![\"Banni\u00e8re](\"https:\/\/www.arcadsoftware.fr\/dot\/wp-content\/uploads\/2024\/12\/banniere-blog-article-fuites-de-donnees-dot.png\" "\\"banniere-blog-article-fuites-de-donnees-dot\\"")
<\/span><\/div><\/div><\/div><\/div><\/div>Pr\u00e9vention des fuites de donn\u00e9es de vos environnements hors production - Interview de C\u00e9cile Masson, <\/b>Business Development Manager sur la solution DOT Anonymizer<\/b><\/a> d'ARCAD Software :<\/p>\n [C\u00e9cile Masson] <\/b> Voici les chiffres publi\u00e9s par diff\u00e9rentes autorit\u00e9s que j\u2019ai l\u2019habitude de partager avec mes prospects. En parall\u00e8le, le\u202fRapport Hiscox 2023 sur la gestion des cyber-risques <\/b>\u202findique que\u202f 53 % des entreprises fran\u00e7aises\u202font \u00e9t\u00e9 victimes d\u2019une cyberattaque<\/b><\/a>, une progression par rapport aux\u202f48 % de l\u2019ann\u00e9e pr\u00e9c\u00e9dente.<\/b><\/p>\n L'augmentation des surfaces d\u2019attaque num\u00e9riques (multiplication des environnements, outils d\u2019IA, etc.) et l'absence de mise en \u0153uvre de solutions sp\u00e9cialis\u00e9es pour s\u00e9curiser les donn\u00e9es sensibles expliquent en partie cette escalade.<\/p>\n<\/div><\/div><\/div> 53%<\/strong> des entreprises fran\u00e7aises ont \u00e9t\u00e9 victimes d'une cyberattaque en 2023.<\/p>\n<\/div><\/div><\/div> [C.M.] <\/b> Les fuites de donn\u00e9es ont bien entendu des r\u00e9percussions financi\u00e8res sur les entreprises et leurs clients. Mais elles portent \u00e9galement atteinte \u00e0 l\u2019image de marque.<\/p>\n Avec le RGPD<\/a>, les entreprises risquent des amendes pouvant atteindre\u202f20 millions d\u2019euros ou 4 % de leur chiffre d'affaires annuel<\/b>. En 2023, la CNIL a prononc\u00e9 42 sanctions<\/b>, pour un montant total de\u202f89 179 500 euros.<\/b><\/p>\n Les donn\u00e9es bancaires attirent particuli\u00e8rement. Par exemple, lors de la fuite de donn\u00e9es de Free<\/b>, des informations comme le nom, pr\u00e9nom, num\u00e9ro de t\u00e9l\u00e9phone ou adresse email ont d\u2019abord \u00e9t\u00e9 vol\u00e9es. Ensuite, les hackers sont revenus chercher les num\u00e9ros de carte bleue, les IBAN\u2026 Ces donn\u00e9es permettent de faire des virements frauduleux, notamment via des appels se faisant passer pour des conseillers bancaires. Des milliers d'IBAN diffus\u00e9s apr\u00e8s le piratage de Free.<\/span><\/span><\/p>\n<\/div><\/div><\/div> Selon l'IBM Cost of a Data Breach Report 2023, les fuites de donn\u00e9es dans les secteurs r\u00e9glement\u00e9s, comme la sant\u00e9 ou la finance, co\u00fbtent en moyenne 10,93 millions de dollars par incident. Ces co\u00fbts incluent les investigations, les indemnisations, et la perte de revenus due \u00e0 la perte de confiance des clients.<\/span><\/p>\n Une enqu\u00eate men\u00e9e par la\u202f Commission europ\u00e9enne<\/b>\u202fr\u00e9v\u00e8le que 68 % des consommateurs h\u00e9sitent \u00e0 continuer \u00e0 faire affaire avec une entreprise ayant subi une fuite de donn\u00e9es.<\/b> La perte de clients est souvent plus co\u00fbteuse que l'amende elle-m\u00eame.<\/p>\n<\/div><\/div><\/div> 68%<\/strong> des consommateurs h\u00e9sitent \u00e0 continuer \u00e0 faire affaire avec une entreprise ayant subi une fuite de donn\u00e9es.