La gestion des données comporte des risques pour la sécurité nationale

Le ministère de la Sécurité nationale rappelle que, bien que la gestion des données puisse être pratique et efficace, il faut rester vigilant face aux risques de sécurité. Certaines unités sensibles ne vérifient pas rigoureusement les qualifications de confidentialité et la capacité de protection de sécurité de leurs prestataires de services de gestion de données, ce qui crée des risques de fuite de données. Lors d’un forum sectoriel, il a été signalé la vente d’informations clients d’institutions financières, dont la source est une petite société technologique non qualifiée pour traiter des données financières. Cette société a fait de fausses publicités pour ses services de gestion de données, et ses employés ont exploité des failles de gestion pour télécharger illégalement des données clients et les vendre sur le dark web, entraînant la fuite de la vie privée de nombreux clients financiers et menaçant la sécurité financière nationale. Les employés des prestataires de services de gestion de données participent activement au flux de données confié, ayant accès à des informations sensibles. Si la gestion du client est laxiste, cela peut entraîner de graves conséquences. Une unité sensible, dans le but de faciliter ses opérations, a externalisé le stockage et la maintenance de ses données expérimentales. Pendant la collaboration, cette unité n’a pas mis en place de mécanismes de supervision efficaces, manquant de contrôle sur l’accès aux salles serveurs et la récupération des données. Un employé d’un prestataire de gestion de données, endetté de manière importante, a profité de sa position pour voler des données confidentielles de plusieurs projets de recherche clés, puis les a vendues à des agences de renseignement étrangères, ce qui constitue une grave menace pour la sécurité nationale. (CCTV News)