Le comptoir de la mer
RGPD : de quoi parle-t-on. Tout organisme quels que soient sa taille, son pays d’implantation et son activité, peut être concerné. En effet, le RGPD s’applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou non, dès lors : qu'elle est établie sur le territoire de l’Union européenne,ou que son activité cible directement des résidents européens. Par exemple, une société établie en France, qui exporte l’ensemble de ses produits au Maroc pour ses clients moyen-orientaux doit respecter le RGPD. De même, une société établie en Chine, proposant un site de e-commerce en français livrant des produits en France doit respecter le RGPD.
Le RGPD concerne aussi les sous-traitants qui traitent des données personnelles pour le compte d’autres organismes. Ainsi, si vous traitez ou collectez des données pour le compte d’une autre entité (entreprise, collectivité, association), vous avez des obligations spécifiques pour garantir la protection des données qui vous sont confiées. RGPD : par où commencer. Constituez un registre de vos traitements de données Ce document vous permet de recenser tous vos fichiers et d’avoir une vision d’ensemble. Identifiez les activités principales de votre entreprise qui nécessitent la collecte et le traitement de données. Exemples : recrutement, gestion de la paye, formation, gestion des badges et des accès, statistiques de ventes, gestion des clients prospects, etc. Appuyez-vous sur le modèle de registre. Dans votre registre, créez une fiche pour chaque activité recensée, en précisant : L’objectif poursuivi (la finalité - exemple : la fidélisation client) ;Les catégories de données utilisées (exemple pour la paie : nom, prénom, date de naissance, salaire, etc.)
Le registre est placé sous la responsabilité du dirigeant de l’entreprise. Pour avoir un registre exhaustif et à jour, il faut en discuter et être en contact avec toutes les personnes de l’entreprise susceptibles de traiter des données personnelles. Faites le tri dans vos données Informez les personnes. CNIL. CERT-FR – Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques.
Cybersécurité : tour d'horizon des types d'attaques informatiques - BDM. Tour d'horizon des types d'attaques informatiques auxquelles nous sommes tous exposés.
Les hackers ont de nombreux moyens pour pirater les systèmes informatiques. Crédits : Pexels - Soumil Kumar Dans un contexte où le progrès technologique avance à une vitesse effrénée et dans lequel les attaques informatiques sont de plus en plus fréquentes, la cybersécurité occupe une place de plus en plus importante. Nous sommes tous vulnérables : États, grands groupes, petites et moyennes entreprises, organismes, particuliers… Bien se protéger sur le web est devenu une véritable préoccupation pour préserver ses actifs informatiques, qu’ils soient matériels ou immatériels. Le cryptojacking, minage de cryptomonnaie malveillant L’arrivée des cryptomonnaies et l’engouement autour du Bitcoin ont engendré de nouvelles menaces comme le cryptojacking, également appelé minage de cryptomonnaie malveillant. Cybercriminalité : exemples et mesures pour protéger les projets sensibles. Les pirates sont de retour !
Mais au lieu de parcourir les océans, ils surfent désormais sur le web et les réseaux informatiques afin d’attaquer les entreprises ou les administrations de toutes tailles et tous secteurs confondus. Connaissez-vous réellement tous les enjeux liés à la sécurité informatique ? Éclairages. L’étude mondiale intitulée « The Global State of Information Security Survey 2018 » indique qu’en 2017, les entreprises françaises ont perdu 2,25 millions d’euros en moyenne à cause des cyberattaques, soit 50 % de plus qu’en 2016. En moyenne, les entreprises françaises ont identifié 4550 incidents, soit environ 12 incidents par jour liés à la sécurité des systèmes d’information. La cybercriminalité et ses conséquences (interruption des opérations, perte de données sensibles, impacts négatifs sur la qualité des produits, voire menaces sur la vie humaine) génèrent des pertes financières de plus en plus importantes pour les entreprises.
Les différents types d’attaques. Les bonnes pratiques cybersécurité. L'Atelier RGPD. Kit de sensibilisation. Le kit de sensibilisation a été réalisé par Cybermalveillance.gouv.fr et ses membres.
Il vise à sensibiliser aux questions de sécurité du numérique, à partager les bonnes pratiques dans les usages personnels, et de manière vertueuse, à améliorer les usages dans le cadre professionnel. Le kit de sensibilisation Le kit de sensibilisation est composé de 9 thématiques, déclinées en 6 formats : fiches pratiques et réflexes, mémos, affiche A2, BD, vidéos, quiz, infographies. Téléchargez la version complète ou choisissez les sujets et supports à l’unité. Publié le 20/10/2020Télécharger 1. 2. 3. Ce contenu est le vôtre ! Vous souhaitez éditer nos supports à vos couleurs ? Téléchargez les fichiers sources !