Economie et société - Les clés pour comprendre l'actualité

Le cloud : une menace pour la sécurité des données pour les services de santé et fnanciers

22 Mars 2023
Antoine Balduino
Notez

Le dernier rapport Blancco met en évidence la difficulté croissante qu’ont les entreprises françaises de santé et de services financiers à relever les nouveaux défis liés à la protection des données dans le cloud.



Une nouvelle étude lancée aujourd’hui par Blancco Technology Group (LON: BLTG), la référence en matière de solutions d’effacement de données et de cycle de vie des appareils mobiles, révèle l’ampleur de l’utilisation du cloud par les entreprises de santé et de services financiers en France, ainsi que les effets de l’adoption du cloud sur la classification des données, la minimisation et la destruction de données en fin de vie (EOL).

 


Forte adoption du cloud

Le cloud : une menace pour la sécurité des données pour les services de santé et fnanciers

Sur la base d’une enquête mondiale réalisée auprès de 1800 répondants, dont 300 en France, l’étude, Données Stockées à distance, a constaté une forte adoption du cloud, grâce à la facilité de gérer les volumes de données. Toutefois, 71% des répondants français déclarent que ce changement a pour conséquence l’augmentation du volume de données redondantes, obsolètes ou triviales (ROT) qu’ils collectent. Il s’agit du chiffre le plus élevé de tous les pays étudiés.

Les volumes croissants de données stockées posent de nombreux problèmes et préoccupent de plus en plus les entreprises opérant sur des marchés fortement réglementés. Outre les risques de non-conformité réglementaire, le stockage de ces données implique des impacts en matière de coût et de durabilité, ainsi que des problèmes de sécurité – plus il y a de données, plus la surface d’attaque est importante et plus la responsabilité est grande en cas de violation.

Les meilleures pratiques en matière de gestion des données indiquent que les entreprises doivent savoir quelles données elles ont collectées, y compris leurs valeurs, l’endroit où elles sont stockées, et quand elles doivent être supprimées de manière définitive. Toutefois, seule la moitié des entreprises (50%) en France peuvent se vanter de disposer d’un modèle de classification des données mature qui détermine quand les données ont atteint leur fin de vie – ce qui signifie que la moitié des entreprises ne savent pas quand il convient d’éliminer les données stockées sur le cloud.

 


Des pratiques encore insuffisantes en matière de sécurité

Interrogés sur leurs approches en matière de cloud, 65% des répondants en France déclarent que leur fournisseur de cloud traite les données en fin de vie pour eux. Il s’agit du chiffre le plus élevé de tous les pays étudiés. Toutefois, près d’un tiers (30%) ne font pas confiance à leur fournisseur de cloud pour gérer convenablement les données en fin de vie pour leur compte. « Les prestataires de services de santé et financiers en France traitent certaines des informations les plus confidentielles et les plus sensibles qui soient. Ils sont passés au cloud pour obtenir une meilleure connectivité, faciliter la transformation numérique et la gestion des données, mais bon nombre d’entre eux ne savent toujours pas comment réduire le risque et maintenir la conformité lorsque ces données ne servent plus à une fonction commerciale », a déclaré Yves Gheeraert, Directeur Benelux, France & Europe méridionale chez Blancco.

« La Covid a modifié les normes de travail dans tous les secteurs, et l’adoption du cloud a permis de s’adapter à ces changements. Mais les hackers ont également modifié leur approche. Les acteurs du secteur ont indiqué que 45% des violations qui se sont produites en 2022 étaient basées sur le cloud. Notre étude a toutefois montré de multiples cas de pratiques insuffisantes en matière de gestion des données en fin de vie dans le cloud. »


Les 4 points clés de l'étude

 
  • 68% des entreprises pensent qu’elles peuvent mieux gérer les données en fin de vie dans leurs locaux plutôt que sur le cloud
     
  • 62% utilisent un système de suppression basé sur un logiciel avec une preuve d’audit pour gérer l’ensemble des données – à la fois sur site et sur le cloud, mais un pourcentage préoccupant de 33% effectue la suppression sans preuve d’audit
     
  • 88% des personnes interrogées reconnaissent la classification des données comme une première étape importante pour atteindre la sécurité des données  
     
  • 38% commencent tout juste à mettre en œuvre une politique pour la classification et la minimisation des données, et plus d’une personne sur dix (11%) doit encore mettre en application un tel processus.


Tags : Cloud, Entreprise

Nouveau commentaire :
Facebook Twitter






Regroupement de crédit sur rachat-credit-entre-particulier.com
La loi Hamon






Facebook
Twitter
Viadeo
Mobile
Rss

Inscription à la newsletter








Lexique de Sciences économiques et sociales


À vous de jouer...

Vous aimez écrire ? décrypter l'actualité économique ? et donner votre point de vue ? Alors soumettez vos articles à Économie et société. Pour cela, envoyez vos propositions à redaction@economieetsociete.com


Mentions légales :

Éditeur : Économie et société - SIREN : 804 336 667 - Siège social : 55 avenue Gambetta 78400 CHATOU - Tél. : 01 75 26 57 97 - Directeur de la publication : Vincent Paes
Hébergeur : SAS OVH - 2 rue Kellermann BP 80157 59100 Roubaix - Tél. : 09 72 10 10 07
Date de création : 3 septembre 2017 - Tous droits réservés (2007-2023)