Malheureusement, les fuites de données font désormais partie de la vie, presque toutes les données des utilisateurs étant divulguées sous une forme ou une autre. À mesure que de plus en plus de données et d’informations sont conservées sur des plateformes numériques, le risque qu’elles soient exposées augmente. Les vulnérabilités signifient que les grandes et petites entreprises qui détiennent nos données peuvent être sujettes à un piratage et à une fuite de données.
Bien qu’il existe peu de mesures pouvant être prises pour sécuriser nos données, cette responsabilité incombant aux entreprises qui stockent nos données, il est important de savoir quelles mesures peuvent être prises en cas de fuite de données pour protéger les personnes et les organisations et minimiser les dommages.
Il est important de noter qu’une fois que les données apparaissent sur le dark web, elles ne peuvent pas être supprimées et il n’existe aucun moyen de savoir qui a accès ou a accédé à ces informations. Cependant, certaines mesures peuvent être prises pour atténuer les risques lorsque vos données apparaissent dans l’une de ces fuites.
Surveillance
Une première étape importante consiste à savoir que vos données ont été divulguées, qu’il s’agisse d’informations personnelles ou d’informations d’entreprise. Il est important que vous surveilliez toutes les informations personnelles identifiables pour identifier si elles apparaissent dans une fuite, et si elles apparaissent dans quelle fuite elles apparaissent et quelles informations ont été exposées.
Il est également important de confirmer si les détails de la fuite sont corrects, quelle était la source de la fuite et quels types de données sont exposés ? Les fuites sont souvent signalées dans les médias, par l’entreprise elle-même, généralement à des fins réglementaires ou par l’intermédiaire de services de surveillance des fuites. Vous devez identifier les informations sensibles qui ont été exposées, qu’il s’agisse d’une adresse e-mail ou d’un numéro de sécurité sociale. Cela peut vous aider à vous concentrer sur la sécurisation de vos données les plus exposées.
Illicit Trade FR Vision vous permet de surveiller tous les actifs de votre entreprise pour identifier s’ils sont apparus dans une fuite de données. Notre fonction Contexte de fuite fournira des détails sur la fuite, d’où elle provient et si elle a été confirmée.
Figure 1 : Exemple de fonctionnalité de contexte de fuite
Changez vos mots de passe
Si vos mots de passe sont exposés, et peut-être s’ils ne le sont pas, une bonne étape pour garantir la sécurité de vos comptes consiste à mettre à jour vos mots de passe. Une entreprise doit avoir une bonne politique en matière de mots de passe, ce qui signifie que les mots de passe sont régulièrement mis à jour. Même s’il a été identifié qu’un mot de passe n’a pas été exposé, il doit quand même être modifié immédiatement.
Lorsque vous examinez votre politique de mot de passe, que ce soit en réponse à une fuite ou en tant que bonne pratique de sécurité, les éléments suivants doivent être pris en compte :
- Utilisez un mot de passe fort – Un mot de passe fort et unique doit être utilisé pour chacun de vos comptes
- Ne réutilisez pas les mots de passe – Un mot de passe unique doit toujours être utilisé
- Activer l’authentification à deux facteurs (2FA) – Dans la mesure du possible, assurez-vous d’utiliser 2FA. Les applications d’authentification sont plus sécurisées que les mots de passe à usage unique (OTP)
- Utilisez les gestionnaires de mots de passe – Les PM peuvent garantir que vous générez des mots de passe complexes et uniques.
Figure 2 : Temps nécessaire pour déchiffrer des mots de passe de différents degrés de longueur et de complexité des caractères
Gelez votre rapport de crédit
Surtout si une fuite inclut des informations financières, vous devez geler votre rapport de crédit. Cela est également vrai si des informations sensibles telles que votre numéro de sécurité sociale sont exposées. Il est préférable de conserver votre dossier de crédit gelé, sauf si vous devez l’utiliser vous-même.
Vous devez également examiner et surveiller vos relevés bancaires et de carte de crédit pour vous assurer qu’aucune transaction suspecte n’a lieu. Tout problème identifié doit être signalé immédiatement.
Escroqueries par phishing
Les informations qui apparaissent dans les fuites peuvent être utilisées pour rendre les escroqueries par phishing plus crédibles. Il peut également être utilisé pour cibler des individus susceptibles d’être associés à une organisation cible. À mesure que l’IA évolue, il est de plus en plus probable que les messages de phishing deviennent plus convaincants et plus difficiles à repérer. Cependant, les gens doivent être attentifs aux points suivants :
- Tout message demandant des informations personnelles
- Inclure des pièces jointes ou des liens
- Je vous invite à prendre des mesures immédiates
- Vous demander d’effectuer tout type de paiement
Si vous pensez qu’un e-mail ou un SMS est suspect, essayez toujours d’en vérifier la légitimité en contactant l’expéditeur présumé. Vous devez le faire directement et non en réponse au message.
Figure 3 : Exemple d’e-mail frauduleux sur des actifs non réclamés prétendant que le destinataire avait droit à des biens provenant soit d’héritages, soit de biens gouvernementaux non attribués.
Autres types d’attaques
Même si les attaques de phishing constituent la menace la plus probable en cas de fuite de données, il existe d’autres menaces dont les individus doivent être conscients.
Les variantes des attaques de phishing sont le smishing et le vishing. Si un numéro de téléphone est divulgué, vous pourriez devenir une cible plus probable pour ce type d’attaques.
Comme mentionné ci-dessus à propos du gel du crédit, si des informations financières sont divulguées, vous êtes beaucoup plus susceptible d’être victime d’une fraude financière. Cela peut se produire à la fois au niveau personnel et organisationnel. Il est donc important d’être vigilant à tout changement dans vos finances ainsi qu’à la possibilité d’usurpation d’identité.
