Modernizing Data Security with Proofpoint

Jeremy Wittkop, de Proofpoint, explique que la prévention de la perte de données (DLP) traditionnelle, conçue en 2002 autour de motifs numériques réglementés comme les numéros d'assurance sociale, ne correspond plus à la façon dont les données quittent vraiment les organisations aujourd'hui. Il détaille les freins à la modernisation (inertie institutionnelle, complexité perçue, équipes cloisonnées), puis les avantages du changement : plus de cas d'usage couverts, coûts d'infrastructure réduits grâce au SaaS, et adoption plus sûre de technologies comme l'IA générative. Il définit trois groupes d'acteurs à couvrir : les initiés bien intentionnés, les acteurs externes via des comptes compromis, et les initiés malveillants, illustrés par le cas d'espionnage American Semiconductor et un incident récent où du code source triplement chiffré a été exfiltré caché dans des PDF, deux cas détectés uniquement par analyse comportementale des anomalies, pas par inspection de contenu. Il présente ensuite comment bâtir un dossier d'affaires avec le modèle Open FAIR et le retour sur investissement en sécurité plutôt que le ROI classique, cinq étapes pour migrer d'un programme existant, et un cadre de maturité à sept volets élaboré avec les lignes directrices du NIST, couvrant la planification, la visibilité, la création de règles, l'application, l'investigation, la mesure et l'amélioration continue.