{"id":4830,"date":"2017-10-04T23:44:50","date_gmt":"2017-10-04T22:44:50","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog?p=4830"},"modified":"2017-10-14T09:37:56","modified_gmt":"2017-10-14T08:37:56","slug":"protection-des-donnees-votre-responsabilite","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/securite\/protection-des-donnees-votre-responsabilite","title":{"rendered":"Protection des donn\u00e9es. C’est votre responsabilit\u00e9!"},"content":{"rendered":"

A l’heure o\u00f9 internet est partout et o\u00f9 nous communiquons de plus en plus de fa\u00e7on digitale, comment prot\u00e9ger vos donn\u00e9es personnelles? La r\u00e9ponse n’est peut-\u00eatre pas celle que vous attendez. La protection des donn\u00e9es personnelles est de la responsabilit\u00e9 de chacun. Il ne faut pas attendre que les entreprises ou les \u00e9tats s’en chargent. Chaque utilisateur d’Internet doit prendre conscience de sa responsabilit\u00e9 \u00e0 ce niveau.\u00a0<\/em>Internet est un univers absolument fantastique permettant au plus grand nombre de rester connect\u00e9s. Mais Internet n’est rien d’autre que ce que ses utilisateurs en font. Dans le cadre du mois de la cybers\u00e9curit\u00e9 2017, nous vous proposons de nous arr\u00eater un moment sur ce sujet capital.<\/em><\/p>\n

\"Protection<\/a>
Cr\u00e9dit : \u00a9 Africa Studio<\/figcaption><\/figure>\n

La protection des donn\u00e9es : votre responsabilit\u00e9<\/h1>\n

L’\u00eatre humain est ainsi fait qu’il attend toujours des autres de le prot\u00e9ger contre tous les dangers. Les \u00e9diteurs de logiciels et constructeurs de solutions informatiques l’ont bien compris. Ils se battent \u00e0 coup d’initiatives technologiques cens\u00e9es prot\u00e9ger les utilisateurs contre le vol de leurs renseignements personnels sur Internet. Les \u00e9tats, soucieux de la protection des donn\u00e9es de leurs citoyens, publient des r\u00e9glementations toujours plus contraignantes dans ce domaine. Bien s\u00fbr, cet arsenal technologique et r\u00e9glementaire est utile pour se prot\u00e9ger. Mais il est tr\u00e8s loin d’\u00eatre suffisant. Le premier niveau de protection est totalement de notre responsabilit\u00e9. Il consiste \u00e0 adopter un comportement bas\u00e9 sur le bon sens. H\u00e9las, il semble que le bons sens ne soit pas universellement partag\u00e9. Il convient donc de mettre l’accent sur la sensibilisation, l’\u00e9ducation et la formation des individus. Et ce, d\u00e8s le plus jeune \u00e2ge…<\/p>\n

Une technologie toujours plus performante<\/h2>\n

Au cours de ces derni\u00e8res ann\u00e9es, les \u00e9diteurs de logiciel et les constructeurs de mat\u00e9riel ont mis l’accent sur la protection des appareils. Cela concerne particuli\u00e8rement les mat\u00e9riels permettant l’acc\u00e8s \u00e0 internet comme les ordinateurs et les \u00e9l\u00e9ments du r\u00e9seau. Malheureusement le m\u00eame effort n’a pas forc\u00e9ment \u00e9t\u00e9 d\u00e9ploy\u00e9 sur les t\u00e9l\u00e9phones portables. Bien s\u00fbr on a vu appara\u00eetre assez r\u00e9cemment sur ces t\u00e9l\u00e9phones mobiles des protections biom\u00e9triques. Certains terminaux permettent aujourd’hui le cryptage des donn\u00e9es qu’ils h\u00e9bergent. Mais combien d’utilisateurs utilisent ces \u00a0syst\u00e8mes de s\u00e9curisation? De plus, ces protections bien qu’assez performantes sont encore tr\u00e8s insuffisantes pour r\u00e9sister \u00e0 des hackers professionnels.<\/p>\n

