Failles de sécurité : bilan et tendances
Petit-déjeuner du 25 mars 2015 « Failles de sécurité : bilan et tendances » – Virginie Bensoussan-Brulé et Chloé Torres ont animé un petit-déjeuner débat sur les bons réflexes et les actions à mettre en œuvre en matière de failles de sécurité.
L’obligation de notification des failles entraînant la divulgation ou l’accès non autorisé à des données à caractère personnel pose une série de questions dont la résolution est d’importance puisqu’elle est sanctionnée pénalement :
- Quelles sont les personnes soumises à cette obligation ?
- Qu’est-ce qu’une violation de sécurité : une faille ou un défaut ?
- Comment informer la Cnil et notifier les clients et partenaires ?
- Quelles sont les » mesures de protection appropriées » et les actions qui doivent être mises en œuvre ?
- Quels sont les recours et sanctions en cas d’exploitation d’une faille de sécurité ?
- Comment ce cyber risque est-il couvert par les assureurs ?
Ce petit-déjeuner a été l’occasion de dresser un état des lieux et de préciser les actions à mettre en œuvre par les entreprises en matière de failles de sécurité.