La directrice des initiatives pour le bien commun de GCA, Kayle Giroud, s’est entretenue avec Authority Magazine pour discuter des : « Cinq éléments que chaque entreprise doit connaître concernant le stockage et la protection des informations de leurs clients. »
Au cours de l’entretien, elle a abordé son parcours et sa carrière, puis s’est concentrée sur le sujet principal de l’interview, à savoir la réglementation et les droits en matière de confidentialité. Lors de l’entretien, Kayle a souligné cinq conseils pour les organisations de toutes tailles :
- Comprendre vos données — On ne peut pas sécuriser ce dont on ignore l’existence. Les entreprises devraient cartographier leur flux de données, y compris où et comment les informations des clients sont stockées.
- Mettre en œuvre des contrôles d’accès robustes — Tous les employés n’ont pas besoin d’accéder à toutes les données. Établissez des autorisations basées sur les rôles et imposez l’authentification multifactorielle (AMF) pour les systèmes critiques.
- Sauvegarder régulièrement vos données — Les cyberattaques, les catastrophes naturelles, ou même les erreurs humaines peuvent entraîner une perte de données. Disposer de sauvegardes fréquentes et chiffrées garantit la continuité des activités.
- Former les employés aux meilleures pratiques en matière de cybersécurité — Les employés constituent souvent la première ligne de défense. Dispensez des formations régulières sur les escroqueries par hameçonnage, la sécurité des mots de passe et la réponse aux incidents.
- Utiliser des outils de sécurité adaptés à vos besoins — De nombreuses entreprises dépensent excessivement dans des outils de cybersécurité complexes dont elles n’ont pas besoin. Concentrez-vous plutôt sur les protections essentielles telles que les pare-feu, le chiffrement et la sécurité des terminaux.
