Le déversement de données se produit lorsque des informations sensibles, confidentielles ou malveillantes sont déplacées dans un environnement non autorisé à posséder ou à afficher les données. La cause profonde d'un déversement de données est généralement la négligence, l'incompétence ou une autre erreur humaine. Il n'y a généralement pas d'intention malveillante (les données sont exposées par erreur), bien que les coûts et les conséquences juridiques puissent être graves.
Le déversement ou le déversement de données est également connu sous le nom de fuite de données, d'exposition de données, de compromission de données ou de violation de données. Ce dernier peut être ambigu pour certains pays et institutions, car les violations de données sont considérées comme des intrusions dans des systèmes sensibles perpétrées par des pirates ou des utilisateurs non autorisés, tentant d'obtenir et d'utiliser de manière malveillante les données. Par conséquent, une violation de données est plus susceptible d'être définie comme un piratage.
De nombreuses organisations ont des politiques et des procédures pour promouvoir les meilleures pratiques de sécurisation des données et d'évitement du déversement de données ; cependant, un déversement de données peut toujours se produire. Lorsqu'un incident de fuite de données est détecté, selon les processus internes, les organisations peuvent prendre certaines mesures pour minimiser les dommages :
- Sensibilisation et signalement : lorsqu'un déversement de données est détecté, il doit être signalé aux autorités compétentes et déclarer un niveau de déversement.
- Évaluation et confinement des risques : L'organisation doit évaluer et analyser les données pour comprendre l'ampleur du déversement et le contenir rapidement.
- Nettoyage : Une fois les preuves recueillies et documentées, le déversement doit être nettoyé aussi rapidement et efficacement que possible.
- Prendre des mesures correctives : Il est important de documenter le déversement et de poursuivre la formation pour éviter des incidents similaires.
L'exemple le plus connu de déversement de données est peut-être le scandale Cambridge Analytica de Facebook, qui a fait la une des journaux au début de 2018. L'incident a été qualifié par certains médias de piratage, mais techniquement, il s'agissait d'un déversement. Cambridge Analytica n'a pas tenté de briser la sécurité de Facebook. Au lieu de cela, ils utilisent une erreur dans l'API de Facebook pour y accéder.
Depuis mai 2018, les entreprises du monde entier doivent considérer l'ensemble de leur processus de gestion des données pour se conformer au Règlement général sur la protection des données (RGPD). Le GDPR stipule que les entreprises doivent s'assurer que les données personnelles sont traitées de manière légale, transparente et dans un but précis. Le RGPD s'applique à toutes les entreprises traitant et détenant des données personnelles de résidents de l'UE, quel que soit l'emplacement de l'entreprise.
Le RGPD a de graves conséquences sur les processus d'une organisation concernant le traitement des données personnelles. La conformité au RGPD exige des processeurs de données et des contrôleurs de données qu'ils mettent en œuvre des mesures techniques et organisationnelles appropriées. Les entreprises qui ne se conforment pas s'exposent à des amendes pouvant aller jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires total annuel.
Autres Ressources
Comment NetApp gère les fuites de données – NetApp Secure Purge
Amazon