Bonjour, j'ai des rendez-vous médicaux ce matin, aussi on commence tôt, et une bonne nouvelle, espérons que cela débouche sur des contrôles généralisés, et la mise en place de bonnes pratiques pour une meilleure hygiène informatique.
Photo d’illustration. HJBC / ADOBE STOCK
Pendant l’été, le fisc a été touché par plusieurs intrusions dans ses systèmes d’information, impliquant le vol de données personnelles de près de 700.000 personnes.
La Cnil va contrôler la Direction générale des finances publiques (DGFiP), après le vol de données massif de cet été, a annoncé la présidente de cette autorité de protection des données dans l'émission Cash Investigation sur France 2. «J'ai demandé aux équipes de la Cnil de se rendre dans les tout prochains jours dans les locaux de la Direction générale des finances publiques», a affirmé Marie-Laure Denis dans une interview enregistrée lundi et visionnée par l'AFP avant sa diffusion jeudi soir.
Pendant l'été, le fisc a été touché par plusieurs intrusions dans ses systèmes d'information, impliquant le vol de données personnelles de près de 700.000 personnes et entraînant des questionnements sur le niveau de sécurisation des données. «Il nous paraît important de comprendre ce qui s'est passé pour, selon les constats que nous ferons, en tirer toutes les conséquences : soit une mise en demeure d'ici la fin de l'année (...), soit une orientation vers une sanction», a détaillé Marie-Laure Denis.
Comme toute autorité administrative, l'éventail des sanctions que peut infliger la Cnil en cas de manquement est néanmoins plus réduit concernant l'État, à qui elle ne peut pas infliger d'amende. Dans l'émission, sa présidente indique avoir également demandé à ses agents de procéder un contrôle de l'Agence nationale des titres sécurisés (ANTS).
«L’État a un devoir d’exemplarité particulier»
Cette autre administration, qui gère notamment les pièces d'identité, avait été ciblée en avril par une attaque massive, avec le vol des données de près de 12 millions de particuliers et de professionnels. «L'État a un devoir d'exemplarité particulier. Ça fait partie justement du contrat de confiance entre l'État et ses administrés que de sécuriser les données, souvent intimes, que les Français sont obligés de confier à l'État», a commenté Mme Denis.
En août, le premier ministre Sébastien Lecornu a déjà demandé à l'Agence nationale de sécurité des systèmes d'information (Anssi), de réaliser un «audit approfondi» sur le vol de données au fisc. D'après une note du président et du rapporteur de la commission des Finances au Sénat consultée par l'AFP, ce piratage a révélé «plusieurs fragilités structurelles des systèmes d'information» de la DGFiP, et des «lacunes dans les contrôles réalisés à la suite de ces incidents».
Source : Le Figaro.fr
Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via Tipeee ou PayPal. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.
Ajouter Crashdebug.fr à GoogleInformations complémentaires :
Crashdebug.fr : Cybersécurité : pourquoi l'État veut payer des hackers éthiques pour le protéger (Le Figaro.fr)
Et puis de toute façon, les données sont partis, donc c'est trop tard... quand les données de 50 millions de logement ont été volées, c'est terminé, vous avez un fichier à jour pour la prochaine décennie car le parc immobilier ne change pas vite.
Tout ça c'est pour l'effet d'annonce.
Faut aussi savoir que beaucoup de projets de l'administration sont développés dans des boîtes privées, et que c'est la monde cher qui gagne le marché.
cnil
Qu'on ne se méprenne par sur mes propos je suis réaliste, je n'ai fait qu'exprimer un souhait...Terms & Conditions
Subscribe
Report
My comments