Autre échéance avant celle du 25 mai 2018, celle du 15 févier, date du X-Day, jour de l’exfiltration, rappelle EfficientIP. Un signal de plus…

Les entreprises ayant fait l’objet d’une violation après le 15 février, jour du X-Day, ne découvriront l’attaque qu’après l’entrée en vigueur du nouveau règlement européen sur la protection des données et n’auront alors que 72 heures pour divulguer publiquement la violation. Si elles ne sont pas préparées, elles pourront se retrouver dans une fâcheuse posture…

Tel est l’avertissement lancé par EfficientIP. Selon ses études menées l’an dernier, il faut généralement 99 jours pour détecter une violation de données, ce qui laisse suffisamment de temps aux pirates informatiques pour «exfiltrer» les données sans que cela soit détecté. Moralité : le 15 février est la date limite à laquelle les organisations pourront assurer leur véritable conformité au règlement européen.

L’exfiltration de données est définie comme la copie, le transfert ou la récupération non autorisés de données provenant d’un ordinateur ou d’un serveur. Cela signifie que les pirates pourraient dérober des informations précieuses sur les clients ou les entreprises, des numéros de cartes de crédit aux dossiers financiers. Les recherches d’EfficientIP ont montré que près d’un quart des entreprises (24%) ont souffert d’exfiltration de données en 2017…

La nouvelle étude mondiale réalisée par EfficientIP en 2018 révèle que les entreprises sont bien conscientes des avantages et des opportunités que le nouveau règlement apportera aux organisations proactives, à commencer par un supplément de confiance de la part des clients. La plupart des entreprises sont également conscientes que le fait d’être conforme au GDPR améliorera leur niveau de sécurité. Plus que tout, le GDPR est l’occasion d’améliorer la gouvernance de leurs données. Les entreprises bien préparées ont tout à gagner de la transformation poussée par cette réglementation. Cependant, l’horloge tourne …

EfficientIP publiera d’autres résultats le 15 février, fournissant les dernières informations sur la manière dont les organisations du monde entier se préparent au GDPR, ainsi que sur les avantages qu’elles pensent tirer du GDPR.