Qu’est-ce que la sécurité des données ?

Le piratage désigne les tentatives opérées via un ordinateur de vol de données, de corruption de réseaux ou fichiers, de prise de contrôle de l’environnement numérique d’une organisation ou de perturbation de ses données et activités. Les tentatives de hameçonnage, les programmes malveillants, les déchiffrements de code et les attaques par déni de service distribué (DDoS) sont des méthodes de piratage.

Le terme programmes malveillants désigne les vers informatiques, virus et logiciels espions dont se servent des utilisateurs non autorisés pour accéder à votre environnement. Une fois à l’intérieur, ces utilisateurs peuvent potentiellement perturber votre réseau informatique et vos appareils points de terminaison, ou s’emparer d’informations d’identification ayant été laissées dans des fichiers.

Les rançongiciels sont des programmes malveillants qui bloquent l’accès à votre réseau et vos fichiers jusqu’au paiement d’une rançon. Ouvrir la pièce jointe d’un e-mail ou cliquer sur une publicité sont quelques-unes des manières dont les rançongiciels peuvent être téléchargés sur votre ordinateur. Ceux-ci sont généralement détectés lorsque vous ne parvenez pas à accéder à des fichiers ou qu’un message exigeant le paiement d’une somme apparaît.

Le hameçonnage est l’acte d’inciter des individus ou organisations à communiquer des informations telles que des numéros de carte de crédit et mots de passe. L’objectif est de dérober ou d’endommager des informations sensibles en se présentant comme une entreprise respectable que la victime connaît.

Une fuite de données est le transfert intentionnel ou accidentel de données depuis l’intérieur d’une organisation vers un destinataire externe. Une telle opération peut être accomplie via les e-mails, l’Internet et les appareils tels que les ordinateurs portables et les dispositifs de stockage portables. Les fichiers et documents récupérés localement sont aussi une forme de fuite de données. 

La négligence désigne les événements au cours desquels un employé enfreint sciemment une stratégie de sécurité sans cherche à causer un préjudice à l’entreprise. Par exemple, il peut partager des données sensibles avec un collègue qui n’est pas autorisé à y accéder, ou se connecter à des ressources de l’entreprise via une connexion sans fil non sécurisée. Un autre exemple consiste à autoriser une personne à entrer dans un bâtiment sans qu’elle n’ait présenté de badge.

Les actes d’escroquerie sont commis par des utilisateurs sophistiqués cherchant à tirer parti de l’anonymat en ligne et de l’accessibilité en temps réel. Ils peuvent créer des transactions à l’aide de comptes compromis et de numéros de carte de crédit dérobés. Les organisations peuvent être victimes d’escroqueries liées à une garantie, un remboursement ou un revendeur.

Le vol est une menace interne qui peut toucher des données, des fonds ou la propriété intellectuelle. Il est commis à des fins personnelles, dans le but de porter préjudice à l’organisation. Par exemple, un fournisseur connu peut vendre des numéros de sécurité sociale sur le dark web ou utiliser des informations internes sur les clients pour lancer sa propre activité.

Les catastrophes naturelles peuvent arriver sans préavis, aussi est-il judicieux d’effectuer des préparatifs à l’avance pour protéger vos données en pareil cas. Ouragans, tremblements de terre, inondations ou autres formes de destruction, etc., disposer de sauvegardes de vos données hors site vous aidera à mettre en œuvre votre plan de continuité de l’activité.