En 2020 aux États-Unis, ce sont plus de 155,8 millions de données qui sont exposées à tous. En d’autres termes, les données de certains hackers ont fuité. Par ailleurs, les données personnelles de plus de 500 millions de comptes Facebook viennent d’être rendues publiques en avril 2021. Effectivement, votre numéro de téléphone, votre adresse et votre date de naissance sont peut-être accessibles à tous. Pour ces raisons : comment éviter la fuite de données ?
Qu'est ce que la fuite de données ?
La fuite de données c’est l’exposition d’informations confidentielles, sensibles ou protégées à une personne non autorisée. Entre autres, ces informations peuvent être consultées et/ou partagées sans autorisation.
Il est vrai que n’importe qui peut être exposé à une violation des données : particuliers, grandes entreprises, gouvernements… Plus important encore, nous pouvons mettre les autres en danger s’ils ne sont pas protégés.
En général, les fuites sont dues à des faiblesses dans :
- la technologie
- le comportement des utilisateurs
Comment elles se produisent ?
Notons que nos ordinateurs et nos appareils mobiles sont dotés de fonctions de connexion plus nombreuses. Ainsi les données se faufilent plus facilement et dans plus d’endroits. Les nouvelles technologies sont créées plus vite que nous ne pouvons les protéger. Afin de pouvoir les éviter, il est aussi important de comprendre comment elles se produisent.
Voici en schéma, comment une violation de données peut se produire :
Les raisons pour lesquelles les violations de données se produisent peuvent parfois être attribuées à des attaques intentionnelles. Cependant, elles peuvent tout aussi bien résulter d’un simple oubli de la part des individus ou de failles dans l’infrastructure d’une entreprise.
Quelques exemples :
- Par accident : un employé peut utiliser l’ordinateur d’un collègue et lire des fichiers sans avoir les autorisations nécessaires. L’accès n’est pas intentionnel, et aucune information n’est partagée. Cependant, comme elles ont été consultées par une personne non autorisée, les données sont considérées comme violées.
- Un acteur interne malveillant : cette personne accède intentionnellement à des données et/ou les partage avec l’intention de nuire à une personne ou à une entreprise. L’initié malveillant peut avoir l’autorisation légitime d’utiliser les données, mais son intention est d’utiliser les informations de manière infâme.
- Appareils perdus ou volés : un ordinateur portable non crypté et non verrouillé ou un disque dur externe (tout ce qui contient des informations sensibles) disparaît.
- Criminels externes malveillants : il s’agit de pirates informatiques qui utilisent divers vecteurs d’attaque pour recueillir des informations sur un réseau.
Comment éviter d'être victime d'une fuite de données
Voici quelques méthodes pour éviter une fuite de données :
- Corrections et mises à jour des logiciels dès qu’elles sont disponibles.
- Un cryptage de haute qualité pour les données sensibles.
- Mettre à niveau les appareils lorsque le logiciel n’est plus pris en charge par le fabricant.
- Appliquer les politiques de sécurité, en exigeant par exemple que tous les appareils utilisent un service VPN de qualité professionnelle et une protection antivirus.
- Appliquer des identifiants forts et une authentification multifactorielle pour encourager les utilisateurs à adopter de meilleures pratiques en matière de cybersécurité.
- Encourager les utilisateurs à commencer à utiliser un gestionnaire de mots de passe peut être utile.
- Former les employés aux meilleures pratiques de sécurité et aux moyens d’éviter les attaques par ingénierie sociale.
En voyage d’affaires, Ayruu a pris en compte, bien en amont, de tous ces critères et des exigences des entreprises en termes de cybersécurité. Non seulement la sécurité des voyageurs est importante mais celle de leurs données personnelles aussi.
Sources: statista.com
Cet article vous a plu ? N’hésitez pas à le partager sur vos réseaux sociaux 😁
