La rapidité est essentielle en matière de sécurité des données.
Les responsables de la sécurité ne veulent pas attendre des mois pour savoir où se trouvent les données sensibles. Ils ont besoin de réponses rapidement, d'autant plus que les données d'entreprise sont réparties entre l'infrastructure cloud, les applications SaaS, les plateformes de collaboration, les entrepôts de données, les systèmes sur site et les environnements d'IA.
Cette pression a rendu délai de rentabilisation une partie de plus en plus importante de l'évaluation Gestion de la sécurité des données (DSPM).
Mais la manière dont le délai de rentabilisation est souvent mesuré pose problème.
Si une plateforme produit des résultats plus rapidement, cela signifie-t-il automatiquement qu'elle a apporté de la valeur plus rapidement ? Pas nécessairement.
Une équipe de sécurité peut découvrir rapidement des données sensibles et pourtant passer à côté d'un référentiel important. Elle peut identifier des milliers d'enregistrements sensibles sans savoir lesquels sont exposés. Elle peut mettre en évidence des centaines de risques sans savoir lesquels méritent une attention prioritaire. Et elle peut générer un tableau de bord sans pour autant réduire la moindre exposition.
La question pertinente n'est pas simplement : “ À quelle vitesse pouvons-nous obtenir des résultats ? ”
C'est:
Dans combien de temps pouvons-nous obtenir suffisamment d'informations, de contexte et de confiance pour prendre une décision de sécurité pertinente et agir en conséquence ?
Cette distinction modifie la façon dont les organisations doivent envisager le délai de rentabilisation du DSPM.
Délai de rentabilisation du DSPM : principaux enseignements
- Le délai de rentabilisation n'est pas la même chose que le délai avant la première analyse. Les premiers résultats sont importants, mais ils ne représentent pas nécessairement une réduction significative des risques.
- La couverture médiatique influence la confiance. Des résultats rapides sont moins utiles lorsque des données importantes, qu'elles proviennent du cloud, de SaaS, de systèmes non structurés, de serveurs sur site ou de l'IA, restent en dehors de l'évaluation.
- Le contexte transforme la découverte en renseignements de sécurité. La sensibilité, l'exposition, l'identité, l'accès, l'activité et le contexte commercial permettent de déterminer ce qui crée réellement un risque.
- La priorisation détermine si les équipes peuvent agir. Découvrir rapidement des centaines de problèmes n'est d'aucune utilité si les équipes de sécurité ne peuvent pas identifier ce qui compte le plus.
- La remédiation est le processus par lequel la visibilité devient un résultat. La véritable valeur ajoutée réside dans la réduction de l'exposition, et non dans le simple fait de la signaler.
- La meilleure mesure de la vitesse est la rapidité de la décision. Demandez-vous à quelle vitesse votre équipe peut passer d'un environnement inconnu à une décision et une action justifiables.
Mettez vos réflexes en matière de sécurité des données à l'épreuve
Votre RSSI souhaite une réponse dans les 15 minutes.
Vous avez hérité d'un environnement de données d'entreprise tentaculaire. Il vous faut décider quoi connecter, quoi classifier, quelles expositions sont critiques, jusqu'où mener l'investigation des accès, quelles mesures correctives prendre et quelles informations vous pouvez communiquer avec certitude avant l'échéance.
Que découvririez-vous réellement ?
Relevez le défi de la sécurité des données en 15 minutes →
Prenez les décisions. Voyez ce que vous trouvez. Découvrez ce qui vous manque.
Le piège du délai d'obtention des premiers résultats
Il existe une méthode intéressante pour évaluer les plateformes de sécurité des données :
- Connectez une source.
- Lancer une analyse.
- Attendez la première découverte de données sensibles.
- Arrêtez le chronomètre.
Cela donne un chiffre mesurable. Cela ne mesure pas nécessairement le délai de rentabilisation.
Imaginons qu'une plateforme puisse identifier en quelques minutes des informations clients sensibles dans un entrepôt de données cloud. Ce serait utile.
Mais que se passe-t-il si des copies de ces mêmes données réglementées existent également dans une plateforme de collaboration, une application SaaS, un environnement de développement, un partage de fichiers ou un référentiel connecté à l'IA qui n'était pas inclus dans le périmètre initial ?
L'organisation a reçu une réponse rapide. Cependant, cette réponse n'était pas nécessairement suffisamment complète pour lui permettre de prendre une décision en matière de sécurité.