Pour rester performante, la technologie doit \u00e9voluer en permanence. En effet, la comp\u00e9tence des hackers \u00e9volue, elle, chaque jour. Cela signifie donc que les \u00e9diteurs doivent produire des mises \u00e0 jour de s\u00e9curit\u00e9 tr\u00e8s fr\u00e9quentes. C’est g\u00e9n\u00e9ralement ce qu’ils font. La responsabilit\u00e9 d’installer ces mises \u00e0 jours revient naturellement aux utilisateurs eux-m\u00eames. Or, souvent ils ne le font pas. Cela prend du temps et consomme du volume de donn\u00e9es sur internet. Dans beaucoup de pays, notamment dans les pays africains, la facturation internet s’effectue au volume. Donc, une mise \u00e0 jour de s\u00e9curit\u00e9 assez lourde se traduira par un co\u00fbt important pour l’abonn\u00e9. Par cons\u00e9quent, la plupart du temps les mises \u00e0 jour de s\u00e9curit\u00e9 ne sont pas install\u00e9es, laissant des larges failles ouvertes \u00e0 la disposition des pirates.<\/p>\n

Des lois de plus en plus contraignantes<\/h2>\n

Pour prot\u00e9ger leurs citoyens, les \u00e9tats prennent des dispositions de plus en plus contraignantes en mati\u00e8re de protection des renseignements personnels. Ainsi, en Europe, la nouvelle r\u00e9glementation connue sous le nom de GDPR (Generic Data Protection Regulation)<\/a>, qui entrera en vigueur le 25 mai 2018, impose aux entreprises qui utilisent et traitent des donn\u00e9es personnelles de citoyens Europ\u00e9ens des exigences tr\u00e8s restrictives. Toute violation de cette r\u00e9glementation sera punie d’une amende allant jusqu’\u00e0 4% du chiffre d’affaires mondial annuel de l’Entreprise fautive, avec un minimum de 20 millions d’Euros.<\/p>\n

Parmi les contraintes impos\u00e9es, figure l’obligation de recueillir le consentement explicite des personnes pour utiliser leurs donn\u00e9es personnelles \u00e0 des fins marketing ou commerciales.<\/p>\n

Une autre disposition contraignante, ayant des impacts tr\u00e8s importants, est la responsabilit\u00e9 du donneur d’ordre sur toute la cha\u00eene de sous-traitance utilis\u00e9e pour le traitement des renseignements personnels. Ceci signifie que dans le cas o\u00f9 des informations personnelles (nom, pr\u00e9nom, adresse mail ou num\u00e9ro de t\u00e9l\u00e9phone par exemple) seraient vol\u00e9es \u00e0 un sous-traitant de la Soci\u00e9t\u00e9 qui a recueilli ces donn\u00e9es, quel que soit l’endroit o\u00f9 ce vol surviendrait (sur un autre continent par exemple), la Soci\u00e9t\u00e9 d’origine serait consid\u00e9r\u00e9e comme totalement responsable du d\u00e9lit et passible de l’amende.<\/p>\n

Une m\u00e9connaissance des risques<\/h2>\n

Depuis quelques ann\u00e9es on constate une utilisation croissante des t\u00e9l\u00e9phones portables pour l’acc\u00e8s \u00e0 internet. Ceux-ci sont de plus en plus performants et offrent souvent des fonctionnalit\u00e9s et une puissance \u00e9quivalentes aux ordinateurs. Leur portabilit\u00e9 en fait le terminal privil\u00e9gi\u00e9 des internautes. Pour autant ils sont beaucoup plus vuln\u00e9rables que les ordinateurs. Tr\u00e8s peu d’entre eux sont \u00e9quip\u00e9s d’anti-virus. Les mises \u00e0 jour de s\u00e9curit\u00e9 sont r\u00e9alis\u00e9es de fa\u00e7on tr\u00e8s al\u00e9atoires. Ils sont plus sujets \u00e0 la perte et au vol que les ordinateurs portables.<\/p>\n

Les t\u00e9l\u00e9phones mobiles constituent aujourd’hui un maillon faible en mati\u00e8re de protection des renseignements personnels. Chacun enregistre sur son t\u00e9l\u00e9phone une grande quantit\u00e9 de donn\u00e9es personnelles. Il s’agit bien s\u00fbr des num\u00e9ros de t\u00e9l\u00e9phones de ses contacts, mais aussi d’autres informations comme leur nom et leur adresse mail ou m\u00eame leur adresse physique. Souvent on y retrouvera aussi leur date de naissance, pour penser \u00e0 f\u00eater leur anniversaire. Ces t\u00e9l\u00e9phones portables sont aussi largement utilis\u00e9s, en Afrique notamment, pour le paiement par mobile ou le transfert d’argent.<\/p>\n

