Fuites de données : la sécurité des bases de données doit s’améliorer
French
Body
Après une année 2024 particulièrement marquée par des fuites de données personnelles massives, la Commission nationale de l’informatique et des libertés (CNIL) tient à faire certains rappels concernant la protection des bases de données massives…
Renforcer la sécurité des données après une année 2024 difficile
La Commission nationale de l’informatique et des libertés (CNIL) a relevé que le nombre de fuites de données personnelles en 2024 a été très important et a touché plusieurs millions de personnes.
Il est mis en évidence certains points communs qui se dégagent entre plusieurs incidents importants.
En effet, la commission note que de nombreux incidents concernent des bases de données de taille importante en exploitant plus ou moins les mêmes failles de sécurité :
usurpation de couples identifiant / mot de passe ;
une faiblesse non détectée dans la sécurité de la base de données avant son exploitation commerciale ;
intervention d’un sous-traitant dont les mesures de sécurité sont insuffisantes.
La CNIL rappelle que le traitement de bases de données massives comporte des risques plus importants du fait même que tout incident peut toucher une plus large portion de la population.
Néanmoins, la CNIL tient à mettre en avant certaines mesures qui doivent bénéficier d’une attention particulière de la part des exploitants de bases de données :
mettre en place des procédures d’authentification multifacteur ;
journaliser, analyser et limiter les flux de données qui transitent sur le système d’information ;
sensibiliser les personnes pour limiter le risque humain ;
encadrer la sécurité des données avec les sous-traitants.
La CNIL indique renforcer son action dans les années à venir pour accompagner et contrôler les entreprises concernées. Elle indique également qu’elle accentuera ses efforts de sensibilisation du grand public sur ces risques.
Exercice de la profession de sage-femme : de nouvelles conditions pour les étudiants remplaçants
L’autorisation d’exercer la profession de sage-femme en qualité de remplaçant peut être délivrée aux étudiants sages-femmes, selon des modalités et des conditions qui viennent d’être aménagées, à la lumière de la loi du 25 janvier 2023 visant à…
C’est l’histoire d’une petite-fille qui hérite de la holding de sa grand-mère…
Une petite fille hérite de sa grand-mère des parts d’une société holding qui détient des SCI. Sa grand-mère ayant organisé cette transmission, via un pacte Dutreil, la petite fille entend bénéficier de l’exonération fiscale correspondante…… que…
Dès 2026, l’Urssaf pourra intervenir directement pour rectifier certaines erreurs persistantes transmises dans les DSN. Mais, avant d’en arriver à cette « DSN de substitution », les employeurs disposeront toutefois d’une ultime phase de…
