Parchafik
Voici une petite démonstration vidéo, pour apprendre à sécuriser son compte Facebook mais aussi à restreindre l’accès à ces données personnelles à tout le monde et à Facebook.
Cela afin de limiter la possibilité de se faire pirater son compte facilement.
Nous ferons une prochaine vidéo avec les options avancées en matière de sécurité.
Merci de vous abonner à la chaine YouTube pour être tenue au courant des prochaines vidéos.
Parchafik
Après la publication par la CNIL des chiffres liés aux notifications de violations de données à caractère personnel sur https://www.data.gouv.fr/, voici les informations que j’ai jugé utile de relevé et de faire figurer sur des graphiques pour que cela soit plus lisible.
Ce qui est marquant concernant ces notifications, c’est leur grand nombre et ce en quelques mois: 1650 au total en moins d’un an.
Lorsqu’on analyse ce graphique, nous voyons que quasiment tous les secteurs d’activités ont connu des fuites de données et que les entreprises prennent en compte de notifications des cas de violations de données personnelles.
Quasiment plus de 1000 notifications indiquent une cause externe malveillante soit environ 60%
L’accès illégitime représente plus de 85% de la nature de violation
Nous constatons que l’obligation de notifications en cas de violations de données, auprès de la CNIL commencent à entrer dans les bonnes pratiques des entreprises et il faut encourager cela.
Il faut également inciter encore plus les entreprises à aller vers la conformité au RGPD afin de mieux sécuriser leurs données car malheureusement les menaces ne cessent d’augmenter.
Sources: Open Data de la CNIL sorti en mai 2019
Article écrit par Chafik MOHAMED, Consultant en sécurité informatique et RGPD
Parchafik
La sécurité des usages pro-perso par cybermalveillance.gouv.fr
La transformation numérique modifie en profondeur les usages et les comportements. Être connecté est devenu le quotidien.
Le développement des technologies mobiles (Pc portables, tablettes, smartphones) offre désormais la possibilité d’accéder, depuis presque n’importe où, à ses informations personnelles mais aussi à son système informatique professionnel : la frontière numérique entre la vie professionnelle et personnelle devient de plus en plus poreuse.
Face à cette évolution, il est important d’adapter ses pratiques afin de protéger tant votre entreprise ou votre organisation, que votre espace de vie privée. cette fiche pratique présente les 10 principales règles à adopter pour sécuriser au mieux ses usages numériques personnels et professionnels.
Le terme « entreprise » employé dans ce document regroupera toutes les organisations professionnelles qu’elles soient à caractère privé, public ou associatif.
La fiche complète téléchargeable ici
Parchafik
L’hameçonnage (phishing en anglais) est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe…) et/ou bancaires en se faisant passer pour un tiers de confiance.
Il peut s’agir d’un faux message, SMS ou appel téléphonique de banques, de réseaux sociaux, d’opérateurs de téléphonie, de fournisseur d’énergie, de sites de commerce en ligne, etc.
Voler des informations personnelles ou professionnelles (comptes, mots de passe, données bancaires…) Pour en faire un usage frauduleux.
Parchafik
La sécurité des appareils mobiles par cybermalveillance.gouv.fr
Les smartphones et tablettes informatiques sont devenus des instruments pratiques du quotidien, tant pour un usage personnel que professionnel.
Leurs capacités ne cessent de croître et les fonctionnalités qu’ils offrent s’apparentent, voire dépassent parfois, celles des ordinateurs.
Les smartphones sont généralement bien moins sécurisés que les ordinateurs par leurs propriétaires, alors qu’ils contiennent souvent des informations sensibles.
Cette fiche pratique mise à disposition par cybermalveillance.gouv.fr, présente les 10 principales règles à adopter pour assurer au mieux la sécurité de son appareil mobile.
Parchafik
Comment bien gérer ses mots de passe?
Messageries, réseaux sociaux, banques, administrations et commerces en ligne, réseaux et applications d’entreprise…
La sécurité de l’accès à tous ces services du quotidien repose aujourd’hui essentiellement sur les mots de passe.
Face à la profusion des mots de passe, la tentation est forte d’en avoir une gestion trop simple. Mais une telle pratique serait dangereuse, car elle augmenterait considérablement les risques de compromettre la sécurité de vos accès.
