Sécurité des fichiers: identification et réduction des risques

Jean-Pierre Pelletier, cofondateur et vice-président produit et réussite client chez Qohash, soutient que les brèches partent rarement des serveurs, mais plutôt de fichiers non structurés éparpillés sur les postes de travail, les lecteurs partagés et SharePoint, et que brancher ces données à des outils GenAI comme Copilot multiplie le risque. Il rejette deux réflexes fréquents chez ses clients : la suppression massive, et l'activation d'un DLP en espérant qu'il bloque tout, car ces approches ignorent comment l'information circule dans les chaînes de valeur et finissent par nuire au travail légitime. Il présente plutôt un cycle de réduction du risque en trois phases : la visibilité, avec des agents sur les postes de travail qui inventorient les données sensibles comme les numéros d'assurance sociale; l'action, qui cible les personnes et sources à haut risque (téléchargements, corbeilles, fichiers non modifiés depuis plus d'un an) par la gestion du changement plutôt que la suppression massive; puis le contrôle continu, avec des alertes et l'étiquetage Microsoft Purview une fois le ménage fait. Il illustre la dimension humaine avec des cas réels anonymisés d'un numéro d'assurance sociale dispersé dans des dizaines de fichiers sur plusieurs années, et termine avec des questions sur le phasage, la complémentarité avec Purview et le recours à des consultants comme KPMG pour obtenir l'adhésion de la direction.