Hero Default Background

Boxcryptor et The Associated Press : garantir la protection des données et la confiance

Daniel Peluso AP
Daniel Peluso

Information Security Architect

Associated Press

Boxcryptor et The Associated Press : garantir la protection des données et la confiance

En 2019, The Associated Press a commencé à utiliser Boxcryptor pour protéger le travail de ses journalistes dans le monde entier. En chiffrant tous les documents avant leur transfert vers le cloud, Boxcryptor garantit que non seulement le matériel, mais aussi les journalistes et les sources sont protégés dans les situations critiques. Voici un aperçu de l'important travail de cette organisation à but non lucratif et de la manière dont Boxcryptor les soutient dans leurs efforts.

Case study of Boxcryptor and Associated Press: symbol image for cloud security for not-for profit organizations.

Daniel Peluso, architecte de la sécurité de l'information chez Associated Press :

The Associated Press est une organisation d'information mondiale indépendante qui se consacre aux reportages factuels. Fondée en 1846, AP reste aujourd'hui la source la plus fiable de nouvelles rapides, précises et impartiales dans tous les formats et le fournisseur essentiel de la technologie et des services vitaux pour le secteur de l'information.

Nous avons fait connaissance avec Boxcryptor pour la première fois lors de la conférence RSA de 2019 à San Francisco. Nous avons décidé de choisir Boxcryptor parce que nous sommes convaincus que Boxcryptor accorde de l'importance à la protection de la vie privée, et il est très facile de voir que leurs objectifs sont similaires aux nôtres en ce qui concerne l'intégrité des données.

Le problème que résout Boxcryptor pour The Associated Press

Un cas d'utilisation permanent auquel nous sommes confrontés est de protéger au mieux la vie privée de notre journaliste, y compris la communication entre les sources et le contenu qu'elles créent. Comme notre entreprise continue d'adopter une approche de type « le cloud d'abord », il existe une inquiétude liée au placement dans le cloud d'histoires sensibles ou de recherches non publiées. Boxcryptor peut résoudre ce cas d'utilisation sans affecter l'expérience ou la collaboration des utilisateurs. Les journalistes qui sont des collègues mais qui vivent dans des endroits différents peuvent collaborer sur des histoires sensibles à l'aide des outils que Boxcryptor fournit sans se soucier de la protection de la vie privée.

Intégration et déploiement de Boxcryptor avec OneDrive

La phase d'intégration n'a pas été compliquée et s'est déroulée sans problème. Nous avons pu déployer la solution grâce à un gestionnaire de configuration centralisé, qui a vraiment simplifié le déploiement. Non seulement Boxcryptor prend en charge l'authentification unique via Azure Active Directory, mais nous avons également été en mesure d'appliquer des licences à ceux qui en avaient besoin en quelques minutes et d'incorporer le processus dans ceux existants pour les demandes de logiciels.

La plupart des employés se sont rapidement familiarisés avec Boxcryptor, mais pour certains utilisateurs, il y a eu une courbe d'apprentissage, car ils adoptaient OneDrive et Boxcryptor en même temps. Nous avons utilisé la documentation de Boxcryptor pour fournir certains documents internes qui ont aidé les utilisateurs à apprendre plusieurs méthodes de travail qu'ils pouvaient utiliser pour collaborer. Nous avons organisé plusieurs conférences en ligne pour tous les utilisateurs intéressés à nous rejoindre, où nous avons suivi le processus d'installation et répondu à toutes les questions par des démonstrations pratiques.

Travailler avec Boxcryptor : protéger les données et susciter la confiance dans les sources potentielles

Boxcryptor nous donne exactement ce dont nous avons besoin en termes de protection des données.

Actuellement, seules des équipes et des départements spécifiques sont autorisés à utiliser Boxcryptor. Mais nous espérons étendre ce système à mesure que les choses avancent, car Boxcryptor nous donne exactement ce dont nous avons besoin en termes de protection des données. La protection de la vie privée de nos journalistes et de leurs contacts est de la plus haute importance. La capacité de faire du journalisme objectif et précis en ayant la certitude que nos données ont été correctement protégées est inégalée.

AP est une organisation internationale avec 250 sites dans le monde entier, ce qui signifie que nos journalistes sont soumis à différentes lois, mandats et formes de gouvernement.

La possibilité de disposer d'une solution unique qui puisse offrir à nos travaux les plus sensibles une couche de protection est de la plus haute importance. De plus, l'utilisation d'outils qui symbolisent notre souci de la protection de la vie privée favorise la confiance avec des sources qui peuvent parler aux journalistes d'AP.

Je recommanderais Boxcryptor à toute entreprise qui souhaiterait une couche de sécurité supplémentaire pour protéger ses données dans le cloud, et à toute entreprise de médias qui opère nativement dans un cloud.