{"id":2529,"date":"2018-08-02T15:36:03","date_gmt":"2018-08-02T13:36:03","guid":{"rendered":"https:\/\/www.richter.ca\/?p=2529"},"modified":"2024-02-16T18:30:10","modified_gmt":"2024-02-16T17:30:10","slug":"connaissez-vous-vos-donnees","status":"publish","type":"insights","link":"https:\/\/www.richter.ca\/fr\/nos-reflexions\/connaissez-vous-vos-donnees\/","title":{"rendered":"Connaissez-vous vos donn\u00e9es?"},"content":{"rendered":"

De nos experts en cybers\u00e9curit\u00e9<\/em><\/p>\n

Le monde d\u2019aujourd\u2019hui est num\u00e9rique. M\u00eame si vous ne faites pas affaire dans le domaine des technologies, votre entreprise est \u00e0 risque. Les cybercriminels peuvent attaquer votre entreprise de plusieurs fa\u00e7ons, des violations de vos donn\u00e9es en passant par la prise en otage de vos renseignements par un ran\u00e7ongiciel.<\/p>\n

Dans un tel contexte, comment pouvez-vous la prot\u00e9ger? Poursuivez votre lecture pour le d\u00e9couvrir.<\/p>\n

Dans cette s\u00e9rie, nous vous donnerons des conseils et des trucs afin de vous aider \u00e0 att\u00e9nuer les risques pour votre organisation, \u00e0 assurer votre conformit\u00e9 et \u00e0 demeurer \u00e0 l\u2019abri de telles menaces.<\/p>\n

Conseil no<\/sup>\u00a03\u00a0:\u00a0Identifier et classer les donn\u00e9es confidentielles.<\/span><\/h2>\n

Si vous ne connaissez pas vos donn\u00e9es, comment pouvez-vous les prot\u00e9ger ou savoir si elles ont besoin de protection.<\/p>\n

Comprendre vos donn\u00e9es est la premi\u00e8re \u00e9tape en vue de leur protection. Vous pouvez ignorer cette mise en garde, en pensant qu\u2019elle ne s\u2019adresse pas \u00e0 votre entreprise parce qu\u2019elle n\u2019exerce pas ses activit\u00e9s dans le domaine des technologies. Toutefois, si vous travaillez en ligne, utilisez une bo\u00eete de courriel ou conservez des donn\u00e9es de clients ou de consommateurs (de mani\u00e8re num\u00e9rique ou non), vous pourriez \u00eatre expos\u00e9 \u00e0 des risques.<\/p>\n

Toute donn\u00e9e confidentielle peut avoir de la valeur aux yeux des pirates.<\/strong><\/p>\n

Alors, que faire?<\/p>\n

    \n
  1. Identifiez vos donn\u00e9es et l\u2019emplacement o\u00f9 elles sont stock\u00e9es.<\/li>\n
  2. Classez ces renseignements et d\u00e9terminez s\u2019ils sont assujettis \u00e0 des obligations r\u00e9glementaires (p. ex. des renseignements d\u2019identification personnels).<\/li>\n
  3. D\u00e9terminez le niveau de protection n\u00e9cessaire pour vos donn\u00e9es.<\/li>\n
  4. \u00c9valuez les niveaux de contr\u00f4le actuels et comblez les lacunes, au besoin, en mati\u00e8re de protection de ces renseignements.<\/li>\n
  5. Pr\u00e9parez un plan d\u2019action advenant une violation des donn\u00e9es.<\/li>\n<\/ol>\n

    Comment devez-vous vous y prendre? Une \u00e9valuation des facteurs relatifs \u00e0 la vie priv\u00e9e peut vous aider \u00e0 comprendre les renseignements personnels dont votre organisation dispose, la raison pour laquelle ils sont recueillis et la mani\u00e8re dont ils sont trait\u00e9s et enregistr\u00e9s. Proc\u00e9der \u00e0 une \u00e9valuation des facteurs relatifs \u00e0 la vie priv\u00e9e permet de r\u00e9duire les risques et les lacunes relatifs \u00e0 la confidentialit\u00e9 des donn\u00e9es qui peuvent survenir dans le cadre de vos activit\u00e9s quotidiennes.<\/p>\n

    De plus, une analyse des lacunes li\u00e9es \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es effectu\u00e9e en parall\u00e8le peut vous fournir une comparaison de vos contr\u00f4les\/programmes de s\u00e9curit\u00e9 actuels par rapport aux meilleures pratiques du secteur sur le plan de la s\u00e9curit\u00e9. Une analyse des lacunes li\u00e9es \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es contribue \u00e0\u00a0:<\/p>\n

      \n
    1. cerner les menaces et les vuln\u00e9rabilit\u00e9s auxquelles votre organisation est expos\u00e9e;<\/li>\n
    2. rep\u00e9rer toute lacune dans les contr\u00f4les de votre cadre de contr\u00f4les actuel;<\/li>\n
    3. \u00e9laborer une approche fond\u00e9e sur les risques aux fins d\u2019attribution judicieuse des fonds et des ressources;<\/li>\n
    4. d\u00e9montrer aux parties int\u00e9ress\u00e9es que toutes les pr\u00e9cautions raisonnables ont \u00e9t\u00e9 prises dans le but de prot\u00e9ger les renseignements personnels en votre possession.<\/li>\n<\/ol>\n

      Consultez \u00e9galement les articles suivants:<\/h3>\n