Vous protégez et sécurisez

MENACES DIGITALES SUR LES DONNÉES PERSONNELLES

VOUS PROTÉGEZ

ET SÉCURISEZ LES

INFORMATIONS

DE VOS

UTILISATEURS

FRANÇAIS

Depuis le 1^er mars, les sénateurs lancent une commission d’enquête sur la protection des données à l’encontre de l’application TikTok en France. D’ailleurs, le Parlement européen et la Commission européenne interdisent TikTok sur les appareils professionnels. De même, le Canada et les Etats-Unis n’autorisent pas à leurs fonctionnaires l’utilisation de cette application. De plus, les griefs sur la protection des données de vos utilisateurs touchent aussi Google, Facebook, YouTube, Instagram etc. Or, le nombre d’incidents de cybersécurité augmente dans vos entreprises européennes. Ainsi, ils mettent en danger les données personnelles de vos usagers et fragilise votre activité économique. En effet, les liens entre cybersécurité et protection des données personnelles sont profonds. Alors, à l’ère de l’hyper–information et de l’hyper–connectivité, où est la frontière entre souveraineté numérique et liberté d’entreprendre de la personne morale ?

Menaces digitales sur la collecte massive des données personnelles.

Cependant, pour atteindre son niveau actuel de performance, TikTok affiche des publicités ciblées et des vidéos pertinentes à chaque utilisateur. Et, pour ce faire, l’application demande plus de 76 permissions à ses consommateurs pour fonctionner sur un appareil Android. à titre de comparaison, l’application Android d’Instagram demande 46 permissions sur le téléphone de l’utilisateur, tout comme Twitter. Alors que Snapchat en demande 60.

Les ransomwares.

Aujourd’hui, la criminalité se déporte et explose carrément sur Internet. Parmi les cyberattaques les plus courant, vous décriez les ransomwares de 2022. En pratique, le cyber malveillant prend en otage les données de l’entreprise via un programme pirate. Et, pour récupérer les données numériques, le cybercriminel exige une rançon contre la clé de décryptage des données. Néanmoins, la cyber menace expose désormais toutes les structures, y compris celles de tailles plus modestes.

La sécurité en ligne devant les menaces digitales sur les données personnelles.

Ainsi, protéger la vie privée de vos utilisateurs en ligne peut aider à prévenir des cybers attaques et à protéger vos données personnelles des pirates informatiques. Si vous utilisez un mot de passe fort et unique pour chaque compte, vous réduirez les risques de piratage de vos différents comptes en ligne. Finalement, protéger sa vie privée sur Internet est indispensable pour votre confidentialité, votre sécurité, votre liberté d’expression et la protection de votre réputation.

Vos efforts de mises en conformité.

En effet, le déploiement de mesures de gestion des risques de sécurité sur vos réseaux et vos systèmes d’information, est coûteux et technique pour vos entreprises. De plus, quand vous recouvrez toute votre chaîne d’approvisionnement, vous y intégrez vos fournisseurs, prestataires et sous-traitants. Par conséquent, vous optimisez votre efficacité. De même, vous réduisez les coûts supplémentaires que génèrent vos incidents de cybersécurité.

Vos piliers de la sécurité face aux menaces digitales sur les données personnelles.

• Mettre en place un pare-feu ou firewall,

• Installer un antivirus avec une protection en temps réel,

• Sauvegarder les données,

• Sécuriser le service de messagerie électronique,

• Faire les mises à jour,

• Sensibiliser les employés et les consommateurs.

Le pétrole brut.

En substance, le marketing se base sur les données en général, ou les données personnelles en particuliers, pour évaluer ses performances et générer de la valeur. En l’occurrence, vous vous servez de données pour construire, déployer, analyser et améliorer vos campagnes publicitaires. Ainsi, les revenus publicitaires des médias sociaux s’estiment à 269 milliards US$ en 2023. À ce propos, The Economist et Forbes compare, les données au pétrole brut. Dans la mesure où, l’un comme l’autre sont riches en gisements et prennent de la valeur selon le raffinage.