Cette fiche pratique de cybermalveillance.gouv.fr, présente les 10 principales règles à adopter pour gérer efficacement ses mots de passe et assurer ainsi au mieux sa sécurité numérique.
La fiche avec tous les conseils à télécharger ici
Parchafik
Ca y est le RGPD est appliqué dans les pays de l’UE depuis le 25 mai 2018 et donc bon vent au RGPD 🙂
Dans cet article, je souhaite insister sur le fait que le ce règlement constitue une véritable opportunité pour votre entreprise et je vous encourage donc à entreprendre, si ce n’est pas déjà fait, la démarche de mise en conformité et voici ces opportunités (sources: CNIL et BPIFrance):
Toute personne qui vous confie ses données personnelles établit avec vous une relation de confiance et souhaite le respect de ses droits et de sa vie privée.
Le RGPD réaffirme les droits pour les personnes concernées de maîtriser leurs données en leur conférant des droits : droits d’accès, de rectification,
d’effacement, d’opposition, etc. Respecter ces droits contribue à valoriser votre image d’entreprise sérieuse et responsable.
Une opportunité de sceller une relation de confiance avec vos interlocuteurs et d’améliorer votre image de marque !
Pour vendre vos produits ou vos services, vous avez besoin de prospecter, de connaître vos clients et de gérer la facturation. Pour cela, vous constituez des fichiers concernant vos clients et prospects.
Si le RGPD réaffirme le principe d’exactitude et de mise à jour des données enregistrées dans un fichier, maintenir vos fichiers à jour est surtout dans l’intérêt même du développement de votre chiffre d’affaires.
En ayant une gestion rigoureuse de vos données, vous gagnez donc en efficacité et en productivité !
Avec le temps et le développement de votre entreprise, votre volume de données augmente et nécessite de mobiliser de plus en plus de moyens humains et techniques (espace de stockage, logiciels adaptés, etc.) pour les gérer, les mettre à jour, et en assurer la sécurité.
Le principe de « minimisation » des données (« Je ne collecte que les données dont j’ai vraiment besoin ») et l’obligation de tenir à jour la liste de vos fichiers vous permettent de faire le point sur les données que vous collectez et d’identifier vos besoins réels.
Le RGPD exige par ailleurs que les données soient pertinentes par rapport à l’objectif pour lequel vous collectez les données.
Appliquer ces principes vous permet donc d’optimiser vos investissements.
L’arrivée du RGPD est ainsi une occasion forte de se poser les bonnes questions sur son activité et ses process (comme cela a été par exemple le cas lors du passage du papier à la dématérialisation).
L’actualité témoigne d’un nombre de plus en plus important de failles de sécurité et d’attaques informatiques. Ces dernières peuvent avoir des conséquences désastreuses sur l’activité des entreprises. Le niveau de sécurité de l’entreprise dans sa globalité se pose en préalable à la sécurité des données.
Au même titre que vous protégez le nom de votre PME ou son logo, vitaux pour le fonctionnement de votre entreprise, les données personnelles doivent faire l’objet de mesures de sécurité
particulières, informatiques et physiques.
Protéger son patrimoine informationnel et protéger les personnes concernées des atteintes à leurs données, c’est donner à son entreprise des moyens de se développer sereinement.
Dans tous les secteurs d’activité, les donneurs d’ordre seront très attentifs à la mise en œuvre du RGPD par leurs prestataires.
Il s’agit donc d’un sujet crucial pour les sous-traitants qui traitent des données personnelles pour le compte d’entreprises, à la fois pour maintenir leurs relations commerciales existantes mais également pour éventuellement en conquérir de nouvelles.
Si vous respectez le RGPD, vous aurez un avantage concurrentiel !
Le RGPD introduit aussi de nouveaux concepts pouvant se traduire en nouveaux services (exemple : la portabilité des données).
Le développement et l’organisation de ces nouveaux outils et services représentent de véritables défis et de nouvelles opportunités économiques (exemple : sur les plateformes en ligne pour la musique, les vidéos, l’utilisateur pourrait à terme faire exporter ses choix, ses listes de préférences, etc.).
L’utilisateur final pourrait fortement gagner en termes d’expérience, ces éléments entreront alors dans sa décision d’achat !