Les données d'entreprise modernes peuvent s'étendre à des environnements structurés, non structurés, semi-structurés, cloud, SaaS, sur site, hybrides et connectés à l'IA. Découverte et classification de BigID Cette approche vise à identifier les données dans ces environnements plutôt que de considérer la découverte comme un simple exercice de stockage en nuage.
Cela conduit à une distinction importante :
Le délai d'obtention du premier résultat mesure la rapidité avec laquelle quelque chose devient visible.
Le délai de rentabilisation doit mesurer la rapidité avec laquelle la visibilité devient utile.
La vitesse sans couverture crée une fausse confiance.
Considérons deux évaluations de sécurité hypothétiques.
Évaluation A renvoie les résultats en cinq minutes et identifie 70% des risques critiques liés aux données sensibles de l'organisation.
Évaluation B Cela prend plus de temps, mais cela permet d'identifier le code 95%, de relier ces résultats à l'exposition et à l'accès, et d'identifier les problèmes qui méritent d'être corrigés en priorité.
Lequel a généré de la valeur plus rapidement ?
Il n'existe pas de réponse universelle, car les organisations ont des environnements, des tolérances au risque et des objectifs différents. Mais cette comparaison met en évidence les limites d'une mesure de la vitesse prise isolément.
Si une évaluation se termine rapidement du fait de son périmètre restreint, ce gain de temps apparent peut masquer un problème de couverture. L'équipe de sécurité risque alors d'arriver à une réunion de direction persuadée de maîtriser l'état de ses données, alors que des référentiels critiques demeurent inconnus.
Il ne s'agit pas seulement d'une limitation technique. Cela affecte la fiabilité de chaque décision qui en découle.
La couverture fait partie de l'équation de la valeur.
Les équipes de sécurité devraient se poser les questions suivantes :
Quel pourcentage de notre environnement de données pertinent pouvons-nous réellement évaluer ?
Cela implique de prendre en compte bien plus que les plus grandes bases de données ou les espaces de stockage cloud. Selon l'organisation, les données sensibles peuvent être réparties sur plusieurs plateformes :
- Infrastructure cloud
- Applications SaaS
- Entrepôts de données et lacs de données
- Bases de données
- Partages de fichiers
- Plateformes de collaboration
- environnements de développement
- Infrastructure sur site
- ensembles de données d'entraînement pour l'IA
- Magasins RAG et Vector
- Modèles d'IA, copilotes et agents
Moderne DSPM Elle ne se limite plus à la simple recherche de données sensibles dans le stockage cloud. Elle relie de plus en plus ces données sensibles à l'identité, aux accès, à l'exposition, à l'activité, au contexte métier, à l'utilisation de l'IA, aux politiques et aux mesures correctives.
L'objectif n'est pas la couverture pour la couverture.
C'est une couverture suffisante pour avoir confiance dans la décision que vous vous apprêtez à prendre.
Vitesse contre couverture
Que seriez-vous prêt à sacrifier pour battre le chronomètre ?
Vérifiez si vous pouvez trouver un équilibre entre rapidité, couverture, contexte d'accès, priorisation, correction et confiance des dirigeants lorsque chaque décision a un coût en temps.
La découverte de données sensibles n'est que la première décision.
Supposons maintenant que vous ayez découvert l'environnement.
La question suivante semble simple :
Quelles données sont sensibles ?
La reconnaissance de formes de base permet d'identifier rapidement des informations reconnaissables telles que les numéros de sécurité sociale, les numéros de carte de paiement ou les adresses électroniques.
La classification des données d'entreprise se complexifie lorsque l'organisation doit comprendre des informations exclusives, des données commerciales confidentielles, des documents réglementés, de la propriété intellectuelle, des identifiants, des secrets ou des combinaisons de données dont la sensibilité dépend du contexte.
C’est pourquoi la découverte et la classification sont liées mais distinctes.
Discovery vous indique où se trouvent les données.
La classification permet d'expliquer la nature de ces données et leur importance.
Les données actuelles de BigID approche de classification elle combine des techniques telles que l'apprentissage automatique, le traitement du langage naturel, la reconnaissance de formes, les métadonnées, les informations contextuelles, les classificateurs personnalisés et les règles prenant en compte les politiques plutôt que de s'appuyer uniquement sur une simple correspondance de formes.
Mais même une classification précise ne met pas fin à l'enquête de sécurité. Elle fournit à l'enquête une base de travail fiable.
Sensible ne signifie pas automatiquement risqué.
Imaginez découvrir deux ensembles de données contenant des informations clients réglementées.