Menaces digitales sur les données personnelles, l’opt-in désormais obligatoire.

Mais, conformément au RGPD, Meta ne peut plus utiliser les données personnelles des utilisateurs à des fins de publicités ciblées. Sauf accord express de l’utilisateur. Même si, Facebook affirme le libre choix de ses utilisateurs. Parce qu’ils ont la possibilité de désactiver le ciblage publicitaire. Désormais, Meta peut utiliser les données des utilisateurs, à condition de recueillir leur consentement via l’opt-in. C’est-à-dire, une option par un oui ou non. Ainsi, l’utilisateur peut clairement indiquer son choix.

Le télétravail et la cybercriminalité.

Cependant, la crise sanitaire du Covid–19 installe définitivement le télétravail. Et, de plus en plus, se développe le BYOD, Bring Your Own Device. C’est-à-dire, vos collaborateurs, utilisent leur matériel personnel pour effectuer leurs tâches de travail. D’ailleurs, cette tendance complique la mission de sécurisation de vos réseaux. Alors, vos services IT ou vos DSI redoublent d’effort devant la multiplicité des supports de connexion. De même, ils gèrent les risques patents d’attaques ou de menace sur la sécurité des données personnelles. Au final, votre comex donne les moyens à vos DSI et RSSI de sécuriser efficacement votre système d’information.

Menaces digitales sur les données personnelles, Deepfake, fraudes et phishing.

De plus, vous prévenez vos utilisateurs des ravages du Deepfake. Car, cette technologie de l’hyper trucage permet de créer à l’aide de l’Intelligence Artificielle, une fausse photo ou une fausse vidéo. En exemple, le vol de cryptomonnaies sur fondement d’usurpation d’identité par le biais de la technique du Deepfake en 2022. Et ce, sur, le patron de Tesla et SpaceX, Elon Musk. Donc, l’hyper trucage est source d’usurpation d’identité, de falsification d’informations ou d’utilisation frauduleuse de données personnelles.

La 5G et l’essor des objets connectés.

Effectivement, le déploiement du réseau de la 5G et des infrastructures qui vont avec, multiplie les potentiels points d’accès pour les pirates. De plus, avec l’essor des objets connectés, des wearable, de la voiture connectée, de la domotique, c’est aussi, l’explosion des points d’entrée pour les cybercriminels.

Des menaces digitales accrues sur la sécurité des données personnelles.

Afin de prendre en compte l’évolution des connaissances et des pratiques, les acteurs peuvent également recourir à d’autres mesures de sécurité. À condition, bien sûr, d’être en capacité de démontrer qu’elles garantissent un niveau de sécurité au moins équivalent à la norme. Notamment, en utilisant des outils de confidentialité tels que les navigateurs privés ou les VPN.

Dangers à l’encontre de vos données économiques.

Car, outre les données personnelles, des clients, des salariés, des fournisseurs ou des prestataires, des menaces de sécurité pèsent également sur vos données économiques, techniques, fabrication, production, informations liées aux chaînes d’approvisionnement… et vos brevets.

Mesures de sécurité à l’encontre des menaces digitales sur les données personnelles.

Outre, les certificats électroniques, depuis la directive DSP2, fin 2019, les e-commerces, les banques et les prestataires de services de paiement doivent mettre en œuvre une authentification multi facteur pour les paiements à distance, l’accès au compte ainsi que les opérations sensibles.

Mesures de sécurité contemporaines.

Ainsi, l’authentification multi facteur permet d’accroître la sécurité de l’accès à vos comptes via l’ajout d’un ou de plusieurs facteurs d’authentification. Toutefois, elle se caractérise aussi sous les appellations de 2FA, 2-factor authentication, authentification à deux facteurs ou encore validation en deux étapes.

La compétence de la CNIL devant les menaces digitales sur les données personnelles.

D’ailleurs, la CNIL est matériellement compétente pour contrôler et sanctionner toutes les opérations de dépôt de cookies. En effet, vos entreprises déposent sur les terminaux des internautes Français et signataires du RGPD, des cookies.

