23 janvier 2023
Par Rodman Ramezanian - Responsable mondial des menaces liées à l'informatique en nuage, Skyhigh Security
Aujourd'hui, lorsque vous téléchargez une nouvelle application, ouvrez un nouveau compte en ligne, rejoignez une nouvelle plateforme de médias sociaux ou utilisez une majorité de services en ligne, il vous sera généralement demandé de fournir des données vous concernant et éventuellement de partager l'accès à certaines informations personnelles avant même de pouvoir les utiliser ! Ces données peuvent inclure votre emplacement géographique, votre adresse électronique, votre numéro de téléphone, vos contacts, vos photos ou vos documents.
La Semaine de la protection des données, qui aura lieu du 22 au 28 janvier 2023, est une initiative internationale visant à sensibiliser à la protection des données numériques et à encourager les particuliers, les entreprises et les gouvernements à mieux protéger leurs données et leurs identités numériques.
Cependant, comme la plupart des résolutions du Nouvel An, ces efforts ne peuvent pas durer seulement une semaine ou le début d'une année - ils doivent être prioritaires tout au long de l'année avec un engagement inébranlable. Malheureusement, dès que les organisations perdent de vue leurs objectifs et manquent de concentration, cela peut nuire à la confidentialité et à la sécurité de leurs précieuses données.
Il faut dire que des initiatives de ce type sont absolument bienvenues et rappellent aux citoyens du monde entier de rester prudents et vigilants en ce qui concerne leurs données. Néanmoins, comme le montrent d'innombrables incidents au cours desquels des données de grande valeur ont été divulguées ou compromises, les utilisateurs et les organisations ont tendance, respectivement, à baisser leur garde au fil du temps.
Comment cela se produit-il ? Cela va de l'utilisation de mots de passe faibles et peu sûrs pour un compte racine de charge de travail en nuage, à l'incapacité de régir l'accès à des services dépourvus d'authentification multifactorielle (MFA), en passant par la réception d'un énième courriel de hameçonnage ou même par la création de ressources de stockage de données en nuage mal configurées qui peuvent être accessibles au public.
La confidentialité et la sécurité des données sont sans aucun doute des éléments clés de toute stratégie d'entreprise solide. Selon les prévisions de Gartner, "d'ici à la fin de 2024.......75% de la population mondiale verra ses données personnelles couvertes par des réglementations modernes en matière de protection de la vie privée. Cette évolution réglementaire a été le principal catalyseur de l'opérationnalisation de la protection de la vie privée".1
Même si les offres de sécurité des données du cloud public vont effectivement se renforcer et offrir une plus grande autonomie aux utilisateurs pour contrôler leurs données, il existe un certain nombre de points fondamentaux non négociables que les utilisateurs et les organisations ne doivent pas négliger. En voici quelques-uns :
- Identifier et classer leurs données
- Savoir où et comment leurs données sont stockées, partagées et utilisées
- Déterminer comment il doit être toujours protégé à travers tous les vecteurs
La Semaine de la protection des données doit absolument être reconnue et saluée pour la sensibilisation qu'elle promeut. Elle s'efforce d'attirer l'attention des masses sur le sujet toujours important de la sécurité des données. Toutefois, comme pour tout engagement ou initiative, une semaine ne suffit pas.
Pour les utilisateurs, les petites et moyennes entreprises, les grandes entreprises, les infrastructures critiques, les agences gouvernementales et tous ceux qui se trouvent entre les deux, la confidentialité des données, la protection des données et la sécurité globale des données doivent rester des priorités cette semaine et chaque semaine à l'avenir.
Pour citer l'adage, "la cohérence est la clé".
Consultez les solutions de protection de Skyhigh Securityet demandez une démonstration pour vous en convaincre.
Retour à Blogs