VOLS ET FUITES DE DONNÉES PERSONNELLES EN FRANCE : UN ÉTAT DES LIEUX TRÈS INQUIÉTANT ! (PART 6)
Pour limiter les vols et fuites de données, il est essentiel de sécuriser les sites internet des entreprises et des administrations. C'est d'ailleurs une obligation légale (voir articles précédents).
Il faut également avoir des mots de passe forts, une double authentification et un site bien configuré et mis a` jour régulièrement (pour parer aux attaques éventuelles).
Mais il faut aussi (ce dont on parle peu) contrôler les accès en interne : qui peut accéder aux données personnelles contenues sur le site ? Dans quelles conditions? Combien de personnes sont autorisées a` le faire ? Quelles personnes (employés, cadres, dirigeants) ont le droit d'accéder aux données, de les consulter, de les modifier ?
Car, plus il y a de personnes en interne (et en externe également) qui peuvent accéder aux données, plus il y a de risques de négligences ou d'erreurs.
Prenons un exemple récent : le piratage du fichier des comptes bancaires (FICOBA) :
Lorsqu'on consulte la liste ci-dessous des personnes et des organismes qui ont droit d'accès en temps normal au fichier FICOBA, on se demande comment il n'y a pas eu de vols ou de fuites de données auparavant.
C'est un miracle tant le nombre d'accès au fichier FICOBA sont nombreux.
Pour assurer la sécurité des données personnelles, il convient donc également de ne pas multiplier les possibilités d'accès a` ces données.
A suivre...
par S. Dester...
et ECA.





Commentaires
Enregistrer un commentaire