<\/p>\n<\/div><\/div><\/div> [C.M.] <\/b>L\u2019environnement de production (dans lequel les applications informatiques sont ex\u00e9cut\u00e9es en conditions r\u00e9elles et pour les utilisateurs finaux) est tr\u00e8s s\u00e9curis\u00e9 car c\u2019est l\u2019environnement qui semble le plus \u00e9vident \u00e0 attaquer.<\/p>\n Il faut y penser, se dire que les donn\u00e9es copi\u00e9es dans le hors-production \u00e0 des fins de test, de d\u00e9veloppement, de formation, de statistiques ou \u00e0 destination des sous-traitants pour le support technique ou des prestations de services, viennent de la production. C'est souvent une omission, simplement. En cybers\u00e9curit\u00e9, les entreprises concentrent leurs efforts sur la production.<\/p>\n Or 72 % des attaques ciblent les environnements hors-production. Les hackers pr\u00e9f\u00e8rent attaquer l\u00e0 o\u00f9 il y a moins de protections.<\/p>\n<\/div><\/div><\/div> 72%<\/strong> des attaques ciblent les environnements hors production.<\/p>\n<\/div><\/div><\/div> Et bien s\u00fbr, l\u2019envoi de donn\u00e9es \u00e0 des partenaires tiers non s\u00e9curis\u00e9s constitue un risque suppl\u00e9mentaire. Selon la CNIL,\u202f30 % des incidents notifi\u00e9s<\/b>\u202fconcernent des erreurs humaines dans le partage de fichiers contenant des donn\u00e9es sensibles, notamment via des services de stockage cloud non conformes.<\/p>\n<\/div><\/div><\/div> 30%<\/strong> des incidents concernent des erreurs humaines dans le partage de fichiers contenant des donn\u00e9es sensibles.<\/p>\n<\/div><\/div><\/div> [C.M.] <\/b>Le risque de divulgation est tr\u00e8s important\u202f! Oui, les\u202fmod\u00e8les d'intelligence artificielle (IA)\u202f<\/b>constituent une autre faille majeure.<\/p>\n Le\u202fRapport europ\u00e9en sur la cybers\u00e9curit\u00e9 <\/b><\/a>\u202fsouligne que les donn\u00e9es sensibles utilis\u00e9es pour entra\u00eener ces mod\u00e8les sont souvent transf\u00e9r\u00e9es \u00e0 des sous-traitants ou des partenaires sans chiffrement ni anonymisation.<\/p>\n [C.M.] <\/b>Une entreprise bien prot\u00e9g\u00e9e a g\u00e9n\u00e9ralement un SOC (Security Operations Center) en place. Si ce n\u2019est pas le cas, elle est plus expos\u00e9e. Cela commence par r\u00e9duire l\u2019exposition des donn\u00e9es, notamment via le \"Privileged Access Management\" ou PAM<\/b><\/a>, qui consiste \u00e0 limiter les acc\u00e8s des employ\u00e9s uniquement aux donn\u00e9es n\u00e9cessaires \u00e0 leur travail. Sans strat\u00e9gie de ce type, tout le monde peut acc\u00e9der \u00e0 tout, augmentant consid\u00e9rablement les risques de fuite.<\/p>\n Le d\u00e9tournement de comptes valides est le vecteur de\u202fcyberattaque\u202fle plus courant aujourd\u2019hui, selon l\u2019IBM X-Force Threat Intelligence Index<\/i><\/b><\/a>.<\/p>\n [C.M.] <\/b>Elle permet de travailler efficacement sur le hors-production, avec une anonymisation coh\u00e9rente et rapide \u00e0 mettre en \u0153uvre. Et vous \u00eates ainsi en conformit\u00e9 avec les r\u00e9glementations sur la protection des donn\u00e9es personnelles.<\/p>\n Si le sujet de la protection des donn\u00e9es personnelles vous interpelle, n\u2019h\u00e9sitez pas \u00e0 nous contacter \u202f: Contact - Dot Anonymizer<\/a>.<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>C\u00e9cile, depuis 10 ans que tu vends notre solution d\u2019anonymisation des donn\u00e9es, tu as eu l\u2019occasion d\u2019interroger de tr\u00e8s nombreuses entreprises sur leur fa\u00e7on d\u2019aborder la protection des donn\u00e9es personnelles et professionnelles.
