Clés USB: priorité à la sécurité

«La priorité, c'est la sécurité », répond tout de go Nicolas de Saint Rémy, directeur commercial France chez Verbatim à la question suivante: «Comment bien choisir sa clé USB?». Suivent les critères de capacité de stockage (entre 8 et 16 Go), la vitesse de transfert des fichiers, la compatibilité avec les systèmes d'exploitation existants (Linux, Windows), l'étanchéité, la résistance aux chocs, etc.

La fuite de données confidentielles et stratégiques préoccupe de plus en plus les entreprises depuis l'apparition de ces périphériques de stockage. «La priorité est la sécurité des données. Il faut avant tout miser sur un cryptage dit «hardware» et non sur un logiciel pouvant être craqué facilement, insiste le directeur commercial de Verbatim. Ce cryptage des données ou chiffrement permet de rendre illisibles les données pour un utilisateur non reconnu. Le déchiffrage se fait soit à l'aide d'un logiciel - programme présent sur la clé USB - soit de façon matérielle ou hardware» - puce spéciale. Ainsi, de nombreux fabricants proposent des degrés de sécurité et de cryptage des données comme Kingston Digital avec sa dernière née: la clé Data Traveler 6000 qui revendique un cryptage AESAES: Advanced Encryption Standard ou «standard de chiffrement avancé» en français. 256 bits hardware et un niveau 3 de cryptage FIPS (Federal Information Processing StandardsLes Federal Information Processing Standards (FIPS) sont des standards publics développés par le gouvernement des Etats-Unis pour l'usage des agences gouvernementales non militaires et entreprises gouvernementales.)». En d'autres termes, une protection des données de catégorie militaire. Verbatim a lancé en 2010 sa nouvelle clé USB Secure Data USB Drive. Pour garantir une sécurité optimale aux utilisateurs, cette clé offre également un cryptage de sécurité AES 256 bits. L'utilisateur doit s'identifier et rentrer un mot de passe. Au bout de 20 tentatives infructueuses d'accès aux données, l'ensemble de celles-ci s'efface automatiquement. D'autres fabricants innovent avec des solutions efficaces dans le domaine de la sécurité comme la biométrie. C'est le cas des clés USB Finger Pass à reconnaissance d'empreintes digitales. La clé est séparée en deux parties: une partie publique et une dite «privée». Pour accéder aux informations sensibles, l'utilisateur doit s'identifier grâce à l'empreinte de son index. Le logiciel interne de la clé biométrique permet de crypter des fichiers sur l'ordinateur et d'ajouter un mot de passe de secours. Le modèle JetFlash 220 de Transcend propose également en complément de son cryptage en 256 bits AES, une reconnaissance digitale. Il suffit de glisser le doigt sur le scanner installé sur la clé pour accéder aux fichiers.

Nicolas de Saint Rémy, Verbatim

« Un administrateur doit décider quelles sont les clés USB qui peuvent être connectées et avoir accès aux informations présentes sur les serveurs de l'entreprise. »

Gérer sa flotte de clés USB

Pour éviter les fuites de données, les salariés doivent apprendre à utiliser correctement leurs clés USB sans disperser ces sources d'informations. Pour Laurent Sirgy, directeur France SEMEA, Kingston: «Etablir des politiques de sécurité en déployant des produits USB pour éviter la perte des données est aussi important que l'organisation d'un réseau de sécurité ». De son côté, Nicolas de Saint Rémy, de Verbatim, plaide pour « une réelle gestion de flotte des clés USB ». Selon lui, « un administrateur au sein de l'entreprise doit pouvoir décider quels périphériques USB peuvent se connecter et accéder aux informations présentes sur les serveurs ». Ce management des périphériques est essentiel au sein de l'entreprise. Une société comme CoSoSys, spécialisée dans la sécurité des terminaux de réseau et le développement de logiciels, permet de gérer ses logiciels à distance avec sa solution baptisée «Endpoint Protector Hardware Appliance». Conçue pour tout type de société équipée de 50 à 5 000 postes utilisateurs, elle vise à prévenir la fuite et la perte de données ou toute autre faille des dispositifs de stockage portables, en termes de sécurité. Grâce à une interface centralisée, elle permet aux départements informatiques de prendre le contrôle de l'usage interne des périphériques, de tracer toutes les données sensibles transférées à l'intérieur comme à l'extérieur du réseau, mais également de renforcer le chiffrement des données en transit sur les dispositifs portables. Autre avantage: seuls les fichiers autorisés peuvent être transférés sur les dispositifs portables. Tout autre fi chier est bloqué et les essais de transfert sont remontés auprès de l'administrateur. Sécuriser ses données, c'est également éviter leur perte et pouvoir récupérer les données de fichiers endommagés. Des sociétés comme Recoveo ou PCM Assistance proposent ce type de services. Enfin, à côté des clés USB dites «traditionnelles», outils de travail avec des capacités de stockage toujours plus élevées, les fabricants innovent, à l'instar de Traxdata avec son périphérique qui permet d'animer les présentations grâce à son pointeur laser. Chez Flashbay, le périphérique USB devient support de communication et se personnalise aux couleurs de l'entreprise.

Les clés USB, outils de travail pour des collaborateurs nomades, sont aussi de véritables supports de communication.

Le chiffre
11,4 millions

C'est le nombre de clés USB qui ont été vendues en France en 2009, selon l'institut de conseil Gfk, tandis que les ventes mondiales s'élevaient à 1,07 milliard d'unités selon le cabinet de stratégie technologique Gartner.