Accès à privilèges : l’angle mort de la cybersécurité

Étiquettes

accès, administration, compte à privilèges, conformité, cybersécurité, détournement, données, données sensibles, DPO, entreprise, exfiltration, gestion, habilitations, identifiant, identification, identité, partage, partenaires, pratiques, privilèges, protection, risque, RSSI, sécurité, sous-traitant, tierce partie, utilisateurs

Les pratiques de gestion des accès à privilèges (PAM) d’entreprises et administrations sont encore très risquées, observe One Identity enquête à l’appui.
Les entreprises tardent à consolider leur approche de la gestion des accès à privilèges (PAM). C’est l’enseignement d’une enquête internationale promue par One Identity.

Le sondage a été mené pour l’éditeur spécialisé de gestion des identités et des accès (IAM) par Dimensional Research. 1005 professionnels de la sécurité informatique ont été interrogés dans sept pays : France, Allemagne, États-Unis, Canada, Singapour, Hong Kong et Australie. Tous exercent dans des entreprises de 500 à plus de 5000 employés.

Résultat : le partage d’accès et comptes à privilèges (d’administrateur) est « courant ». 46% des répondants déclarent que leur organisation partage des accès privilégiés avec des partenaires, sous-traitants et fournisseurs. Et 20% déclarent le faire régulièrement.
De surcroît, 75% disent partager parfois des mots de passe privilégiés en interne. Et 31% que leur organisation utilise des méthodes manuelles pour gérer les comptes à privilèges… Une porte ouverte au détournement ?

Source : Silicon https://www.silicon.fr/acces-privileges-cybersecurite-223291.html

A consulter également :

Comprendre la menace portée par le facteur humain grâce à la gestion des identités

Un ancien salarié sur trois pourrait toujours avoir accès au réseau de l’entreprise

Cloud : cinq conseils pour réussir un projet de gouvernance des identités

Usurpation d’identité : Comment se prémunir ? Que faire si on est victime ?

Personnification et identité auto-souveraine : deux pistes pour sortir de l’ornière du RGPD — Actus à la une

Les administrateurs face aux défis de la conformité, Conseil d’administration / surveillance

Les 5 piliers de la gouvernance de l’information

Sécurité de l’entreprise : quelles sont les données les plus convoitées par les employés ?

Normes, certification… Qu’est-ce que l’Afnor apporte aux entreprises ?

Étiquettes

AFNOR, audit, audit qualité, certification, documents, entreprises, ISO, management, non-conformité, normes, partenaire, PME, PMI, process, qualité, Risques, sous-traitant, système de management de la qualité

Gagner en qualité, c’est l’objectif principal de l’Afnor (Association française de normalisation). Pour les entreprises, l’association propose plusieurs services. Explications avec Erwan Chagnot, délégué régional en Bretagne.

Les nouvelles obligations des éditeurs de logiciels SaaS au regard du Règlement UE 2016/679 relatif à la protection des données à caractère personnel. — La cybercriminalité

Étiquettes

accountability, CIL, client, confidentialité, contrat, données, DPO, obligations, protection des données, règlementation, registre, responsable des traitements, SaaS, sécurité, sous-traitant, traitement, UE

L’éditeur de logiciel SaaS traite des données, personnelles et non personnelles relatives à son client et aux clients de son client. En tant que sous-traitant des données personnelles de son client, l’éditeur de logiciel SaaS a de très nombreuses obligations au regard du Règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril […]

De manière synthétique :

1. Rédaction d’un contrat détaillé.
2. Tenu par chaque sous-traitant d’un registre écrit descriptif des catégories d’activités de traitement de données.
3. Désignation d’un DPO (délégué à la protection des données) par le sous-traitant.
4. Respect par le sous-traitant des obligations spécifiques en matière de sécurité, de confidentialité et d’accountability.
5. Interdiction pour le sous-traitant de recruter un autre sous-tratant sans l’autorisation du responsable.
6. En cas de dommage matériel ou moral du fait d’une violation du Règlement, la personne concernée pourra demander réparation du préjudice subi au responsable du traitement ou au sous-traitant.

via Les nouvelles obligations des éditeurs de logiciels SaaS au regard du Règlement UE 2016/679 relatif à la protection des données à caractère personnel. — La cybercriminalité

et http://www.village-justice.com/articles/Les-nouvelles-obligations-des-editeurs-logiciels-SaaS-regard-Reglement-2016-679,24297.html#GymXRKJHIscLTKyL.99