Si des informations sur le réseau d’une organisation sont exposées, telles que des domaines privés, des adresses IP ou des informations d’identification d’administrateur, cela peut rendre les organisations plus vulnérables aux tentatives de piratage. Toute fuite de données concernant la sécurité ou l’infrastructure de l’organisation doit être immédiatement signalée aux équipes de cybersécurité et de réponse aux incidents afin qu’elles puissent prendre des mesures d’atténuation efficaces.
Sécurité mise en œuvre sur tous les comptes
Si vos données sont exposées, il est recommandé de garantir que tous vos comptes sont sécurisés, pas seulement celui associé à la fuite de données. Comme les mots de passe sont souvent réutilisés et les adresses e-mail utilisées sur plusieurs comptes, vos informations pourraient être utilisées pour cibler plusieurs comptes.
Vous devez également vérifier vos paramètres de confidentialité sur tous les comptes. Parfois, les informations utilisées dans les attaques de phishing et autres attaques d’ingénierie sociale peuvent être obtenues via des courtiers en données ou à partir de comptes de réseaux sociaux. Vous devez donc vous assurer sur tous les comptes que les accès inutiles sont révoqués et vous assurer que vos comptes sont privés ou, si vous avez besoin de partager des informations, assurez-vous de savoir quelles informations sont partagées et limitez-les si possible.
Transparence
Pour les organisations qui identifient leurs informations ou celles de leurs employés qui sont apparues dans une fuite, il est important de s’assurer d’informer les personnes des données qui ont été exposées et des implications que cela peut avoir pour elles. Il est important de rassurer les clients, les partenaires et les employés sur le fait que vous corrigez la violation et protégez leurs informations. Incluez ces éléments dans votre plan de communication :
- Informer les principales parties prenantes – Partagez des informations essentielles avec les personnes concernées, y compris une explication de la violation, les données impliquées et les étapes recommandées pour protéger leurs propres données.
- Rassurer – Expliquez toutes les mesures prises par l’organisation pour atténuer l’impact, telles que des mesures de sécurité renforcées ou des ressources de support.
- Décrire les étapes de remédiation – Si vous proposez une surveillance du crédit, des ressources de cybersécurité ou une protection contre le vol d’identité, indiquez clairement comment les parties prenantes peuvent accéder à ces services.
Réponse aux incidents en cas de violations par des tiers
Dans certains cas, il peut être prudent de mettre en place un plan si les données de votre organisation apparaissent dans une fuite de données tierce. Cela ne sera pas nécessaire dans tous les cas et dépendra des données de fuite qui apparaissent et des données exposées.
Les réponses aux fuites peuvent faire partie d’un plan global de réponse aux incidents. Les actions d’atténuation qui peuvent faire partie de ces plans en cas de fuite sont :
- Constituez une équipe d’intervention – Rassembler les principales parties prenantes internes, notamment les équipes informatiques, juridiques, de gestion des risques et de relations publiques.
- S’engager avec le tiers – Assurer une communication ouverte avec le fournisseur pour recevoir des mises à jour continues et comprendre les mesures qu’il prend pour remédier à la violation.
- Coordonner avec les équipes juridiques et de conformité – Confirmer les obligations légales qui s’appliquent aux expositions de données résultant de violations de tiers, telles que la notification aux organismes de réglementation et aux clients.
Considérations sur la confidentialité des données
La conformité légale et réglementaire est essentielle lorsqu’il s’agit de violations par des tiers. Assurez-vous que votre réponse est conforme aux réglementations en matière de protection des données qui s’appliquent à votre entreprise et à votre secteur, telles que le RGPD, le CCPA ou la HIPAA. Dans de nombreux cas, votre organisation est responsable d’informer les parties concernées, même si la violation est due à un fournisseur tiers.
- Consultez des experts juridiques et de conformité – Engagez votre équipe juridique pour comprendre les exigences de notification et déterminer si la violation doit être signalée aux organismes de réglementation.
- Documentez votre réponse – Conserver une documentation complète de toutes les mesures prises en réponse à la violation, y compris les communications avec le tiers, les évaluations des incidents et les mesures d’atténuation. Cela peut protéger votre organisation si les régulateurs réexaminent vos actions ultérieurement.
Formation en cybersécurité
Il est également important que les organisations dispensent régulièrement des formations en cybersécurité à leurs employés pour s’assurer qu’ils comprennent comment ils doivent protéger leurs données personnelles et celles de leur entreprise. Cette formation peut également conseiller les individus sur les mesures à prendre en cas de fuite de leurs informations, sur les risques à surveiller et sur la manière de les atténuer. Tous les employés doivent comprendre comment gérer les données de l’entreprise en toute sécurité et quoi faire s’ils remarquent une activité suspecte.
Conclusion
Même si les fuites de données sont alarmantes, disposer d’un plan peut faire une grande différence en minimisant leur impact. En agissant rapidement et en prenant les mesures nécessaires pour protéger vos informations ou celles de votre organisation, vous pouvez réduire considérablement les risques potentiels pour vos finances et votre vie privée.
Les violations de données impliquant des fournisseurs tiers posent des défis uniques, mais avec une approche proactive, les organisations peuvent en atténuer l’impact. En répondant rapidement, en communiquant de manière transparente et en renforçant les pratiques de sécurité, les organisations peuvent protéger leurs données, leur réputation et leurs relations avec les parties prenantes.
Restez vigilant, soyez proactif en matière de sécurité et prenez en charge votre empreinte numérique ou celle de votre organisation : c’est la meilleure défense contre de futures violations.