La première est cryptée, soumise à des autorisations strictes, activement gouvernée et accessible uniquement à un petit nombre d'identités autorisées.
Le second possède un accès étendu, des autorisations douteuses, des comptes obsolètes et une voie d'exposition que personne n'a étudiée.
Les deux contiennent des données sensibles. Leur niveau de risque n'est pas le même.
C’est pourquoi les systèmes DSPM modernes doivent répondre à bien plus que :
Où sont stockées les données sensibles ?
Les équipes de sécurité doivent également comprendre :
- Qui peut y accéder ?
- Comment cet accès est-il accordé ?
- Cet accès est-il excessif ?
- Les données sont-elles exposées ?
- Comment est-il utilisé ?
- À qui appartient-il ?
- Quel est son contexte commercial ?
- Quelles copies augmentent inutilement la surface d'attaque ?
- Un système d'IA, une application, un compte de service ou un agent peut-il y accéder ?
BigID's Approche DSPM Elle relie la sensibilité à l'exposition, à l'accès, à l'activité, à l'identité et au contexte commercial afin que les équipes puissent passer de la découverte des données à la compréhension des risques les plus importants.
C’est là que la définition de la vitesse commence à changer.
L'indicateur important devient moins centré sur vitesse de balayage et plus encore vitesse de décision.
Pouvez-vous identifier en premier le risque le plus important ?
Découvrir 500 failles de sécurité en dix minutes, ça paraît impressionnant.
Confier 500 problèmes à une équipe de sécurité sans priorisation pertinente ne peut que créer un nouvel arriéré.
Les équipes de sécurité disposent rarement de temps ou de ressources illimités. Elles doivent savoir par quoi commencer leurs investigations.
Cela nécessite du contexte.
Un modèle de priorisation utile peut prendre en compte des facteurs tels que :
- Sensibilité des données
- Exposition
- Identité
- Accéder
- Activité
- Possession
- Emplacement
- Impact sur l'entreprise
- Politique
- exigences réglementaires
La combinaison est importante.
Un ensemble de données sensibles bénéficiant d'un large accès externe peut nécessiter une attention immédiate. Un autre ensemble de données sensibles peut déjà être soumis à des contrôles appropriés. Un troisième peut sembler présenter un risque relativement faible jusqu'à ce qu'une analyse des accès révèle que des centaines d'utilisateurs, de sous-traitants, de comptes de service ou d'identités de machines peuvent y accéder.
L'intérêt ne réside pas dans la génération du plus grand nombre d'alertes.
Il s'agit d'aider les équipes de sécurité à comprendre Quels risques nécessitent une action prioritaire et pourquoi ?.
La question de l'accès change tout.
L'une des questions les plus importantes en matière de sécurité des données est d'une simplicité trompeuse :
Qui peut accéder à ces données ?
Les autorisations seules ne constituent peut-être pas la réponse complète.
Une enquête de sécurité peut nécessiter la compréhension des utilisateurs, des groupes, des sous-traitants, des comptes de service, des autorisations héritées, des identités des machines, des applications et, de plus en plus, des agents d'IA.
Une autre question se pose alors :
Qui a réellement besoin de cet accès ?
Et un autre :
Qui l'utilise réellement ?
C’est pourquoi l’identité et le contexte d’accès sont de plus en plus intégrés aux processus de découverte et de classification dans les programmes modernes de sécurité des données.
Sécurité des données BigID Elle relie les données sensibles à l'identité et au contexte d'accès afin que les organisations puissent identifier les accès excessifs et passer de la détection d'une exposition à son investigation et à sa correction.
Sans ce contexte, les équipes peuvent savoir que des données sensibles existent, mais ne pas disposer de suffisamment d'informations pour déterminer si la situation représente un risque urgent.
La visibilité n'est pas la ligne d'arrivée
C’est là qu’une autre mesure courante du délai de rentabilisation montre ses limites.
Une plateforme détecte un ensemble de données sensibles exposé. Cette détection apparaît sur un tableau de bord.
Délai de rentabilisation atteint ?
Pas tout à fait.
Le risque existe toujours.
L'étape suivante pourrait impliquer :
- Révocation des accès inutiles
- Correction des permissions
- Suppression des données inutiles
- Application des politiques de rétention
- Masquer les valeurs sensibles
- Mise en quarantaine des données à risque
- Application des étiquettes
- Application de la politique
- Déléguer la remise en état au propriétaire approprié
- Ouverture d'un flux de travail intégré de sécurité ou informatique
BigID's plateforme de sécurité des données relie la découverte et la classification aux flux de travail de priorisation et de correction des risques, y compris la réduction de l'accès, la suppression, la conservation, l'étiquetage, la rédaction et l'application des politiques.
