Empreinte numérique (ITSAP.00.133)

Quels sont les risques?

Il incombe à votre organisation de protéger l’information sensible (comme les noms de clients, les données financières et l’information d’identification personnelle) qu’elle recueille. Les auteurs de cybermenace sont à la recherche de vulnérabilités qu’ils peuvent exploiter pour accéder à de l’information sensible. Appliquez des mesures de protection adéquates lorsque vous traitez des données sensibles afin de prévenir les atteintes à la protection des données et à la vie privée.

Il est extrêmement important de pouvoir assurer la sécurité de l’information sensible de vos clients et ainsi de préserver la réputation de votre organisation. La compromission des empreintes numériques peut causer des problèmes lors de la vérification des antécédents, donner lieu à un vol d’identité et porter atteinte à la réputation. Mettez en place les mesures préventives nécessaires afin de protéger la confidentialité et l’intégrité de votre information sensible.

Quelles sont les menaces?

Les auteurs de menace tentent d’exploiter les vulnérabilités et d’accéder à de l’information sensible au moyen de techniques de collecte de données par l’entremise des empreintes actives et passives.

Les techniques les plus courantes comprennent les attaques par hameçonnage et la mystification de sites Web. En cliquant sur un lien, en téléchargeant une pièce jointe ou en échangeant de l’information sensible, vous facilitez l’accès des auteurs malveillants à votre empreinte numérique.

Les programmes « prenez votre appareil personnel (PAP) », les appareils intelligents et les réseaux Wi-Fi non sécurisés sont des vecteurs que peuvent employer les auteurs de menace pour recueillir des données. Avec l’augmentation du télétravail, des données sensibles sont susceptibles d’être transmises sur des appareils et des réseaux qui ne sont pas protégés par les mesures de sécurité appropriées.

Si votre entreprise gère des commandes en ligne, vous devez prendre en compte des considérations supplémentaires relatives à la protection des données sensibles. Veuillez consulter l’ITSAP.40.016, Utiliser le chiffrement pour assurer la sécurité des données sensibles pour obtenir des renseignements détaillés sur le chiffrement et la navigation sécurisée.

Quelles mesures de protection de la vie privée puis-je prendre?

La protection de la vie privée est importante. Afin de réduire les risques d’exploitation des données sensibles, veuillez envisager l’adoption des mesures suivantes.

Restez au fait des changements apportés aux conditions d’utilisation, aux mises à jour et aux paramètres de protection de la vie privée des applications.

Quels autres facteurs devrais-je prendre en considération?

Pour veiller à ce que vos activités en ligne soient à l’abri des auteurs de cybermenace, envisagez de mettre en œuvre les mesures préventives suivantes :

• installez un antivirus et un pare-feu pour réduire les risques de partage passif des données;
• imposez la création de mots de passe ou de phrases de passe robustes et uniques pour tous les comptes;
• mettez en place un système de gestion des appareils ou des applications mobiles afin de surveiller les programmes PAP;
• limitez la navigation de sites Web non chiffrés et installez des extensions de navigateur Web qui renforcent la protection de la vie privée (comme un bloqueur de publicité);
• retirez les comptes et les privilèges d’accès aux employés qui n’en ont plus besoin;
• accordez l’accès aux utilisateurs selon le principe du besoin de connaître et classifiez les données en fonction du niveau de sensibilité;
• créez une politique relative à l’utilisation des médias sociaux pour clarifier les attentes relatives au contenu pouvant être partagé sur les comptes organisationnels;
• retirez les métadonnées des photos avant de les partager et de les afficher en ligne, car ces informations sont stockées dans le fichier image et peuvent exposer des renseignements personnels tels que votre emplacement géographique.