Le paiement par mobile<\/h3>\n

Devant la faiblesse des banques, les op\u00e9rateurs t\u00e9l\u00e9phoniques du continent Africain ont d\u00e9velopp\u00e9 des services de paiement et de transfert d’argent extr\u00eamement pris\u00e9s. Ainsi, au Kenya, M-Pesa, le service de paiement mobile de l’op\u00e9rateur Safaricom poss\u00e9dait plus de 29,5 millions d’abonn\u00e9s fin 2016. Sur l’ann\u00e9e 2016 plus de 6 milliards de transactions ont \u00e9t\u00e9 r\u00e9alis\u00e9e par M-Pesa, pour un montant global de plus de 30 milliards de dollars US, soit pr\u00e8s de 45% du PIB du Kenya tout entier.<\/p>\n

Les montants annuels transitant par ces services mobiles sont devenus ph\u00e9nom\u00e9naux. De plus leur croissance est \u00e9volution constante. Le succ\u00e8s de ces offres repose sur l’ouverture de ce type de services au plus grand nombre. Par contre ni les utilisateurs, ni les vendeurs de ces services ne sont form\u00e9s sur la s\u00e9curit\u00e9. Le risque li\u00e9 au paiement mobile en Afrique est donc, en peu de temps, devenu un risque majeur. Ce risque concerne bien s\u00fbr l’\u00e9conomie enti\u00e8re des pays concern\u00e9s, mais aussi chacun des utilisateurs individuellement. Les services de paiement mobile constituent en effet une cible plut\u00f4t facile pour des pirates qui y voient une incitation financi\u00e8re importante.<\/p>\n

Un comportement immature des utilisateurs<\/h2>\n

Pour la plupart des utilisateurs, la protection des donn\u00e9es ne constitue pas une pr\u00e9occupation majeure. La plupart d’entre eux consid\u00e8re n’avoir rien \u00e0 cacher. Ils n’h\u00e9siteront pas bien longtemps devant un formulaire leur demandant des informations personnelles. Et surtout s’il y a une incitation \u00e0 les fournir!<\/p>\n

Hier encore je suis tomb\u00e9 sur la page Facebook d’une personne qui publiait publiquement, photos \u00e0 l’appui, sur ses vacances, pendant 4 semaines \u00e0 l’\u00e9tranger. Sur son profil, toujours public, apparaissent diverses informations suffisamment d\u00e9taill\u00e9es permettant de l’identifier de fa\u00e7on pr\u00e9cise avec la localisation de son domicile. Il s’agit l\u00e0 d’informations personnelles extr\u00eamement faciles \u00e0 exploiter par n’importe quel cambrioleur qui sait d\u00e9sormais que cette maison est inoccup\u00e9e et que les propri\u00e9taires ne reviendront pas avant une certaine date. De plus, sur la base des informations communiqu\u00e9es sur son profil et des photos partag\u00e9es prises \u00e0 l’int\u00e9rieur de cette maison, il est \u00e9vident que le butin risque d’\u00eatre tr\u00e8s int\u00e9ressant. Cette personne s’est elle-m\u00eame expos\u00e9e au risque de se faire cambrioler. Elle a donn\u00e9 en ligne, de son plein gr\u00e9, tous les informations personnelles pouvant inciter au d\u00e9lit. Si, ce qu’\u00e9videment nous ne lui souhaitons pas, le cambriolage se produit, l’assurance de ladite personne ne couvrira pas les dommages car la compagnie d’assurance estimera, de fa\u00e7on tout \u00e0 fait justifi\u00e9e, que c’est la personne elle-m\u00eame qui a \u00ab\u00a0provoqu\u00e9\u00a0\u00bb le cambriolage.<\/p>\n

C’est un exemple tout \u00e0 fait courant, malheureusement, de ce que nous nommerons un comportement immature d’un utilisateur d’internet.<\/p>\n

Comment en savoir plus?<\/h2>\n

Pour en savoir plus sur la protection des donn\u00e9es personnelles, nous vous invitons \u00e0 visionner l’enregistrement video de notre w\u00e9binaire<\/strong><\/a> du 11 Octobre dernier. La pr\u00e9sentation \u00e9tait\u00a0anim\u00e9e par David Henrard, expert international du domaine et actuel pr\u00e9sident du Chapitre ISACA de Qu\u00e9bec. Vous pourrez ainsi avoir une vision compl\u00e8te de l’\u00e9tat des lieux en la mati\u00e8re \u00e0 travers les diff\u00e9rentes r\u00e9gions du monde.<\/p>\n

Nous r\u00e9pondrons \u00e9galement avec plaisir \u00e0 vos remarques, commentaires et questions sur cet article.<\/p>\n

 <\/p>\n

Partager\u00a0:<\/h3>