La loi sur les cookies et traceurs.

Donc, en application de la directive ePrivacy, vous informez les internautes, et recueillez leur consentement avant tout dépôt et lecture de certains traceurs. En conséquence, l’article 5-3 de la directive 2002/58/CE modifié en 2009, pose fondamentalement le principe d’un accord préalable de l’utilisateur avant de stocker d’informations sur son terminal ou d’accéder à des informations déjà présentes sur celui-ci. En définitive, l’article 82 de la loi Informatique et Libertés adapte ces dispositions en droit français.

La loi sur les données personnelles face aux menaces digitales.

Néanmoins, la recommandation de la CNIL traduit à l’état de l’article sur lequel tout responsable de traitement peut s’appuyer dans le cadre des obligations prévues aux articles 5-1-f et 32 du règlement général sur la protection des données, RGPD.

L’autorité compétente.

Par ailleurs, l’Union européenne dispose dans ces matières d’une compétence partagée avec celle de ses États membres. Elle intervient, à la fois dans l’objectif d’améliorer le fonctionnement du marché intérieur, TFUE, article 114, d’assurer un niveau élevé de protection des consommateurs, TFUE, article 169 et plus spécifiquement, de garantir la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Sur ce dernier point, l’article 16 du Traité sur le fonctionnement de l’Union européenne, TFUE, lui offre une base juridique spécifique pour lui permettre de légiférer.

Menaces digitales sur les données personnelles et la directive Network and Information Security 2.

Ainsi, l’Union européenne adopte définitivement la directive Network and Information Security 2 ou NIS2, le 14 décembre 2022. Avec le concours de l’Agence nationale de la sécurité des systèmes d’information, ANSSI. Au plus tard, elle entre en vigueur en France au deuxième semestre 2024.

L’anticipation au centre de la gestion des risques et des menaces cyber.

Toutefois, les règles de la directive NIS2 donnent lieu à l’identification d’opérateurs de services essentiels, OSE, de fournisseurs de services numériques, FSN et d’opérateurs d’importance vitale, OIV. De plus, la directive NIS2, se veut plus efficace dans l’anticipation de la gestion des risques et des menaces cyber.

La certification RGPD.

En effet, le Parlement européen vote en juillet 2022, le règlement sur les services numériques, DSA, Digital Services Act. Ensuite, le Conseil de l’UE approuve le règlement le 04 octobre 2022 pour garantir un environnement en ligne plus sûr. Car, les règles du DSA protègent l’espace numérique contre la diffusion de contenus illicites. Ainsi, elles garantissent la protection des droits fondamentaux de vos utilisateurs.

L’avenir des menaces digitales sur les données personnelles.

Ainsi, au niveau mondial, 60 pays, dont les États-Unis et les pays de l’UE, dans une démarche politique, adopte le 28 avril 2022 une déclaration pour l’avenir de l’internet. Car, l’objectif est, de faire de l’internet un lieu sûr et un espace digne de confiance pour tous et de veiller à ce que l’internet serve notre liberté individuelle. Ursula von der Leyen, Présidente de la Commission européenne.

Utilité des données personnelles.

D’ailleurs, les données personnelles de vos utilisateurs favorisent,

• l’hyperpersonnalisation de vos campagnes publicitaires et des messages,

• la personnalisation de votre contenu,

• et l’analyse de vos résultats.

Pourtant, les données personnelles sont de précieuses ressources qui font aussi l’objet de nombreuses convoitises sur le web.

La protection contre les menaces digitales sur les données personnelles au cœur des inquiétudes.

Par conséquent, la protection des données est un enjeu majeur pour les entreprises et les États. Or, l’année 2022 s’achève sur des attaques informatiques contre des hôpitaux et des entreprises. Voire des manipulations de l’information sur les réseaux sociaux. D’ailleurs, à hauteur d’état, vous parlez d’abord de souveraineté numérique.

Malfaisances sur les comptes bancaires des intérimaires.

