![\"vol](\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2023\/11\/vol-de-donnees-RGPD-300x200.jpg\")
<\/p>\r\n<\/p>\r\n
<\/p>\r\n
En mati\u00e8re de vol des donn\u00e9es<\/strong>, on pense syst\u00e9matiquement aux attaques ext\u00e9rieures. Pourtant, la menace peut \u00e9galement venir de l\u2019int\u00e9rieur, <\/strong>\u00e0 tout moment et particuli\u00e8rement en fin d\u2019un contrat<\/strong> est un moment propice \u00e0 l\u2019exfiltration de donn\u00e9es par un salari\u00e9<\/strong>.<\/p>\r\n Impos\u00e9 ou volontaire, un d\u00e9part rend l\u2019entreprise particuli\u00e8rement vuln\u00e9rable<\/strong>. C’est dans ces moments qu’un cabinet conseil RGPD<\/a> peut s’av\u00e9rer essentiel. Outre la prise de conscience du danger, des bonnes pratiques<\/strong> sont indispensables pour \u00e9viter les incidents et leur f\u00e2cheux impact sur l\u2019entreprise.\u00a0<\/p>\r\n Dans ce d\u00e9lit, le sc\u00e9nario <\/strong>se r\u00e9p\u00e8te inlassablement : un employ\u00e9 part <\/strong>(d\u00e9mission, licenciement, rupture conventionnelle) et emporte avec lui, sans autorisation<\/strong>, des informations strat\u00e9giques ou sensibles qu\u2019il a produites ou auxquelles il a eu acc\u00e8s durant ses fonctions.\u00a0\u00a0<\/p>\r\n Les mobiles des employ\u00e9s infid\u00e8les<\/strong>, eux, varient. App\u00e2t du gain, int\u00e9r\u00eat personnel, d\u00e9nonciation, espionnage industriel, les \u00e9l\u00e9ments d\u00e9tourn\u00e9s vont ainsi \u00eatre mon\u00e9tis\u00e9s<\/strong>, exploit\u00e9s chez un concurrent<\/strong> ou pour son propre compte. Il arrive aussi que les fichiers soient simplement conserv\u00e9s, sans volont\u00e9 de nuire ou de les utiliser.<\/p>\r\n Ph\u00e9nom\u00e8ne d\u00e9j\u00e0 fr\u00e9quent, la r\u00e9cup\u00e9ration\u00a0de donn\u00e9es non autoris\u00e9e en fin de contrat<\/strong> est facilit\u00e9e par les nouveaux modes de travail : l\u2019usage des outils personnels dans le cadre des missions professionnelles, le t\u00e9l\u00e9chargement des donn\u00e9es sur les terminaux mobiles, le travail en \u00e9quipe, l\u2019acc\u00e8s \u00e0 distance non s\u00e9curis\u00e9 aux ressources\u2026 Des usages multipliant les failles et les dommages collat\u00e9raux<\/strong> pour les soci\u00e9t\u00e9s victimes.\u00a0<\/p>\r\n L\u2019exfiltration de donn\u00e9es n\u2019est pas anodine et entra\u00eene :<\/p>\r\n Dans le palmar\u00e8s des informations les plus cibl\u00e9es <\/strong>sont les datas clients, les informations financi\u00e8res, les fichiers commerciaux, la strat\u00e9gie de d\u00e9veloppement de l\u2019entreprise. Autant dire de l\u2019or pour toute soci\u00e9t\u00e9.<\/p>\r\n Il existe plusieurs moyens de subtiliser des donn\u00e9es<\/strong>, allant du t\u00e9l\u00e9chargement des fichiers sur des outils de stockage externes \u00e0 l’envoi par e-mail non autoris\u00e9.