Données en cours d’utilisation

Les données en cours d'utilisation font référence aux données qui sont actuellement mises à jour et traitées. Ces types de données ne sont pas stockés passivement mais se déplacent dans l'infrastructure informatique. Les données en cours d'utilisation sont l'un des trois états des données numériques - les deux autres états sont les données en mouvement et les données au repos. Les professionnels de la sécurité de l'information utilisent les états des données pour identifier les points d'extrémité où les données doivent être cryptées. Outre le cryptage, l'authentification de l'utilisateur à tous les stades, une gestion solide de l'identité et des autorisations bien gérées pour les profils au sein d'une organisation sont des moyens importants de protéger les données utilisées. Les données utilisées sont par exemple celles qui sont stockées ou traitées dans la mémoire vive, les bases de données ou les unités centrales. Les données en cours d'utilisation peuvent être utilisées pour demander l'accès à l'historique des transactions ou aux informations de connexion des utilisateurs. Sécurité des données Les données en cours d'utilisation étant directement accessibles par un ou plusieurs utilisateurs, les données dans cet état sont vulnérables aux attaques et aux exploits. Les risques de sécurité augmentent avec le nombre de permissions et de dispositifs. Souvent, les données utilisées peuvent contenir des certificats numériques, des clés de cryptage et des éléments de propriété intellectuelle, ce qui rend leur surveillance cruciale pour les entreprises. Les pratiques courantes pour protéger les données en cours d'utilisation sont les suivantes : La surveillance et le rapport sur l'accès aux données sont un moyen d'identifier les activités suspectes ou les menaces potentielles. Par exemple, la surveillance des tentatives de connexion à des plateformes contenant des informations sensibles. Un contrôle d'accès strict et une gestion de la sécurité des terminaux avec des mesures d'authentification en place. Cryptage sur l'ensemble du disque ou en mémoire. Plans de prévention des pertes de données (DLP) et de reprise après sinistre (DRP) bien documentés. Signature d'accords de non-divulgation par les employés et les parties prenantes.