Alors victime d’une cyberattaque fin décembre 2022, l’agence d’intérim Adecco constate le vol des données personnelles de certains de ses intérimaires. De même, elle révèle plus d’une centaine de prélèvements, directement sur les comptes bancaires des intérimaires.

Menaces digitales sur les données personnelles via des cyberattaques sur les hôpitaux.

Toujours en décembre 2022, les conséquences d’une cyberattaque de l’hôpital André-Mignot, centre hospitalier de Versailles, dans les Yvelines en France, entraîne le transfert des patients vers d’autres établissements. Comme lors de la cyberattaque du centre hospitalier sud-francilien de Corbeil-Essonnes en été 2022.

La CNIL condamne TikTok.

Ainsi, entre mai 2020 et juin 2022, la CNIL effectue plusieurs missions de contrôle en ligne sur le site web, tiktok.com. Au final, la CNIL sanctionne le 29 décembre 2022, le réseau social TikTok pour un montant total de 5 millions d’euros.

Menaces digitales sur la fuite massive de données personnelles sur Twitter.

Dès le 04 janvier 2023, l’entreprise Hudson Rock, experte en cybersécurité révèle la fuite de 235 millions adresses électroniques et données personnelles des utilisateurs du réseau social Twitter.

Prise de conscience des Français.

De même, les dernières amendes aux géants de la tech comme Meta et Microsoft, ou les fuites de données sur Deezer et WhatsApp, permettent aux Français de mesurer l’ampleur des problèmes et des questionnements sur les données personnelles. Ainsi, en France, les chiffres montrent que 92% des Français se soucient de la protection de leurs informations individuelles en ligne.

Menaces digitales sur les données personnelles des Français.

Également, 9 Français sur 10 se soucient de la protection de leur vie privée en ligne. Et, 72% des Français sont conscients qu’ils divulguent des informations personnelles lorsqu’ils naviguent sur Internet, selon l’étude, Les Français et leur vie privée sur Internet. Kantar, janvier 2023.

Les principales préoccupations de vos utilisateurs.

En effet, selon la graduation des consommateurs, les données personnelles les plus importantes à protéger sont,

• les données sur les finances personnelles, 76%,
• et les informations relatives à l’identification personnelle, 69%.

Vos actions contre les menaces digitales sur les données personnelles de vos clients.

Donc, vous mettez en place, les mesures de sécurité informatiques et mobilisez les ressources nécessaires à la protection de la vie privée de vos clients. Par conséquent, vous actez comme l’exige la loi Informatique et Libertés. Notamment, vous,

• Gérez les accès aux données personnelles,
• Définissez vos collaborateurs qui peuvent accéder aux fichiers,
• Supprimez les accès inutiles et faites renouveler les mots de passe,
• Et, vous mettez en place un système de cryptage de données.

Vous sauvegardez les données et adoptez les bonnes pratiques.

Par ailleurs, vous stockez les données personnelles sur des supports fiables, des serveurs, ou encore dans des datacenter etc. Toutefois, vos choix de pare-feu, antivirus, solution de filtrage des emails, sont optimaux. Désormais, vous disposez d’un système de monitoring pour détecter les intrusions. Également, vous assurez la mise à jour des systèmes d’exploitation et des logiciels. Ainsi, vous évitez l’apparition de failles de sécurité sur votre système informatique.

Les bonnes pratiques devant les menaces digitales sur les données personnelles.

En France, environ 60% des notifications reçues par la CNIL en 2021 résultent de piratages et de non respect des bonnes pratiques en matière de mots de passe. D’autre part, 81% des notifications de violations de données mondiales sont en lien avec une problématique de mots de passe, d’après une étude de Verizon de 2021.

Vous protégez vos données personnelles.

Automatiquement, vous,

• ne téléchargez que des sources fiables,

• achetez sur des sites Web sécurisés et vérifiés,

• renforcez la sécurité de vos mots de passe,

• augmentez la confidentialité de vos contenus,

• effectuez régulièrement des sauvegardes.

Continuer sans accepter les menaces digitales sur les données personnelles.

