Vos données voyagent avec vous !
Les données des entreprises sont devenues une mine d'or pour certaines entités peu éthiques.
Les situations banales, mais qui présentent pourtant un risque, sont nombreuses :
- Restaurant ;
- Salon professionnel ;
- TGV ;
- Présentation de produit aux partenaires, clients ;
- Prospection…
À l'intérieur de vos locaux, tout semble sécurisé — mais dehors, chacun de vos propos peut faire l'objet de convoitise.
Avez-vous compté le nombre de fois où vous avez eu accès aux affaires d'une personne dans un transport collectif (train, taxi, etc.), au restaurant, dans un salon, ou juste en tendant l'oreille ?
À l'heure où l'ingénierie sociale est au cœur de nombreuses escroqueries, il est primordial de protéger les données personnelles et professionnelles.
Parler à un enquêteur | Notre accompagnement en sécurité économique
La nécessité de préparer les déplacements
Connaître ses besoins en données une fois à destination, et savoir quelles informations emporter, constitue une première barrière.
Le risque est bien plus élevé si vous transportez l'intégralité des données de votre société, plutôt que si vous isolez et emportez uniquement les données strictement nécessaires.
Un rappel des règles de base n'est jamais à négliger, tout comme la prise en compte, avant le déplacement, de la législation en vigueur s'il s'agit d'un déplacement hors du territoire national.
Anticiper tous les risques reste complexe ; réduire la surface d'attaque par l'anticipation, en laissant le moins de choses possible au hasard, est primordial.
L'indépendance : pièce maîtresse de la sécurité des données
L'indépendance du collaborateur est essentielle à la sécurité économique de votre entreprise : les risques augmentent à mesure que la dépendance aux éléments extérieurs croît.
- Attaque « Man in the Middle » ;
- « Juice jacking » ;
- Piratage visuel…
Ces atteintes peuvent être anticipées, contrecarrées, évitées, grâce à la préparation et à la mise en place de moyens simples, souvent peu onéreux, correspondant aux besoins du collaborateur.
Des mesures existent et ne nécessitent parfois qu'un faible investissement, si elles sont parfaitement intégrées au fonctionnement de l'entreprise.
Protéger vos finances et votre réputation
La perte ou l'accès à vos données pourrait permettre à un concurrent de remporter l'appel d'offres que vous préparez depuis des semaines.
L'occasion fait le larron : imaginez-vous dans un TGV, et la personne assise derrière vous connaît quelqu'un du même secteur d'activité que le vôtre. Par malchance pour vous, vous êtes en pleine finalisation d'un appel d'offres crucial. Je vous laisse imaginer la suite.
Le non-respect des obligations RGPD pourrait impacter encore davantage vos finances : la CNIL peut, pour les manquements les plus graves, infliger une amende administrative pouvant s'élever jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial.
La confiance envers une entreprise passe aussi par l'examen des décisions rendues contre elle. Il est peu rassurant qu'une entreprise néglige la sécurité de ses données et de celles de ses partenaires, surtout si elle a fait l'objet de décisions pour des manquements graves.
Mais l'atteinte à vos finances peut également se manifester physiquement :
Une copie de votre carte bancaire, une personne qui suit votre collaborateur comme son ombre en effectuant des paiements ou des retraits aux mêmes distributeurs automatiques que lui. Bien que les banques renforcent la sécurité, les vieilles stratégies fonctionnent toujours. Vous ne vous rendrez compte de la supercherie qu'une fois de retour au siège de l'entreprise.
Comment notre cabinet peut-il contribuer à votre sécurité économique ?
Avant
Nous vous assistons dans l'identification des risques ainsi que dans la préparation des collaborateurs prenant part au déplacement. Nous vérifions également que les moyens mis en place sont en adéquation avec des mesures de prévention acceptables.
Pendant
L'assistance des collaborateurs temporairement éloignés du siège peut s'avérer essentielle : s'assurer de la fiabilité des personnes se présentant comme d'éventuels futurs partenaires, conseiller sur la réévaluation du risque en temps réel…
Après
Il peut être nécessaire de débriefer vos collaborateurs sur les événements survenus, les nouveaux contacts rencontrés, etc.
Il n'est d'ailleurs pas nécessaire d'attendre qu'un déplacement ait lieu : nous pouvons sensibiliser vos équipes régulièrement afin d'ancrer une culture de sûreté globale, qu'elle soit cyber ou liée à la protection de vos données.
La sécurité économique est la clé de la pérennité de votre entreprise.
FAQ — Protection des données en déplacement
Quelles sont les principales menaces lors d'un déplacement professionnel ?
Le piratage visuel, les attaques "Man in the Middle", le "Juice jacking" (via les bornes de recharge publiques), ainsi que l'ingénierie sociale (écoute, vol d'informations en public).
Quel est le risque financier en cas de manquement au RGPD ?
La CNIL peut infliger une amende administrative allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial pour les manquements les plus graves.
Comment se préparer avant un déplacement à risque ?
N'emportez que les données strictement nécessaires, vérifiez la législation en vigueur si le déplacement est à l'étranger, et rappelez les règles de base à vos collaborateurs.
Votre cabinet intervient-il seulement pendant le déplacement ?
Non, notre accompagnement couvre l'avant (préparation), le pendant (assistance) et l'après (débriefing), ainsi que des actions de sensibilisation en dehors de tout déplacement.
Tous nos articles | Contact rapide
Article informatif – ne constitue pas un conseil juridique. Échangez avec votre avocat et votre enquêteur afin d'adapter toute action à votre situation.