habituelles, l'approche DLP statique a un impact sur la s\u00e9curit\u00e9.Analyse<\/span> donc \u00e0 titre pr\u00e9ventif. Directement dans le SAP<\/span>-Le code de s\u00e9curit\u00e9 permet d'identifier les endroits que les pirates ont choisi de visiter \u00e0 des fins de fraude ou pour leur propre compte. Collaborateurs<\/span> de l'entreprise, et de l'utiliser par inadvertance pour SAP<\/span>-Donn\u00e9es<\/span> d'abord des tables de la base de donn\u00e9es, puis compl\u00e8tement des SAP<\/span>-Les applications de l'entreprise sont tr\u00e8s vari\u00e9es.<\/p>\n

Comme l'installation du CodeProfiler est techniquement tr\u00e8s simple, il est op\u00e9rationnel en peu de temps et les r\u00e9sultats d'un Analyse<\/span> sont rapidement disponibles.<\/p>\n

Mais en m\u00eame temps, il faut aussi pr\u00e9ciser quels sont les SAP<\/span>-Informations<\/span> dans un Entreprise<\/span> sont particuli\u00e8rement dignes de protection. Il peut s'agir - en fonction du secteur - de Donn\u00e9es<\/span> de certains secteurs de l'entreprise, comme les finances, le d\u00e9veloppement, le marketing ou les ventes.<\/p>\n

Parall\u00e8lement, les exigences l\u00e9gales en mati\u00e8re de protection des donn\u00e9es et de s\u00e9curit\u00e9, en constante \u00e9volution, doivent \u00eatre respect\u00e9es. Conformit\u00e9<\/span>-Il convient de prendre en compte les directives de l'UE, les accords d'entreprise sp\u00e9cifiques et les accords conclus avec le comit\u00e9 d'entreprise.<\/p>\n

Est-ce que les personnes sensibles SAP<\/span>-Donn\u00e9es<\/span> il faut s'assurer que seuls les utilisateurs qui disposent des droits d'acc\u00e8s appropri\u00e9s peuvent y acc\u00e9der. SAP<\/span>-Les personnes concern\u00e9es doivent disposer des autorisations n\u00e9cessaires.<\/p>\n

Comme la classification des donn\u00e9es critiques SAP<\/span>-Donn\u00e9es<\/span> Virtual Forge travaille en \u00e9troite collaboration avec la soci\u00e9t\u00e9 d'audit et de conseil KPMG pour les projets clients DLP.<\/p>\n

Inversement, les consultants de KPMG misent sur les DLP- statiques.Analyses<\/span> de Virtual Forge lorsqu'ils deviennent des Clients<\/span> de l'h\u00f4pital, pour lesquels des sympt\u00f4mes ind\u00e9sirables SAP<\/span>-Les donn\u00e9es de l'enqu\u00eate ont \u00e9t\u00e9 utilis\u00e9es pour d\u00e9terminer si des fuites de donn\u00e9es ont \u00e9t\u00e9 constat\u00e9es.<\/p>\n

KPMG est aussi de plus en plus souvent sollicit\u00e9 pour des Clients<\/span> actifs qui souhaitent anticiper de tels incidents de s\u00e9curit\u00e9 informatique. Ainsi, les d\u00e9partements sp\u00e9cialis\u00e9s, les repr\u00e9sentants de la gouvernance, des risques & des Conformit\u00e9<\/span> (GRC), les responsables internes de la protection des donn\u00e9es et les comit\u00e9s d'entreprise recherchent de plus en plus des approches DLP efficaces pour faire face aux risques li\u00e9s \u00e0 d'\u00e9ventuelles attaques. SAP<\/span>-l'utilisation d'un syst\u00e8me d'alerte pr\u00e9coce pour faire face aux pertes de donn\u00e9es.<\/p>\n

La demande croissante est motiv\u00e9e par le fait que, dans de nombreux pays, l'acc\u00e8s \u00e0 l'eau potable est devenu plus facile. Entreprise<\/span> le nombre de SAP<\/span>-Au fil des ans, les syst\u00e8mes de gestion de l'information se sont tellement d\u00e9velopp\u00e9s que l'on a souvent perdu la vue d'ensemble des syst\u00e8mes critiques pour l'entreprise. Donn\u00e9es<\/span> de quels syst\u00e8mes SAPProgrammes<\/span> et - surtout - dans quel contexte elles sont trait\u00e9es.<\/p>\n

Cela augmente les risques que les SAP<\/span>-Donn\u00e9es<\/span> des destinataires non autoris\u00e9s \u00e0 l'int\u00e9rieur et \u00e0 l'ext\u00e9rieur du Entreprise<\/span> atteindre. Pour Clients<\/span> faciliter la collaboration dans les projets DLP, Virtual Forge et KPMG ont mis en commun leur technologie et leur expertise dans une offre commune.<\/p>\n

