[et_pb_section fb_built=\u00a0\u00bb1″ admin_label=\u00a0\u00bbSection\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row column_structure=\u00a0\u00bb1_4,3_4″ _builder_version=\u00a0\u00bb4.27.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb50px||||false|false\u00a0\u00bb custom_css_main_element=\u00a0\u00bbz-index:0!important;\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb1_4″ disabled_on=\u00a0\u00bbon|on|off\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb||||false|false\u00a0\u00bb sticky_position=\u00a0\u00bbtop\u00a0\u00bb sticky_offset_top=\u00a0\u00bb100px\u00a0\u00bb sticky_limit_bottom=\u00a0\u00bbsection\u00a0\u00bb motion_trigger_start=\u00a0\u00bbtop\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbindice\u00a0\u00bb _builder_version=\u00a0\u00bb4.27.4″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb||0px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb||14px||false|false\u00a0\u00bb link_option_url=\u00a0\u00bb#1″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Sections<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_4″ _builder_version=\u00a0\u00bb4.27.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_css_main_element=\u00a0\u00bbz-index:0!important;\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbseccion\u00a0\u00bb module_id=\u00a0\u00bb1″ module_class=\u00a0\u00bbittopicscontent\u00a0\u00bb _builder_version=\u00a0\u00bb4.27.4″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb z_index=\u00a0\u00bb0″ custom_margin=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb custom_css_main_element=\u00a0\u00bbfont-family:%22Pandora-Light%22;\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]Si vous avez 18 euros et 0 scrupule, le Dark Web a pour vous les donn\u00e9es compl\u00e8tes d’une carte de cr\u00e9dit espagnole ou britannique. Et pour 100 euros, 10 millions d’adresses \u00e9lectroniques am\u00e9ricaines. En outre, les prix baissent<\/a>, car les violations de donn\u00e9es sont de plus en plus fr\u00e9quentes<\/strong> et il ne reste plus personne qui n’ait pas expos\u00e9 jusqu’\u00e0 la couleur de ses sous-v\u00eatements, parce qu’il l’a mise sur un site web, un r\u00e9seau social ou un mod\u00e8le linguistique, la derni\u00e8re grande mine d’or<\/a> en mati\u00e8re de violations de donn\u00e9es. Une violation de donn\u00e9es<\/strong> est un incident de s\u00e9curit\u00e9 au cours duquel des entit\u00e9s non autoris\u00e9es copient, utilisent, transmettent ou acc\u00e8dent \u00e0 des<\/strong> informations<\/strong> confidentielles<\/strong>, prot\u00e9g\u00e9es ou critiques. La diff\u00e9rence avec d’autres incidents de s\u00e9curit\u00e9, tels qu’un DDoS<\/a> ou une intrusion sans exfiltration ou destruction, r\u00e9side dans l’acc\u00e8s non autoris\u00e9 ou la manipulation des donn\u00e9es.<\/p>\n Les violations de donn\u00e9es<\/a> ne se produisent pas par magie, mais \u00e0 cause de ces causes : <\/p>\n Les films nous apprennent que ces choses se produisent parce que des g\u00e9nies de l’ombre se battent contre d’autres g\u00e9nies en tapant des incoh\u00e9rences tr\u00e8s rapides dans un terminal, une sorte de duel de cybermagiciens. Mais ces films ont \u00e9galement essay\u00e9 de nous faire croire que Chris Hemsworth (alias Thor) ou Hugh Jackman (alias Wolverine) \u00e9taient des hackers, ou que dans notre groupe de cyber-g\u00e9nies marginalis\u00e9s, nous trouverions une Angelina Jolie. Ils ne ressemblent donc pas non plus \u00e0 la r\u00e9alit\u00e9 des atteintes \u00e0 la protection des donn\u00e9es. Si des donn\u00e9es sont compromises, nous en subirons les cons\u00e9quences, tant pour notre infrastructure informatique que pour l’organisation dans son ensemble.