En effet, les options de la fenêtre de consentement arrêtent ou autorisent le suivi de la navigation de vos utilisateurs. D’ailleurs, vous recueillez leur consentement, parce que vous avez besoin d’installer la confiance dans votre relation. Toutefois, vos utilisateurs peuvent toujours choisir l’option, Continuer sans accepter.

Un modèle de blocage de cookies rentable.

De plus, les données de vos utilisateurs vous permettent de personnaliser chacune de leurs expérience client. Depuis 2 ans, sur les smartphones, le système de l’iPhone bloque les applis mobiles non Apple de partager les informations de vos utilisateurs avec des entreprises tierces.

Le mot de passe contre les menaces digitales sur les données personnelles.

D’une part, vous incitez vos utilisateurs à définir des mots de passe complexes. Donc, vos prospects et clients déterminent des combinaisons de 8 caractères minimum, difficiles à deviner. En effet, 123456 est le mot de passe utilisateur le plus courant en 2022. D’ailleurs, le nombre idéal est d’au moins 12 caractères.

Les gestionnaires et générateurs de mots de passe automatique.

D’autre part, le gouvernement vous recommande KeePass pour générer des mots de passe de façon aléatoire. Car, ce gestionnaire de mots de passe intégré, libre et gratuit, a la certification de l’ANSSI, Agence nationale de la sécurité des systèmes d’information, depuis 2010. De même, chaque site ou service a un mot de 2010. De même, chaque site ou service a un mot de passe différent.

La décision préliminaire du Bundeskartellamt contre les menaces digitales sur les données personnelles.

Cependant, le régulateur national allemand à la concurrence estime le 11 janvier 2023 dernier que le géant technologique Google ne laisse pas suffisamment de choix aux utilisateurs pour gérer leurs données personnelles. Andreas Mundt, Président de l’Office anti-cartel. En cause, le croisement de la quantité des données collectées à partir des nombreux services du géant de la tech. Comme son moteur de recherche, sa boutique d’application, Google Maps ou encore YouTube. En définitive, le régulateur allemand recommande à Google de donner plus de contrôle à ses utilisateurs.

Les géants du web.

Enfin, le 04 janvier 2023, le régulateur irlandais sanctionne le groupe Meta, maison mère de Facebook, d’une amende de 390 millions d’euros pour violation du Règlement général sur la protection des données, RGPD. D’une part, le cumul des six plus grosses amendes du groupe Meta représente un total de plus de 1,3 milliard d’euros.

La sanction des menaces digitales sur les données personnelles.

D’autre part, les autres géants du web ne sont pas exempts de sanctions. Car, en 2022, la CNIL prononce 21 sanctions pour un montant de 101.277.900 euros. Toutefois, Amazon détient depuis 2021, le record de la plus grosse sanctions à 746 millions d’euros pour, non–respect des principes généraux de traitement des données.

Répondre à l’évolution des menaces sur la sécurité informatique.

Au demeurant, la très forte digitalisation de l’activité économique depuis 2020, s’accompagne d’une forte augmentation de services numériques. Par conséquent, vous constatez une évolution des menaces de sécurité informatique. D’ailleurs, le règlement sur la gouvernance des données, Data Governance Act, introduit la notion de confiance dans la gestion des données personnelles. Cependant, il entre seulement en vigueur le 24 septembre 2023 prochain.

Le Digital Markets Act face aux menaces digitales sur les données personnelles.

Effectivement, selon l’Allemagne, le géant Google est en infraction au sujet d’une nouvelle loi depuis 2021. D’ailleurs, cette loi allemande est très proche du Digital Markets Act, DMA, de l’Union européenne qui entre en application en 2024. Toutefois, le DMA a pour objectif d’aider les petites entreprises à concurrencer les géants du numérique. De plus, parmi les mesures communes au DMA et à la loi allemande, il y a l’obligation pour les grandes entreprises technologiques de cloisonner les données des différents services, à moins que les utilisateurs ne les autorisent à les combiner expressément.