Cela suggère un point final plus pertinent pour le délai de rentabilisation :
En combien de temps sommes-nous passés de l'ignorance du risque à sa réduction significative ?
À vous de jouer : que seriez-vous prêt à sacrifier pour la vitesse ?
Le compromis paraît évident sur le papier. Il se complique lorsqu'on est soi-même amené à prendre les décisions.
Vous avez 15 minutes.
Plus de 100 sources de données potentielles. Des millions de fichiers, d'objets, de tables et d'enregistrements. Des centaines de risques potentiels. Un référentiel contenant des données clients réglementées, accessible depuis plus de 600 identités. Et un RSSI qui attend une réponse.
Faut-il maximiser la couverture ? Prioriser les systèmes les plus importants ? Utiliser les classifications existantes ? Étudier l’accès ? Lancer les travaux de remédiation ? Ou bien se ménager suffisamment de temps pour rédiger le rapport de synthèse ?
Dans cette simulation, vous ne choisissez pas de fournisseur. Votre score dépend des conséquences de vos décisions.
Pouvez-vous trouver un équilibre entre rapidité, couverture, risque, accès, remédiation et confiance des dirigeants ?
Une meilleure façon de mesurer le délai de rentabilisation du DSPM
Au lieu de demander seulement “ À quelle vitesse la plateforme peut-elle analyser le système ? ”, Les organisations qui évaluent le DSPM peuvent examiner le parcours complet, de la découverte à l'action.
Délai de rentabilisation du DSPM
Mesurer le chemin parcouru entre la visibilité et la réduction des risques
Découvrir
Pouvez-vous observer suffisamment l'environnement ?
Comprendre
Connaissez-vous les données ?
contextualiser
Peut-on établir un lien entre l'accès et l'exposition ?
Prioriser
Sais-tu ce qui compte le plus ?
Acte
Pouvez-vous réduire l'exposition ?
Le délai de rentabilisation ne se limite pas à un seul instant. Il s'agit du temps nécessaire pour acquérir suffisamment de contexte et de confiance afin de prendre une décision en matière de sécurité et de réduire les risques.
1. Délai pour une couverture significative
À quelle vitesse l'organisation peut-elle établir une visibilité sur l'ensemble des environnements de données pertinents pour ses risques ?
Le mot clé est significatif.
L'objectif n'est pas nécessairement de tout analyser avant d'agir, mais de comprendre suffisamment l'environnement pour éviter de prendre des décisions à partir d'une vision artificiellement étroite.
2. Délai d'obtention d'une classification précise
Avec quelle rapidité l'organisation peut-elle distinguer les données sensibles, réglementées, exclusives, confidentielles et de grande valeur du bruit de fond ?
Une mauvaise classification peut compromettre tout ce qui se passe en aval, car les décisions d'accès, les politiques de gestion des risques, la remédiation et la gouvernance dépendent d'une compréhension correcte des données.
3. Délai d'accès au contexte de risque
À quelle vitesse les équipes peuvent-elles relier les données sensibles aux informations relatives à l'exposition, à l'identité, à l'accès, à l'activité, à la propriété et au contexte commercial ?
C’est à ce moment qu’un inventaire de données commence à se transformer en renseignement de sécurité.
4. Temps de priorisation
À quelle vitesse l'équipe de sécurité peut-elle passer de centaines ou de milliers de constatations aux risques qui méritent réellement une attention particulière ?
Plus d'alertes ne créent pas nécessairement plus de valeur.
De meilleures décisions, oui.
5. Délai de remédiation
À quelle vitesse l'organisation peut-elle réduire l'exposition identifiée ?
C’est à ce stade qu’une constatation de sécurité commence à se transformer en résultat concret en matière de sécurité.
6. Il est temps de donner confiance aux dirigeants
Le responsable de la sécurité peut-il expliquer :
- Qu'avons-nous découvert ?
- Quels sont les risques ?
- Pourquoi est-ce important ?
- Qu'avons-nous réparé ?
- Que reste-t-il inconnu ?
Cette dernière question est particulièrement importante.
Un programme de sécurité ne doit pas créer de fausses certitudes. Connaître les limites d'une évaluation peut être tout aussi important que d'en connaître les conclusions.
