Retour aux cas pratiques
OWASP Top 10Expert
Chiffrement des données sensibles au repos et en transit dans des environnements cloud
Scénario
Contexte : Une entreprise utilise des services cloud pour stocker et traiter des informations sensibles telles que des numéros de carte bancaire. Le Problème : Les données sont stockées en clair dans les services cloud, exposant l’entreprise à des violations de données en cas d’attaque. Contraintes : Implémenter une stratégie de chiffrement des données au repos et en transit, en conformité avec les meilleures pratiques de sécurité cloud. Livrable attendu : Fournir une architecture de chiffrement hybride incluant le chiffrement côté client et côté serveur avec des clés de chiffrement gérées et renouvelées régulièrement.
Compétences ciblées
owaspdata-encryptioncloudsecuritycompliance