Nous vous accompagnons dans votre démarche de mise en conformité au RGPD en vous proposant une offre qui correspondra vraiment à vos besoins.
Sheo Technology, s’appuie sur des partenaires juridiques mais aussi techniques notamment en cybersécurité afin de pouvoir vous faire une proposition vraiment très complète et qui englobe l’ensemble des différents services de votre entreprise ou association.
Vous pouvez télécharger ici nos offres de mise en conformité
Parchafik
A J-1 de la mise en application du RGPD, je vois une grande effervescence sur le sujet et même de la panique chez certains entrepreneurs.
Or selon moi, la panique n’a pas lieu d’être car on doit considérer le RGPD comme une opportunité de mieux sécuriser nos données, de mieux sensibiliser les citoyens sur leurs droits par rapport à leurs données, sur les bonnes pratiques à avoir sur le net et au niveau du système d’information en général et cela ne doit pas se faire dans la précipitation :).
C’est ma vision et je voulais vous la partager. Donc faire peur avec les sanctions financières ce n’est pas pour moi.
Profitez donc des quelques jours qui restent pour mettre à niveau votre site internet et le mettre en conformité au RGPD surtout si vous avez dessus:
L’objectif est d’informer les surfeurs des traitements qui sont faites et des droits dont ils disposent.
Il faut donc modifier ou ajouter si nécessaire:
Il faut indiquer dans la politique de protection des données plusieurs éléments dont:
Je veux vous partager mon avis concernant le fournisseur de services et hébergeur OVH, je viens d’assister à un Webinar sur leur engagement à être conforme au RGPD et j’ai été séduit par le discours clair que prône cette société, les engagements prises notamment via le Code de conduite Cispe Cloud.
Je ne peux que recommander à tous ceux et celles qui cherchent un sous-traitant Compliant RGPD, d’aller chez eux (attention je ne suis pas commercial et j’ai pas d’actions chez eux 🙂 ).
Je vous partagerais le lien de la vidéo dès que je la recevrais.
Parchafik
Accord de partenariat avec PECB
Sheo Technology est très fier d’annoncer la signature d’un accord de partenariat avec l’un des leaders mondiaux dans le domaine de la formation et de la certification, à savoir PECB.
Par ce partenariat, nous voulons permettre aux entreprises de la zone océan indien (Réunion, Mayotte, Maurice, Comores, Seychelles et Madagascar) de bénéficier de formation de qualité dans le domaine de la sécurité informatique et de la protection des données (RGPD).
Avec ce partenariat, Sheo Technology va pouvoir délivrer des examens de certifications ainsi que des audits de certification de système de management, qui sont devenus primordiales pour tout professionnel.
Enfin, cet accord va permettre de désenclaver la zone océan indien et réduire les délais de certifications et d’audit pour toutes les entreprises de la zone.
À propos de PECB
PECB est un organisme de certification pour les personnes, les systèmes de management et les produits sur un large éventail de normes internationales. En tant que fournisseur mondial de services de formation, d’examen, d’audit et de certification, PECB offre son expertise dans plusieurs domaines, dont la sécurité de l’information, l’informatique, la continuité des activités, le management des services, les systèmes de management de la qualité et l’environnement.
Pour plus d’informations sur les principaux objectifs et activités de PECB, veuillez visiter www.pecb.com.
Catalogue de formation PECB
Très prochainement nous mettrons en ligne, les différentes formations dans les domaines du Management de la sécurité de l’information, Sécurité de l’IT, la Gouvernance, risque et conformité notamment sur le RGPD, que nous allons dispenser ainsi que les différentes certifications que nous allons pouvoir délivrer.
N’hésitez pas donc pas à revenir sur notre site dans les prochains jours pour les découvrir
Cordialement
Chafik MOHAMED
Responsable de Sheo Technology
Parchafik
Voici une carte interactive de la protection des données personnelles dans le monde. Elle pour objectif de bien comprendre le niveau de protection et les différentes lois appliquées dans chaque pays afin de vous aider sur le process de mise en conformité au RGPD.
La carte n’est pas encore complètement finie. Elle le sera très prochainement.
Cette carte comporte ou comportera les éléments suivants:
Merci pour votre compréhension et n’hésitez pas à me faire votre retour