Cybersécurité

Définition de cybersécurité
La cybersécurité désigne l'ensemble des méthodes, technologies, procédures et bonnes pratiques utilisées pour protéger les systèmes informatiques contre les accès non autorisés, les attaques, les vols de données et les interruptions de service.

Les principaux objectifs

Confidentialité
Seules les personnes autorisées peuvent accéder aux informations. Exemple : un employé ne doit pas consulter les salaires de tous les membres du personnel sans autorisation.

Intégrité
Garantir que les données ne sont pas modifiées ou supprimées de manière non autorisée. Exemple : empêcher la modification frauduleuse d'une facture.

Disponibilité
Garantir que les systèmes et les données restent accessibles aux utilisateurs autorisés. Exemple : maintenir un site Web opérationnel grâce aux sauvegardes et à une infrastructure fiable.

Les principales mesures de protection
- Installer et mettre à jour les antivirus et les systèmes d'exploitation.
- Utiliser des mots de passe robustes et l'authentification multifacteur (MFA).
- Configurer des pare-feu et contrôler les accès au réseau.
- Chiffrer les données sensibles.
- Réaliser des sauvegardes régulières et tester leur restauration.
- Former les employés à reconnaître les courriels frauduleux.
- Surveiller les journaux de connexion et préparer un plan de réponse aux incidents.

But de la cybersécurité
Cybersécurité : protéger les ordinateurs, les réseaux, les applications et les données contre les attaques informatiques.

Les principales menaces informatiques

Phishing (hameçonnage) : Tromper un utilisateur pour obtenir ses identifiants. Faux courriel bancaire
Ransomware : Chiffrer des fichiers et réclamer une rançon. Serveur d'entreprise bloqué
Virus et chevaux de Troie : Infecter un système ou exécuter des actions malveillantes. Logiciel téléchargé depuis un site douteux
Piratage de comptes : Accéder à un compte sans autorisation. Vol d'un mot de passe
Déni de service (DDoS) : Surcharger un service pour le rendre indisponible. Site Web inaccessible

Comment une entreprise peut-elle se mettre en conformité ?

1. Identifier les données. Recenser les informations collectées, leurs sources et les personnes concernées.
2. Définir les objectifs et la base légale. Déterminer pourquoi chaque traitement est nécessaire et sur quel fondement juridique il repose.
3. Créer un registre des traitements. Documenter les finalités, les catégories de données, les destinataires et les durées de conservation.
4. Sécuriser les systèmes. Appliquer le chiffrement adapté, le contrôle des accès, les sauvegardes et les mises à jour.
5. Informer les personnes. Rédiger une politique de confidentialité claire et mettre en place une procédure pour traiter les demandes relatives aux droits.
6. Encadrer les prestataires. Vérifier les garanties de sécurité et prévoir les clauses contractuelles nécessaires lorsqu'un prestataire traite des données pour le compte de l'organisation.
7. Préparer les incidents. Définir comment détecter une violation de données, limiter ses conséquences, la documenter et effectuer les notifications nécessaires.
8. Contrôler régulièrement. Réaliser des audits, sensibiliser le personnel et réviser les mesures de protection.

RGPD

Définition de RGPD
Le RGPD (Règlement Général sur la Protection des Données), connu en anglais sous le nom de GDPR (General Data Protection Regulation), est un texte réglementaire de l'Union européenne qui encadre le traitement des données à caractère personnel sur l'ensemble du territoire européen.

Qu'est-ce qu'une donnée personnelle ?
Une donnée personnelle est une information permettant d'identifier une personne directement ou indirectement.

Catégorie Exemples
Identité Nom, prénom, date de naissance
Coordonnées Adresse, téléphone, e-mail personnel
Données professionnelles Matricule, dossier d'employé
Données financières Informations bancaires, revenus
Données numériques Adresse IP, identifiant de compte
Données sensibles Santé, données biométriques utilisées pour identifier une personne, opinions politiques

Les droits des personnes
Le RGPD prévoit notamment les droits suivants, dont l'exercice dépend des conditions légales applicables :
- Droit d'accès : savoir quelles données sont détenues et obtenir une copie.
- Droit de rectification : faire corriger des données inexactes.
- Droit à l'effacement : demander la suppression de certaines données.
- Droit d'opposition : s'opposer à certains traitements.
- Droit à la limitation : demander, dans certains cas, la suspension de l'utilisation des données.
- Droit à la portabilité : récupérer certaines données dans un format structuré et les transmettre à un autre organisme.
- Droit de retirer son consentement : lorsque le traitement repose sur celui-ci.

But de RGPD
Le RGPD (Règlement Général sur la Protection des Données), connu en anglais sous le nom de GDPR (General Data Protection Regulation), est un texte réglementaire de l'Union européenne qui encadre le traitement des données à caractère personnel sur l'ensemble du territoire européen.

Le RGPD encadre la raison pour laquelle les données sont collectées, leur utilisation, leur durée de conservation et les droits des clients.

A PROPOS DE ESET

ESET Antivirus est un logiciel qui protège votre ordinateur contre les virus et les logiciels dangereux. C'est comme un gardien qui surveille votre ordinateur pour empêcher les menaces informatiques de l'endommager.

Sécurité sur le navigateur
Mode navigateur sécurisé et extension de confidentialité pour protéger vos données lorsque vous faites du shopping, des opérations bancaires ou que vous discutez en ligne.

Sécurité dans la navigation en ligne
Obtenez la tranquillité d'esprit avec une protection en temps réel 24h/24 et 7j/7 bloquant les sites web et les emails suspects.

Sécurité lors des paiements en ligne
Reposez-vous l'esprit tranquille grâce à une protection solide et proactive contre le vol d'identité. Comprend la surveillance du dark web (pour détecter les fuites de données) et vous avertit lorsque vos informations personnelles sont en danger.

Respect de la vie privée
Obtenez le sommet de la confidentialité et de la liberté en ligne. Sécurisez votre connexion avec une sécurité VPN illimitée. Évitez le suivi indésirable avec une adresse IP anonyme.

À quoi sert ESET Antivirus ?

Protéger votre ordinateur contre les virus et les logiciels malveillants.
Détecter les menaces en analysant les fichiers et les programmes.
Sécuriser votre navigation contre certains sites Web dangereux.
Protéger vos données contre certaines attaques, notamment les ransomwares selon la version.