Classification des données, chiffrement et AWS KMS

Utiliser des magasins de données dans AWS

Dunieski Otano

AWS Solutions Architect

La fuite de données qui aurait pu être évitée

• Entreprise de santé stocke les dossiers patients dans DynamoDB
• Aucun chiffrement activé
• Fuite de données : 2 millions de dossiers exposés
• Infraction HIPAA : amende de 50 M$

Comprendre la classification des données

• Pourquoi classifier les données ?
  • Appliquer les bons contrôles de sécurité
  • Respecter les exigences de conformité
• Niveaux de classification
  • Publique, Interne, Confidentielle, Restreinte
• Impact d'une mauvaise classification
  • Amendes réglementaires, fuites de données

PII : renseignements personnels identifiables

• Identifiants directs
  • Nom, NIP, courriel, téléphone, adresse
• Identifiants indirects
  • Date de naissance, code postal, adresse IP
• Exigences du RGPD
  • Consentement, droit à l'effacement, minimisation des données

PHI : renseignements médicaux protégés

• Renseignements médicaux
  • Diagnostics, traitements, ordonnances, résultats de labo
• Identifiants de santé
  • Numéros de dossier médical, ID d'assurance
• Exigences HIPAA
  • Chiffrement, contrôles d'accès, journaux d'audit

Modèle de responsabilité partagée d'AWS

• AWS sécurise le nuage
  • Sécurité physique, matériel, réseau
• Vous sécurisez DANS le nuage
  • Chiffrement des données, stratégies IAM, code applicatif
• Contrôles partagés
  • Gestion des correctifs, configuration

Chiffrement au repos avec AWS KMS

• Qu'est-ce que le chiffrement au repos ?
  • Protège les données stockées sur disque
• AWS KMS
  • Gestion centralisée des clés
  • Rotation automatique des clés
• Activation dans les services
  • DynamoDB, S3, RDS, EBS

Chiffrement en transit avec TLS

• Qu'est-ce que le chiffrement en transit ?
  • Protège les données en déplacement sur le réseau
• TLS/HTTPS
  • Protocole standard de l'industrie
  • Activé par défaut dans AWS
• Gestion des certificats
  • AWS Certificate Manager (ACM)

Chiffrer les variables d'environnement Lambda

• Variables d'environnement
  • Stocker la configuration dans Lambda
• Chiffrement au repos
  • Sélectionner la clé KMS à la création de la fonction
• Aides au chiffrement
  • Chiffrer en transit de la console vers Lambda
• Secrets Manager : pratiques exemplaires AWS en sécurité

Passons à la pratique !

Utiliser des magasins de données dans AWS