Vol de données au repos (perte d’un poste)

La perte ou le vol d’un ordinateur ou d’un support non chiffré donne un accès direct aux données qu’il contient, sans aucune barrière.

Ce que ça coûte

Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.

Financier3/5Image3/5Humain2/5Légal4/5

Solutions de mitigation

Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.

VeraCrypt

Licence : Apache 2.0 / TrueCrypt License

Chiffrement de disque et de volumes multiplateforme : protège les données au repos sur postes, serveurs et supports amovibles, y compris par volumes chiffrés.

GnuPG

Licence : GNU GPL v3

Implémentation libre d’OpenPGP : chiffrement et signature de fichiers et de courriels, gestion de clés. Standard de la protection des données et de l’authenticité.