Définition de l'intégrité des données

Que signifie l’intégrité des données ?

Une fois les données générées, elles sont couramment stockées sur des ordinateurs ou transmises sur des réseaux. Dans ces deux scénarios, il est possible que ces données soient modifiées, que ce soit par des erreurs aléatoires ou par un acteur intentionnel.

L’intégrité des données mesure la fiabilité des données, c’est-à-dire la confiance qu’elles n’ont pas été modifiées depuis leur création. Diverses méthodes existent pour protéger l’intégrité des données, notamment les sommes de contrôle, les fonctions de hachage et les signatures numériques.

L’intégrité des données et la triade CIA

L’intégrité des données est l’une des composantes de la triade CIA, qui résume les objectifs fondamentaux d’un programme de cybersécurité. La triade CIA comprend :

• Confidentialité : s’assurer que les données ou les systèmes ne puissent pas être consultés par du personnel non autorisé.
• Intégrité : protéger les données contre toute modification par des utilisateurs non autorisés.
• Disponibilité : s’assurer que les données et les systèmes soient accessibles aux utilisateurs légitimes.

Pourquoi l’intégrité des données est-elle importante ?

Les données constituent l’actif le plus précieux de l’entreprise moderne. Les listes de clients, la propriété intellectuelle, les plans marketing et les autres éléments clés du succès d’une organisation et de sa capacité à être concurrentielle sur le marché sont tous des types de données.

L’intégrité des données aide à garantir que ces données sont exactes et fiables pour une organisation. Même une simple erreur naturelle peut nuire à l’organisation. Par exemple, des erreurs introduites dans l’adresse courriel ou le numéro de téléphone d’un client pourraient le rendre injoignable ou exposer l’organisation à d’éventuelles attaques d’ingénierie sociale.

Les erreurs de données intentionnelles introduites par un attaquant peuvent avoir des répercussions encore plus grandes. Par exemple, un attaquant pourrait modifier un programme téléchargé par un employé pour y inclure du code malveillant. Des factures ou d’autres données de valeur pourraient aussi être modifiées afin d’envoyer des fonds à l’attaquant ou de poser d’autres gestes malveillants.

L’intégrité des données aide à se protéger contre ces menaces et d’autres du même genre. En fournissant à l’organisation un moyen de déterminer si des données ont été altérées, elle lui permet d’évaluer avec précision le niveau de confiance à accorder à ces données.

Méthodes pour assurer l’intégrité des données

Il existe de nombreuses méthodes pour assurer l’intégrité des données contre les erreurs accidentelles comme intentionnelles. Parmi les plus courantes, on retrouve :

• Sommes de contrôle : Les sommes de contrôle sont une valeur stockée avec les données qui peut aider à détecter les modifications accidentelles. La combinaison des données et de la somme de contrôle devrait produire un résultat connu (une somme égale à 0, etc.). Toutefois, les sommes de contrôle peuvent être facilement recalculées par un attaquant, ce qui en fait un mauvais choix pour se protéger contre les modifications intentionnelles des données.
• Hachages de fichiers : Les fonctions de hachage sont conçues comme des fonctions à sens unique et résistantes aux collisions, ce qui signifie qu’il est irréalisable de calculer l’entrée d’un hachage à partir de sa sortie ou de trouver deux entrées ayant le même hachage. Elles conviennent donc bien aux vérifications d’intégrité des données, car toute modification des données change le hachage, ce qui serait apparent en comparant un hachage calculé par l’utilisateur avec un hachage stocké et fiable.
• Signatures numériques : Les signatures numériques combinent les fonctions de hachage et la cryptographie à clé publique pour offrir des protections d’intégrité et d’authenticité. Une signature numérique consiste à hacher des données, puis à les chiffrer avec la clé privée d’un utilisateur, créant ainsi une signature qui peut être validée à l’aide de la clé publique correspondante. Puisqu’une signature valide ne peut être créée qu’avec la bonne clé privée, un attaquant ne peut pas modifier les données et générer une nouvelle signature valide.
• Contrôles d’accès : Les contrôles d’accès empêchent les utilisateurs non autorisés d’accéder aux données. Cela peut aider à se protéger contre les modifications non autorisées en empêchant d’emblée un attaquant d’accéder aux données.

Conclusion

Les protections de l’intégrité des données sont essentielles à la cybersécurité, car elles prouvent que les données n’ont pas été modifiées et qu’on peut leur faire confiance. Les hachages, les signatures numériques et les contrôles d’accès sont autant de solutions pouvant protéger contre les modifications intentionnelles et malveillantes des données.

Équipe KZero



Découvrez davantage de contenu instructif rédigé par l’équipe compétente de KZero dans les sections blogue et guides de notre site.