Pour ce faire, chaque projet est divis\u00e9 en cinq phases :<\/p>\n

    \n
  1. D\u00e9finition des exigences juridiques et techniques. Pour le lancement du projet, une discussion est men\u00e9e avec le Clients<\/span> clarifi\u00e9 quels sont les SAP<\/span>-Informations<\/span> sont critiques pour l'entreprise et donc particuli\u00e8rement dignes de protection.<\/li>\n
  2. identification des champs de donn\u00e9es pertinents et SAP<\/span>-applications, qui Donn\u00e9es<\/span> traiter les donn\u00e9es. Il s'agit de d\u00e9terminer quels sont les Utilisateurs<\/span> pour ex\u00e9cuter quel SAP<\/span>-Programmes<\/span> et si les autorisations existantes sont correctes. Il en r\u00e9sulte une image th\u00e9orique qui fait la diff\u00e9rence entre les flux de donn\u00e9es autoris\u00e9s et non autoris\u00e9s.<\/li>\n
  3. Utilisation du CodeProfiler. Pour cela, les exigences professionnelles sont transpos\u00e9es dans un langage technique, c'est-\u00e0-dire que la proc\u00e9dure DLP est param\u00e9tr\u00e9e. Le CodeProfiler passe au peigne fin le Abap<\/span>-Code source<\/span> avec des algorithmes de recherche et fournit une image r\u00e9elle des flux de donn\u00e9es potentiels.<\/li>\n
  4. Comparaison de l'image th\u00e9orique et de l'image r\u00e9elle de possibles SAP<\/span>-d'\u00e9coulement des donn\u00e9es. Dans cette phase, les connaissances acquises gr\u00e2ce \u00e0 l'utilisation du CodeProfiler sont compar\u00e9es aux exigences l\u00e9gales et professionnelles de l'entreprise. Entreprise<\/span> compar\u00e9.<\/li>\n
  5. d\u00e9finition de recommandations d'action. Au final, les Entreprise<\/span>\u00a0 des mesures concr\u00e8tes pour atteindre l'image cible et \u00e9viter ainsi les abus. SAP<\/span>-d'\u00e9viter les fuites de donn\u00e9es. L'une des principales mesures consiste \u00e0 nettoyer le syst\u00e8me de fichiers concern\u00e9. SAP<\/span>-codes sources.<\/li>\n<\/ol>\n

    Scans continus recommand\u00e9s<\/h3>\n

    Afin d'assurer une \u00e9tanch\u00e9it\u00e9 durable d'\u00e9ventuelles SAP<\/span>-Pour obtenir une meilleure protection contre les fuites de donn\u00e9es, il est conseill\u00e9 d'utiliser le syst\u00e8me d'exploitation de l'entreprise. Entreprise<\/span>les DLP- statiquesAnalyses<\/span> \u00e0 appliquer non pas une seule fois, mais r\u00e9guli\u00e8rement<\/p>\n

    Ainsi, les nouveaux d\u00e9veloppements et les adaptations permanentes permettent, en l'espace de SAP<\/span>-Ces possibilit\u00e9s ne peuvent \u00eatre identifi\u00e9es que si les scans effectu\u00e9s avec le CodeProfiler sont int\u00e9gr\u00e9s en permanence dans les processus de d\u00e9veloppement et de contr\u00f4le de la s\u00e9curit\u00e9.<\/p>","protected":false},"excerpt":{"rendered":"

    La fuite ind\u00e9sirable de donn\u00e9es SAP critiques peut avoir des cons\u00e9quences dangereuses pour les entreprises. Gr\u00e2ce \u00e0 une approche commune de Virtual Forge et de KPMG, les utilisateurs s'attaquent \u00e0 la racine du probl\u00e8me. <\/p>","protected":false},"author":62,"featured_media":2008,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[5,740],"tags":[174,637,618,437],"coauthors":[23909],"class_list":["post-1991","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-management","category-mag1612","tag-compliance","tag-hacker","tag-kunde","tag-mitarbeiter","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",1772,1268,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",400,286,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-768x550.jpg",768,550,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-1200x859.jpg",1200,859,true],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-100x72.jpg",100,72,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-480x343.jpg",480,343,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-640x458.jpg",640,458,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-720x515.jpg",720,515,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-960x687.jpg",960,687,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-1168x836.jpg",1168,836,true],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-1440x1030.jpg",1440,1030,true],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",1772,1268,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-1536x1099.jpg",1536,1099,true],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",1772,1268,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",18,12,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",943,675,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",1200,859,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",1200,859,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",600,429,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK.jpg",600,429,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/shutterstock_128689925_CMYK-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

    Der unerw\u00fcnschte Abfluss gesch\u00e4ftskritischer SAP-Daten kann f\u00fcr Unternehmen bedrohliche Folgen haben. Mit einem gemeinsamen Ansatz von Virtual Forge und KPMG packen Anwender das Problem an der Wurzel. <\/p>\n","category_list_v2":"IT-Management<\/a>, MAG 16-12<\/a>","author_info_v2":{"name":"Sch\u00f6nh\u00f6fer\/Lorenz, KPMG","url":"https:\/\/e3mag.com\/fr\/author\/sebastians-und-eduart-lorenz\/"},"comments_num_v2":"0 commentaire","_links":{"self":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/1991","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/users\/62"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/comments?post=1991"}],"version-history":[{"count":0,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/1991\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media\/2008"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media?parent=1991"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/categories?post=1991"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/tags?post=1991"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/coauthors?post=1991"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}