La CNIL publie deux fiches pour éclairer les acteurs
ayant recours au CLOUD et notamment au chiffrement et
l'utilisation d'outils de sécurité et de
performance.
En effet, dans le cadre du RGPD1, le recours à ce type
de stockage doit être fortement encadré que ce soit
techniquement, organisationnellement ou juridiquement.
Fiche 1 : Chiffrement des données
La CNIL aborde dans cette fiche les différentes approches
possibles en matière de chiffrement dans le CLOUD.
Le chiffrement est présenté comme une mesure
cruciale de sécurité par la CNIL :
- contre les tiers malveillants ;
- pour protéger les données des fournisseurs
eux-mêmes.
Trois états de la donnée sont mis en avant (au
repos, en transit et en traitement) qui soulignent la
nécessité de gérer différemment chaque
état en termes de chiffrement et de gestion des clés,
en prenant en compte la localisation des données (sur site,
sur le réseau, dans le cloud, etc.).
