Fuites de données : la sécurité des bases de données doit s’améliorer
Renforcer la sécurité des données après une année 2024 difficile
La Commission nationale de l’informatique et des libertés (CNIL) a relevé que le nombre de fuites de données personnelles en 2024 a été très important et a touché plusieurs millions de personnes.
Il est mis en évidence certains points communs qui se dégagent entre plusieurs incidents importants.
En effet, la commission note que de nombreux incidents concernent des bases de données de taille importante en exploitant plus ou moins les mêmes failles de sécurité :
- usurpation de couples identifiant / mot de passe ;
- une faiblesse non détectée dans la sécurité de la base de données avant son exploitation commerciale ;
- intervention d’un sous-traitant dont les mesures de sécurité sont insuffisantes.
La CNIL rappelle que le traitement de bases de données massives comporte des risques plus importants du fait même que tout incident peut toucher une plus large portion de la population.
La commission publie donc à nouveau son guide de la sécurité des données personnelles qui constitue un socle à appliquer impérativement.
Néanmoins, la CNIL tient à mettre en avant certaines mesures qui doivent bénéficier d’une attention particulière de la part des exploitants de bases de données :
- mettre en place des procédures d’authentification multifacteur ;
- journaliser, analyser et limiter les flux de données qui transitent sur le système d’information ;
- sensibiliser les personnes pour limiter le risque humain ;
- encadrer la sécurité des données avec les sous-traitants.
La CNIL indique renforcer son action dans les années à venir pour accompagner et contrôler les entreprises concernées. Elle indique également qu’elle accentuera ses efforts de sensibilisation du grand public sur ces risques.
