Protection Des Données : 10 Bonnes Pratiques Pour Concilier ...

Tribune : Si vous cherchez à renforcer la sécurité des données de votre entreprise sans nuire à la productivité des utilisateurs, voici 10 conseils de Deepen Desai, CISO de Zscaler.
Par Deepen Desai, Zscaler | Lundi 26 Décembre 2022 Protection des données : 10 bonnes pratiques pour concilier sécurité et productivité Constituant désormais l’élément vital des entreprises, les données représentent toutefois un défi de taille : comment permettre aux utilisateurs d’échanger librement des données tout en évitant qu’elles ne tombent entre de mauvaises mains ? A l’heure où le partage de données fait partie intégrante du monde professionnel, jamais la tension entre sécurité et productivité n’a été aussi forte. Ainsi, une récente analyse menée par nos experts révèle que les entreprises sont chaque jour confrontées à une moyenne de 10 000 violations de données.
Une perte de données peut impliquer qu’un collaborateur a envoyé un fichier sensible par e-mail, l’a transféré vers un emplacement dangereux dans le cloud, l’a copié sur un disque externe ou l’a publié via un outil collaboratif. Elle peut également se produire lorsqu’un acteur de la menace exfiltre des données à des fins malveillantes comme lors d’attaques de ransomware à extorsion multiple. Quelle que soit la cause, chacun de ces événements peut potentiellement conduire à une violation de données, c’est-à-dire au vol ou à l’accès à des données essentielles de l’entreprise. Or les organisations victimes d’attaques sont de plus en plus touchées, et les coûts associés augmentent chaque année.
Les responsables de la sécurité sont bien conscients qu’ils doivent mettre en place des contrôles plus efficaces concernant le lieu où sont stockées les données, la manière dont elles sont partagées et les personnes qui sont autorisées à y accéder.
Toutefois, c’est plus facile à dire qu’à faire.
Un contrôle trop restrictif risque de nuire à la productivité des utilisateurs, à la collaboration et, en fin de compte, à la créativité et à l’innovation. Or, lorsque la sécurité devient un obstacle à la productivité. Les utilisateurs ont tendance à trouver un moyen de la contourner, en prenant souvent des mesures encore plus risquées.

Voici 10 conseils pour les entreprises cherchant à renforcer la sécurité et l’hygiène de leurs données sans nuire à la productivité des utilisateurs.
Les attaquants ne cessent de perfectionner leur jeu, et les menaces auxquelles les entreprises seront confrontées demain seront très certainement des versions améliorées de celles d’aujourd’hui. Elles auront un impact sur les exigences en matière de protection des données des entreprises. Parmi ces évolutions, nous devrions voir l’apparition de nouveaux “infostealers”, tandis que les extorsions de données devraient continuer d’augmenter, y compris les ransomwares et les attaques de la supply chain.
La protection des données ne saurait être une démarche isolée ; elle doit faire partie d’une stratégie plus large dans laquelle les entreprises cherchent à déjouer les attaques à chaque étape. L’idéal est de bloquer purement et simplement les acteurs malveillants. La protection contre les pertes de données exige surtout un engagement partagé au sein de tout l’écosystème de l’entreprise – des collaborateurs aux partenaires – c’est là l’enjeu majeur pour atténuer les attaques et limiter l’accès et la capacité d’exfiltration.
L’accord qui vient d’être conclu met fin aux plaintes des utilisateurs de Facebook concernant la collecte sans…
Sujet: Protection des données Gestion de données Données privées Cybersécurité
Par Deepen Desai, Zscaler | Lundi 26 Décembre 2022
Microsoft : la CNIL s'attaque à l'indigestion de cookies sur Bing.com
22/12/2022
Le cloud de Microsoft dans les clous de l'UE en 2023 ?
16/12/2022
Les Etats-Unis veulent interdire TikTok
14/12/2022
TikTok : sous le capot de son algorithme de recommandation
22/12/2022