<\/p>\n Si la violation de donn\u00e9es est due \u00e0 un ransomware, par exemple, il se peut que nous ne puissions pas travailler, car tout est crypt\u00e9, \u00e0 moins que nous ne payions la ran\u00e7on qui ne manquera pas d’\u00eatre exig\u00e9e. Ou tout simplement, l’analyse m\u00e9dico-l\u00e9gale et les mesures d’att\u00e9nuation perturbent les activit\u00e9s quotidiennes. Nous n’avons pas pris soin des donn\u00e9es que nous d\u00e9tenons, de sorte que certains clients, partenaires ou actionnaires ne voudront pas rester avec nous<\/strong>. Par exemple, apr\u00e8s la violation des donn\u00e9es d’Equifax en 2017, sa valeur boursi\u00e8re s’est effondr\u00e9e. En fonction de l’\u00e9cart et de l’organisation, nous pouvons \u00eatre soumis \u00e0 l’obligation de respecter diverses normes, telles que<\/p>\n Le probl\u00e8me, c’est que les sanctions sont importantes et qu’elles sont appliqu\u00e9es :<\/p>\n Par cons\u00e9quent, pour att\u00e9nuer les cons\u00e9quences, notre r\u00e9ponse \u00e0 la violation doit \u00eatre sans faille.<\/p>\n Lorsque l’incident se produit, notre action doit \u00eatre double. D’une part, technique, en d\u00e9tectant et en contenant la violation d\u00e8s que possible.<\/strong> D’autre part, l\u00e9gislative<\/strong>, en notifiant les organismes comp\u00e9tents, comme l’Agence espagnole de protection des donn\u00e9es, par exemple. De m\u00eame, la loi nous obligera \u00e0 informer les utilisateurs, en respectant \u00e9galement certains crit\u00e8res. En bref, apprenez de vos erreurs<\/strong>, une phrase que nous aimons dire aux autres, mais que nous d\u00e9testons appliquer \u00e0 nous-m\u00eames. Le seul bon \u00e9cart est celui qui ne se produit pas, c’est pourquoi nous devons appliquer des strat\u00e9gies efficaces pour le pr\u00e9venir. Les principales sont les suivantes : <\/p>\n J’aimerais d\u00e9tailler les strat\u00e9gies ci-dessus en actions concr\u00e8tes, et donc examiner une liste de contr\u00f4le pour mettre en \u0153uvre les \u00e9l\u00e9ments essentiels<\/strong>. \u00c9videmment, je ne sais pas si votre infrastructure est un oc\u00e9an de mille syst\u00e8mes de toutes sortes plus SAAS ou 12 pommes de terre et un Raspberry, mais cela n’a pas d’importance. Tout comme vous ne pouvez pas construire une maison sans les bons outils, vous ne pourrez pas mettre en \u0153uvre cette liste de contr\u00f4le sans applications professionnelles. Et au centre de tout cela se trouve le SIEM, le centre de commande et de contr\u00f4le qui ne se repose jamais, soulevant chaque tapis, \u00e9clairant chaque coin et reliant les \u00e9l\u00e9ments d’information de notre infrastructure informatique. <\/p>\n Pandora FMS et Pandora SIEM sont le r\u00e9sultat des meilleures pratiques. Apr\u00e8s avoir \u00e9t\u00e9 forg\u00e9 dans les feux du Mont Doom (et l’exp\u00e9rience r\u00e9elle), un outil d’\u00e9lite pour vous prot\u00e9ger, non seulement contre les violations de donn\u00e9es, mais aussi contre toute attaque. <\/p>\n En ce qui concerne les violations de donn\u00e9es, la principale aide consiste, avant tout, \u00e0 les pr\u00e9venir. Comment ? Gr\u00e2ce \u00e0 l’agr\u00e9gation des journaux et \u00e0 la corr\u00e9lation des \u00e9v\u00e9nements pour la d\u00e9tection en temps r\u00e9el de sch\u00e9mas d’attaque complexes<\/a><\/strong>. <\/p>\n De m\u00eame, la surveillance continue, m\u00eame des r\u00e9seaux les plus h\u00e9t\u00e9rog\u00e8nes<\/strong>, et le fait de disposer d’un tableau de bord unifi\u00e9 dans votre m\u00e9taconsole (ou ceux dont nous avons besoin, adapt\u00e9s \u00e0 nos besoins, avec des tableaux de bord et des consoles personnalis\u00e9s) nous donnent le contr\u00f4le que nous avons toujours voulu avoir.<\/p>\n Pendant le processus de confinement et de r\u00e9ponse en cas de violation de donn\u00e9es, Pandora permet d’avoir toutes les informations de l’\u00e9v\u00e9nement en un coup d’\u0153il<\/strong>, de d\u00e9tecter imm\u00e9diatement ce qui s’est pass\u00e9, ainsi que de r\u00e9pondre automatiquement avec des actions telles que l’isolement de l’\u00e9quipement, l’IP, etc.<\/p>\n\n
\nNos informations priv\u00e9es sont partout et les risques vont des spams et appels frauduleux incessants \u00e0 la dixi\u00e8me tentative d’hame\u00e7onnage aujourd’hui. Ou pire encore, des identit\u00e9s vol\u00e9es qui aboutissent \u00e0 des escroqueries, \u00e0 des amendes \u00e0 notre nom ou \u00e0 des comptes bancaires plus propres que notre salle de bain.