Le délai de création de valeur correspond en réalité au délai entre la décision et l'action.
Cela offre aux responsables de la sécurité un modèle plus utile :
Découvrir → Comprendre → Prioriser → Enquêter → Remédier → Prouver
Un premier résultat rapide peut contribuer à ce parcours. Il ne faut pas le confondre avec son aboutissement.
Les programmes de sécurité des données les plus performants réduisent au minimum le délai entre un environnement inconnu et une action de sécurité efficace. Cela exige de la rapidité, mais aussi une couverture suffisante pour garantir la fiabilité des résultats, une classification permettant de comprendre les données, un contexte pour interpréter le risque, une priorisation pour concentrer les ressources et une remédiation pour limiter l'exposition.
La rapidité sans couverture n'est pas nécessairement synonyme de retour sur investissement rapide.
L'objectif n'est pas non plus de couvrir l'actualité sans agir.
Le véritable objectif est d'atteindre le point où l'organisation peut répondre avec assurance :
Nous savons où se trouvent nos données critiques. Nous savons ce qui les met en danger. Nous savons ce qui compte le plus. Et nous pouvons agir.
Pensez-vous pouvoir le faire en 15 minutes ?
Votre RSSI vous attend.
Connectez les bonnes sources, identifiez les données sensibles, découvrez les expositions, hiérarchisez les risques, enquêtez sur les accès, corrigez le problème et fournissez une réponse à la direction.
Chaque choix influence ce que vous découvrez et ce que vous manquez.
Relevez le défi de la sécurité des données en 15 minutes →
Découvrez comment vos décisions affectent la couverture des données, la visibilité des risques, le contexte d'accès, la remédiation et la confiance des dirigeants.
FAQ sur le délai de rentabilisation du DSPM
Qu’est-ce que le délai de rentabilisation du DSPM ?
Le délai de rentabilisation de la gestion de la posture de sécurité des données (DSPM) décrit la rapidité avec laquelle une organisation peut commencer à obtenir des résultats concrets en matière de sécurité. Plutôt que de se limiter à la vitesse de déploiement ou d'analyse, les organisations peuvent évaluer la rapidité avec laquelle elles atteignent une couverture des données, une classification, un contexte de risque, une priorisation et une correction efficaces.
La vitesse de numérisation est-elle identique au temps d'obtention de valeur du DSPM ?
Non. La vitesse d'analyse mesure la rapidité avec laquelle un système peut analyser des données ou produire des résultats. Le délai de rentabilisation est un indicateur plus large, car les résultats doivent fournir une couverture et un contexte suffisants pour étayer des décisions et des actions de sécurité pertinentes.
Pourquoi la couverture des données est-elle importante pour le DSPM ?
Une couverture incomplète peut laisser des données sensibles ou réglementées hors de l'évaluation de sécurité d'une organisation. Les données d'entreprise modernes peuvent se trouver dans des environnements cloud, SaaS, sur site, hybrides, structurés, non structurés, collaboratifs, de développement et connectés à l'IA. Découverte et classification de BigID aide les organisations à identifier les données dans ces environnements.
Comment le contexte de risque améliore-t-il le DSPM ?
Le contexte des risques aide les équipes de sécurité à comprendre pourquoi des données sensibles peuvent être exposées. En reliant la sensibilité aux identités, aux accès, aux activités, à la localisation, à la propriété et au contexte métier, les équipes peuvent distinguer les expositions prioritaires des incidents à moindre risque. Sécurité des données BigID relie ces signaux pour aider les équipes à comprendre quels risques nécessitent une intervention.
Pourquoi la remédiation fait-elle partie du délai de rentabilisation ?
Découvrir un risque ne suffit pas à le réduire. La remédiation transforme les informations de sécurité en actions concrètes grâce à des mesures telles que la réduction des accès, la suppression, la rédaction, l'application des règles de conservation, l'étiquetage, l'application des politiques ou l'automatisation des flux de travail. La plateforme de sécurité des données de BigID assure la liaison entre la découverte, la priorisation et la correction.
Comment les organisations doivent-elles évaluer la vitesse du DSPM ?
Les organisations peuvent évaluer la rapidité avec laquelle une plateforme DSPM permet de passer de la détection à la mise en place d'une sécurité efficace. Parmi les éléments à prendre en compte figurent le délai d'obtention d'une couverture pertinente, la classification, le contexte des risques, la priorisation, l'investigation, la remédiation et la production de rapports destinés à la direction.
Auteur
