Outils d'Anonymisation de jeux de test

Créer des jeux de test pleinement fonctionnels, mais dont les données ne permettent pas d’identifier un individu, est une tache complexe.

Pour aider les entreprises françaises à protéger leur patrimoine informationnel et à réduire leur risque juridique, Cortina introduit en France deux outils dédiés à cet usage, DataBee et DataMasker.

Dès qu’une entreprise détient ou traite des données à caractère personnel, des règles et des contraintes très précises s’imposent à elle au titre de la loi Informatique & Libertés.

Parmi les obligations, la sécurisation des données (entre autres pour empêcher des tiers d’en prendre connaissance) : « Le responsable du traitement est tenu de prendre toutes précautions utiles, au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès ».

L’Anonymisation des données est l’une des démarches qui concourent au respect de la loi et à la protection des données à caractère personnel.

Pour aider les entreprises françaises dans cette démarche, Cortina a sélectionné deux outils :

- DataBee crée des jeux de tests de taille réduite – mais pleinement fonctionnels – à partir des bases de production

- DataMasker anonymise les informations issues des bases de données

Outil de création de jeux de test : DataBee

Le logiciel DataBee met à disposition tous les outils pour permettre – à partir des bases de production – de créer des jeux de tests de taille réduite, mais pleinement fonctionnels.

Cet outil fonctionne sur un PC et utilise une simple connexion SQL*Net vers les bases de données (source/production et destination/jeu de test).
Aucun composant n’est installé sur les bases de données !

DataBee comprend trois modules : Designer (pour concevoir les règles d’extraction), Extractor (pour l’extraction proprement dite des données de production) et Loader (pour la création du jeu de test).

Outil d’anonymisation de données : DataMasker

L’outil DataMasker permet d’anonymiser les informations issues des bases de données.
Simple d’utilisation, il propose différentes techniques d’anonymisation (translation, vieillissement, remplacement, etc.) et supporte toute taille de tables (il a été testé avec succès jusqu’à… 110 millions de lignes). Les relations entre lignes et entre colonnes (même entre des tables différentes) sont préservées. DataMasker s’installe sur un simple PC, et aucun composant n’est requis du côté des SGBD.

« Ces nouvelles offres illustrent notre positionnement » déclare Pascal Orset, co-fondateur de Cortina, «Trop souvent, alors que des mesures draconiennes sont prises pour sécuriser les données de production, les zones de développement, de maquettage ou de formation sont propices à des fuites d’informations. Est-il sage de laisser notamment des développeurs prestataires prendre connaissance d’informations qui peuvent intéresser ses concurrents directs ? ».

Ces outils sont également indispensables lorsque les entreprises doivent transmettre des jeux de tests à des tiers développeurs situés au Maroc, en Inde ou même en Suisse. Ces jeux de tests ne doivent comporter aucune donnée personnelle.

L’outil d’anonymisation DataMasker a été adapté aux besoins locaux, comme en témoigne Dale Edgar, responsable de l’éditeur de ces outils, Net2000, « Cortina nous a fourni des données propres à la France, avec les correspondances adéquates. Ainsi, une modification d’un code postal modifie l’indicatif téléphonique de façon cohérente ».

Parallèlement au lancement de ces outils, Cortina publie un livre blanc intitulé « Pourquoi anonymiser ? ». Ce document couvre des points tels que les technologies d’anonymisation disponibles, les bonnes pratiques, les écueils qu’il convient d’éviter, etc.

Les outils DataBee et DataMasker sont utilisés – entre autres – par de nombreuses entités liées à la sécurité publique (West Midlands Police, Tames Valley Police, US Dpt of Veterans, US Defense Logistics Affairs, etc.), ainsi que par BT, Motorola, Roche, Siemens, Vodafone, Unilever ou Verisign.

L’outil DataMasker est proposé à 4.990 euros HT, tandis que l’outil DataBee coûte 13.990 euro HT (quelque soit le nombre de SGBD).

Des versions d’évaluation sont disponibles auprès de Cortina.

À propos de Cortina
Cortina est une société dédiée à la protection et à la sécurisation de l'information des entreprises. Les services et les solutions soigneusement sélectionnés aident les entreprises à mieux protéger leurs données confidentielles, leur propriété intellectuelle, leurs communications stratégiques et l'intégrité de leur marque. Grâce à Cortina, elles bénéficient d’une maîtrise accrue de leurs ressources et de leurs moyens, elles disposent d’une mesure des vulnérabilités, elles réduisent leurs risques, elles adaptent leur système d'information aux nouveaux besoins et exigences de leurs clients et utilisateurs. www.cortina.fr