<\/p>\r\n 1 – Identifier les donn\u00e9es strat\u00e9giques et \u00e0 risques<\/strong>, notamment celles relevant de la propri\u00e9t\u00e9 intellectuelle, des avantages concurrentiels, des donn\u00e9es sensibles. Les r\u00e9pertorier et stocker selon le niveau de sensibilit\u00e9.\u00a0<\/p>\r\n 2 – Restreindre les acc\u00e8s informatiques<\/strong> aux donn\u00e9es selon le profil et les missions de chaque salari\u00e9.<\/p>\r\n 3 – Appliquer une politique de s\u00e9curit\u00e9<\/strong> des donn\u00e9es active et dissuasive<\/strong> assortie d\u2019une charte informatique stricte<\/strong> : changer les mots de passe<\/a> des comptes partag\u00e9s \u00e0 chaque d\u00e9part, interdire l\u2019envoi de donn\u00e9es sur des messageries personnelles.<\/p>\r\n 4- Sensibiliser les \u00e9quipes \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es<\/strong>, au caract\u00e8re d\u00e9lictuel du vol de donn\u00e9es, aux risques et aux sanctions p\u00e9nales encourues.<\/p>\r\n 5 – Pr\u00e9voir des clauses <\/strong>de confidentialit\u00e9 et des clauses de non-concurrence dans les contrats.<\/p>\r\n 6 – Contr\u00f4ler l\u2019activit\u00e9 sur le r\u00e9seau de l\u2019entreprise<\/strong> \u00e0 l\u2019aide d\u2019outils de surveillance respectueux de la vie priv\u00e9e : moniteurs de surveillance de base de donn\u00e9es, collecte des journaux\u2026 Pi\u00e9ger les fichiers avec l\u2019ajout d\u2019e-mail de tracking.<\/p>\r\n 1 – Verrouiller le d\u00e9part<\/strong> avec les \u00e9quipes RH et Informatique en amont. \u00c9valuez les risques, prenez les mesures de s\u00e9curit\u00e9 n\u00e9cessaires, dressez la liste du mat\u00e9riel \u00e0 rendre, des acc\u00e8s \u00e0 bloquer\u2026<\/p>\r\n 2 – R\u00e9voquer les acc\u00e8s <\/strong>du futur ex-collaborateur : d\u00e9sactiver les acc\u00e8s aux messageries, aux outils partag\u00e9s, intranet, changer les mots de passe pour ceux partag\u00e9s entre \u00e9quipes.\u00a0<\/p>\r\n 3 – R\u00e9cup\u00e9rer les \u00e9quipements et les donn\u00e9es<\/strong> d\u00e9tenus par le salari\u00e9 : ordinateur, smartphone, support externe\u2026<\/p>\r\n Si tous les \u00e9chelons sont touch\u00e9s par le vol de donn\u00e9es en interne, trois facteurs <\/strong>augmentent le ph\u00e9nom\u00e8ne :\u00a0<\/p>\r\n<\/h2>\r\n
<\/h2>\r\n
<\/h2>\r\n
Des motivations multiples, des incidents croissants<\/h2>\r\n
Les nouvelles habitudes de travail, sources de tentation<\/h2>\r\n
Quelle que soit l\u2019intention, le vol de donn\u00e9es a des cons\u00e9quences sur l’entreprise\u00a0<\/h2>\r\n
\r\n\t
\r\n\t
\r\n\t
\r\n\t
\r\n\t
Les donn\u00e9es les plus vol\u00e9es<\/h2>\r\n
Pr\u00e9venir le vol de donn\u00e9es en interne, les bonnes pratiques\u00a0<\/h2>\r\n
Le Jour J, vigilance et restrictions des acc\u00e8s sont de mise\u00a0<\/h2>\r\n
Les 3 facteurs de risques \u00e0 conna\u00eetre<\/h2>\r\n
\r\n\t
\r\n\t
\r\n\t
\r\n\t
\r\n\t
Que faire en cas de vol de donn\u00e9es par un salari\u00e9 ?<\/h2>\r\n
\r\n\t
\r\n\t
\r\n\t
\r\n\t
\r\n\t
Les le\u00e7ons \u00e0 retenir<\/h2>\r\n
\r\n\t
\r\n\t
\r\n\t
\r\n\t
\r\n\t