\nAujourd\u2019hui, les fuites de donn\u00e9es explosent. Nous n\u2019avons pas encore les chiffres 2024.
\nQuelles informations peux-tu nous communiquer sur les violations de donn\u00e9es en 2023\u202f?<\/h2>\n
\nEn France, la\u202fCNIL<\/b>\u202fa re\u00e7u\u202f4 668 notifications de violations de donn\u00e9es en 2023<\/b>, soit une augmentation de\u202f 14 % par rapport \u00e0 2022<\/b><\/a>. Ces notifications concernent majoritairement des incidents li\u00e9s \u00e0 des erreurs humaines ou des d\u00e9faillances techniques, souvent \u00e9vitables.
\n\u00c0 l\u2019\u00e9chelle mondiale, le\u202frapport IBM Cost of a Data Breach 2023<\/b><\/a> r\u00e9v\u00e8le que le co\u00fbt moyen d\u2019une fuite de donn\u00e9es a atteint\u202f4,45 millions de dollars, un chiffre en hausse constante depuis plusieurs ann\u00e9es.<\/p>\nC\u00e9cile, d\u2019apr\u00e8s ce que tu as pu voir sur le terrain, quels sont les impacts r\u00e9els de ces fuites de donn\u00e9es\u202f?<\/h2>\n
\nLes impacts des fuites de donn\u00e9es ne se limitent pas aux entreprises, ils touchent \u00e9galement les utilisateurs finaux\u202f; c\u2019est vraiment pr\u00e9occupant.<\/p>\n<\/div><\/div><\/div>![](\"https:\/\/www.arcadsoftware.fr\/dot\/wp-content\/uploads\/2024\/12\/utilisation-donnees-reelles-dans-des-environnement-hors-production.png\" "\\"utilisation-donnees-reelles-dans-des-environnement-hors-production\\"")
<\/span><\/div>C\u00e9cile, la solution que tu proposes \u00e0 nos clients, DOT Anonymizer, est sp\u00e9cialis\u00e9e dans la protection des environnements hors-production. Pourquoi, selon toi, les entreprises sous-estiment-elles souvent la s\u00e9curit\u00e9 des environnements hors production ?<\/h2>\n
Que penses-tu de l\u2019entra\u00eenement des mod\u00e8les d\u2019intelligence artificielle avec nos donn\u00e9es personnelles\u202f?<\/h2>\n
Quelles pr\u00e9ventions as-tu pu voir chez nos clients\u202f?<\/h2>\n
C\u00e9cile, quels avantages notre solution Dot Anonymizer offre-t-elle dans la pr\u00e9vention des fuites de donn\u00e9es ?<\/h2>\n
\n
\nDOT Anonymizer<\/b><\/a> anonymise les donn\u00e9es personnelles avant qu\u2019elles ne soient extraites de l\u2019environnement s\u00e9curis\u00e9, en maintenant leur coh\u00e9rence fonctionnelle\u202f: vous remplacez Paul par Jacques dans toutes les tables de vos diff\u00e9rents SGBD !
\nLes donn\u00e9es ainsi transform\u00e9es par DOT Anonymizer n\u2019ont aucune valeur pour les hackers mais conservent toute leur pertinence pour les usages hors production\u202f!<\/p>\nMerci beaucoup C\u00e9cile de nous avoir partag\u00e9 ton expertise\u202f!<\/h2>\n