Grande banque allemande · Banque
Une grande banque allemande utilise le Double Key Encryption de DuoKey pour conserver dans Microsoft 365 ses données clients et internes confidentielles, la seconde clé restant hors de Microsoft.
Le problème
Les banques adoptent Microsoft 365 pour collaborer, mais les autorités de surveillance et DORA attendent d’elles qu’elles maîtrisent le risque lié aux prestataires sur leurs données les plus sensibles. Si le fournisseur cloud détient toutes les clés, la banque ne peut pas démontrer qui est en mesure de lire ses fichiers confidentiels.
Ce qu’apporte DuoKey
DuoKey détient la seconde clé du Double Key Encryption sous le contrôle de la banque. Les contenus confidentiels sont protégés par des étiquettes de sensibilité et restent illisibles pour Microsoft, tandis que le travail quotidien dans Microsoft 365 continue comme avant.
Comment ça marche
01 / 04
Un collaborateur étiquette un dossier client ou un rapport interne comme hautement confidentiel. Seule cette étiquette utilise le Double Key Encryption.
02 / 04
Microsoft détient une clé. DuoKey détient la seconde sous le contrôle de la banque. Sans les deux, le contenu est illisible.
03 / 04
Les collaborateurs habilités ouvrent le fichier dans Office ou Outlook comme d’habitude. Chaque utilisation de la clé de la banque est journalisée.
04 / 04
Une requête côté cloud ne dispose que de la clé de Microsoft. Le fichier reste verrouillé, et la banque dispose de la preuve que son autorité de surveillance attend au titre de DORA.
Direction de la sécurité
Ce qui a changé
DKE
Les contenus hautement confidentiels ne peuvent pas être déchiffrés avec la seule clé de Microsoft.
DORA
La garde des clés hors du fournisseur cloud soutient la gestion du risque lié aux prestataires TIC et la stratégie de sortie.
Étiquettes
Seuls les contenus étiquetés hautement confidentiels utilisent le Double Key Encryption. Le reste conserve toutes les fonctions de Microsoft 365.
Preuve
Chaque requête de clé est journalisée par DuoKey pour l’audit interne et l’autorité de surveillance.
Autres programmes
Volkswagen
Des mises à jour OTA qui restent sous l’autorité du constructeur.
Voir l’étude de casCICR
Des données de bénéficiaires scellées par des clés que contrôle le CICR.
Voir l’étude de casOpérateur énergétique suisse
Des documents du conseil protégés par une clé que Microsoft ne détient pas.
Voir l’étude de casBanque fintech suisse
Des transactions blockchain signées sans qu’une clé complète n’existe jamais.
Voir l’étude de casConstructeur automobile
PKI et cycle de vie des certificats, automatisés de bout en bout.
Voir l’étude de casMigration OpenBAO
Migration de Vault vers OpenBAO
Voir l’étude de casDites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.