Une fuite de données est un accès non autorisé à des données confidentielles. L'attaquant les copie, les vend ou les prend en otage. Parfois, la fuite est découverte en quelques minutes ; parfois, cela prend des mois. La fuite de données chez Target en 2013 a exposé 40 millions de numéros de cartes bancaires. Celle d'Equifax en 2017 a exposé les données personnelles de 147 millions de personnes. Les deux entreprises disposaient d'équipes de sécurité. Toutes deux n'ont pas détecté les signes avant-coureurs avant qu'il ne soit trop tard.

Les violations de données peuvent survenir de multiples façons. Identifiants volés, logiciels non mis à jour, stockage cloud mal configuré, employés malveillants et compromission de la chaîne d'approvisionnement : tous ces éléments aboutissent au même résultat. Les données sont divulguées. L'entreprise s'en aperçoit plus tard. La réactivité est aussi importante que la prévention. Une réaction rapide et organisée limite les dégâts et préserve la confiance. Une réaction lente et confuse ne fait qu'aggraver la situation. La gestion de la violation de données par Equifax a fait l'objet d'un examen minutieux du Congrès pendant des mois. Les lois sur la notification obligent les entreprises à informer les personnes concernées, souvent dans un délai imparti. Les dommages à la réputation peuvent perdurer bien au-delà du rétablissement technique. Les clients s'en souviennent. Les autorités de régulation s'en souviennent. La violation de données s'inscrit dans l'histoire de l'entreprise.

Causes courantes de rupture

• Diplômes volés ou faibles
• Vulnérabilités non corrigées
• Stockage cloud mal configuré
• vol ou négligence interne
• compromission du fournisseur tiers

Partez du principe que vos données seront ciblées. Chiffrez-les, limitez l'accès et surveillez les personnes qui y accèdent. Mieux vaut prévenir que guérir.