\nCela semble in\u00e9vitable, mais ce n’est pas vrai. C’est pourquoi nous allons nous pencher sur tout ce qui concerne les violations de donn\u00e9es : ce qu’elles sont, comment elles se produisent, les cons\u00e9quences pour notre organisation si nous en subissons une<\/strong>, et ce que nous devons faire pour nous prot\u00e9ger. <\/p>\nQu’est-ce qu’une violation de donn\u00e9es ?<\/h2>\n
\nOu tel que d\u00e9fini \u00e0 l’article 4.12 du GDPR avec la simplicit\u00e9 habituelle du langage l\u00e9galiste :
\n\u00ab\u00a0Toute violation de la s\u00e9curit\u00e9 entra\u00eenant accidentellement ou de mani\u00e8re illicite la destruction, la perte ou l’alt\u00e9ration de donn\u00e9es \u00e0 caract\u00e8re personnel transmises, conserv\u00e9es ou trait\u00e9es d’une autre mani\u00e8re, ou la communication ou l’acc\u00e8s non autoris\u00e9s \u00e0 ces donn\u00e9es\u00a0\u00bb<\/i>
\nAllez, qui ne devrait pas acc\u00e9der \u00e0 des donn\u00e9es qui ne devraient pas ou, attentif \u00e0 la loi, les d\u00e9truit ou les alt\u00e8re \u00e9galement, m\u00eame si vous ne les avez pas regard\u00e9es<\/strong>.
\nCela ne se produit pas seulement par l’action de m\u00e9chants hackers en sweat noir non lav\u00e9, parce que cela peut \u00eatre d\u00fb \u00e0 :<\/p>\n\n
Principales causes d’une violation de donn\u00e9es<\/h2>\n
\n
Vecteurs d’attaque les plus fr\u00e9quents dans les environnements informatiques<\/h2>\n
\nLes vecteurs les plus fr\u00e9quents sont les suivants : <\/p>\n\n
Impact sur l’infrastructure informatique et cons\u00e9quences pour l’entreprise<\/h2>\n
1. Pertes dues \u00e0 la modification des op\u00e9rations<\/h3>\n
\nChaque seconde de cette p\u00e9riode est une perte, mais il n’y a pas que cet impact. <\/p>\n2. Atteinte \u00e0 la r\u00e9putation<\/h3>\n
\nLa r\u00e9putation co\u00fbte cher \u00e0 gagner et se perd en un instant ; c’est aussi la chose la plus difficile \u00e0 quantifier. Par exemple, nous ne conna\u00eetrons jamais le nombre d’affaires potentielles perdues parce que les personnes qui entendent parler de ce qui s’est pass\u00e9 n’ont pas envie de travailler avec nous. <\/p>\n3. Sanctions r\u00e9glementaires<\/h3>\n
\n
\n
Comment r\u00e9agir \u00e0 une violation de donn\u00e9es ?<\/h2>\n
\nAnalysons plus en d\u00e9tail les \u00e9tapes n\u00e9cessaires. <\/p>\n\n
\nTout au long de ce processus, un bon SIEM comme Pandora SIEM soul\u00e8vera le poids lourd de cette r\u00e9ponse<\/strong>, avec des actions telles que :<\/p>\n\n
Des strat\u00e9gies efficaces pour pr\u00e9venir les violations de donn\u00e9es<\/h2>\n
\n
Liste de contr\u00f4le pratique : comment prot\u00e9ger votre environnement informatique contre une violation de donn\u00e9es<\/h2>\n
\nCes actions sont applicables \u00e0 tout le monde<\/strong> et comprennent quelques conseils et nuances tir\u00e9s de l’exp\u00e9rience de l’\u00e9quipe Pandora.
\nExaminons si nous avons atteint chaque point. <\/p>\n\n
Pandora FMS et Pandora SIEM : votre alli\u00e9 pour pr\u00e9venir les violations de donn\u00e9es<\/h2>\n