CYBERSECURITE
AUDIT
CYBERATTAQUE

CYBERATTAQUE : UNE “VIOLATION” DE DONNÉES PERSONNELLES Pour appliquer la législation “données personnelles” à une cyberattaque, il faut que l’attaque porte sur des “données à caractère personnel“. Le risque à identifier par un responsable de traitement est celui d’une éventuelle “violation de données“. Et cette notion est définie de manière particulièrement large dans le RGPD : “L‘accès illicite” à des données personnelles peut être la conséquence d’une cyber-attaque, de même que la “divulgation non autorisée” de ces données (le fait de les rendre publiques comme le pratique par exemple wikileaks). Pour les ransomware comme “cryptolocker“, c’est le constat du chiffrement des données personnelles qui peut permettre l’application du RGPD. Il y a alors atteinte à la disponibilité et surtout “altération” des données qui seraient chiffrées contre le gré de l’opérateur du système d’information attaqué (le responsable du traitement ou le sous-traitant, selon le cas)..

Les logiciels malveillants de type ransomware sont actuellement la menace la plus dangereuse pour les particuliers et les entreprises. Cette sorte de virus va verrouiller des fichiers sur l’ordinateur, le serveur et/ou le réseau complet pour empêcher les utilisateurs d’accéder à leurs données. Que ce soient des photos personnelles, des documents de travail ou toutes les données informatisées d’une entreprise, le principe est toujours le même : une rançon est demandée pour récupérer ses fichiers. Généralement, ces ransomwares verrouillent les documents de bureautique (Word, Excel, etc), les photos, la musique, les vidéos, les exécutables (.exe), etc.
Après une étude de votre secteur d’activité, nous prenons en charge votre problématique en urgence,ne perdez pas de temp.

Le nouveau règlement général sur la protection des données personnelles (RGPD), plus connu sous son acronyme anglais « GDPR», est entré en vigueur en mai 2016 et sera applicable à partir du 25 mai 2018. Ce texte européen va révolutionner la gouvernance et les pratiques des entreprises en matière de gestion des données personnelles. D’ici peu, les autorités nationales de contrôle (la Cnil pour la France) seront en mesure de sanctionner à hauteur maximale de 4 % de leur chiffre d’affaires mondial, les entreprises et les organisations ne n’étant pas en conformité avec les multiples exigences imposées ou renforcées par le règlement

Mywebmasterconsulting est spécialisé en conseil RGPD et peut vous aider à mettre en placer votre stratégie.