Directive De Sécurité Istorage N° 1 - Fonctionnalités De Sécurité Et Manipulation Sécurisée - iStorage diskAshur PRO2 Benutzerhandbuch

Annexe A
Directive de sécurité iStorage
Cette directive iStorage fournit une assistance produit dans le cadre d'une utilisation par des agences commerciales, de service public et
gouvernementales des disques sécurisés iStorage et applique les consignes du document du NCSC (CESG):
Caractéristiques de sécurité CPA pour le chiffrement des supports matériels, version 1.2, en date d'avril 2012
La directive iStorage n°1 détaille les fonctionnalités de sécurité prises en charge par les disques sécurisés iStorage, ainsi que les
bonnes pratiques de sécurité à employer lors de l'utilisation de périphériques sécurisés iStorage pour protéger les actifs informationnels
confidentiels et marqués d'un niveau de sécurité tant sur site qu'à l'extérieur des locaux opérationnels, ou lorsque les disques sécurisés
iStorage sont en transit.
Associées aux bonnes pratiques, les fonctionnalités de sécurité des disques offrent des mesures robustes d'atténuation des risques
d'attaque physique, de vol, ou l'opportunité de compromettre les actifs de données stockés sur les disques sécurisés iStorage, afin de
refuser l'opportunité d'accès non autorisé aux contenus protégés.
Le risque : les disques sécurisés d'iStorage sont catégorisés comme des objets de valeur attrayants, susceptibles de contenir des actifs
de données confidentiels d'entreprise, gouvernementaux ou personnels/protégés (en lien avec le GDPR ou RGPD) et représentent à ce
titre une cible pour les attaques physiques comme logiques sous forme de vol ou de compromission, s'ils sont :
• Laissés sans surveillance
• Visibles dans des lieux publics
• Laissés dans un état logique ouvert (utilisateur authentifié)
• Laissés dans un état non sécurisé en transit
• Lorsque les mesures de protection utilisées ne sont pas adaptées au niveau de confidentialité des actifs de données qu'ils contiennent
• Égarés ou perdus
Dans cette directive de sécurité iStorage n°1, nous fournissons les meilleurs conseils disponibles ainsi que des mesures d'atténuation
pragmatiques et pratiques permettant de réduire la surface d'attaque.
Mesures d'atténuation : les fonctionnalités de sécurité du périphérique et les mesures d'atténuation mentionnées dans le document
ci-dessous constituent les pratiques de sécurité optimales recommandées à mettre en œuvre lors de toute manipulation des disques
sécurisés iStorage et sont présentées dans le Tableau 1 ci-dessous. Cette approche a pour objectif de préserver le principe de sécurité
DIC+T (Disponibilité, Intégrité et Confidentialité + Transparence) et met en application les contrôles de sécurité exposés dans la norme
ISO/IEC 27001 et le document NCSC (CESG) désigné :
Tableau 1 - Mesures d'atténuation - Fonctionnalités produit - Manipulation sécurisée
Mesures
NCSC (CESG) CPA
d'atténuation
1 DEP.M311
DEP.1.M26
Intégrité
Disponibilité
Transparence
n° 1 - Fonctionnalités de sécurité et manipulation sécurisée
Risque Bonne pratique
En transit Ne jamais laissez un disque iStorage sans surveillance dans un
véhicule ou dans une situation visible en transit ;
Si le disque sécurisé doit être laissé sans surveillance, veillez à ce
qu'il ne soit pas visible et fermez le véhicule entre le chargement et
le déchargement du média ;
Si un disque iStorage est opérationnel et contient des actifs de
données, il doit toujours être envoyé par l'entremise d'un service de
livraison de confiance, avec suivi.
Les disques sécurisés iStorage sont fournis dans un emballage
inviolable doté d'un sceau de sécurité. Si, lors de la réception, le
sceau de sécurité est brisé ou montre des traces d'altération, le
disque doit être considéré comme compromis. Signalez-le immédi-
atement auprès du service d'assistance technique d' iStorage au :
+44 (0) 20 8991-6260
Ou envoyez un e-mail à : support@istorage-uk.com
www.istorage-uk.com
#105