Surveillance des violations de données

Qu'est-ce que l'outil de surveillance des violations de données dans KYND? Comment ça marche et comment le mettre en place?

QU'EST-CE QUE C'EST ET POURQUOI C'EST IMPORTANT

La solution de surveillance des violations de données a été créée pour vous aider à protéger toutes les données personnelles, qu'il s'agisse d'employés, de clients ou de la chaîne d'approvisionnement et vous alerter de toute activité suspecte afin d'éviter des amendes réglementaires ou même des dommages à la réputation de l'entreprise.

L'outil KYND vous aide à créer des identités synthétiques de type honeypot (ou, en d'autres termes, des espions de données) et les surveille en permanence. On vous alertera ensuite chaque fois que nous soupçonnons que les données ont pu être violées (volées) ou sont utilisées de manière inappropriée.

Plus il faut de temps à une entreprise pour détecter un incident de violation, plus l'impact de cette violation risque d'être coûteux. Une étude d'IBM indique qu'en moyenne, une violation prend 197 jours pour être détectée et que les entreprises capables de la détecter en moins de 30 jours peuvent économiser plus d'un million de dollars en coûts de résolution par rapport à celles qui prennent plus de temps. Avec toute la législation actuellement en place (comme le GDPR), il est plus important que jamais de réagir rapidement à une violation.

QUOI FAIRE ET COMMENT

1. Tout d'abord, ouvrir votre tableau de bord KYND et accède à la section ‘Gérer les risques de violation de données’:

Graphical user interface, text, application, chat or text message

Description automatically generated

2. Configurer un nouvel ensemble d'informations d'identification:

Graphical user interface, text, application

Description automatically generated
Graphical user interface, application, Teams

Description automatically generated

Le nombre d'informations d'identification que vous pouvez configurer varie et dépend du plan auquel vous suivez actuellement (mais vous pouvez toujours nous contacter pour plus de détails ou une mise à niveau).

La référence et le système permettent d'identifier facilement la base de données dans laquelle les informations d'identification seront placées.

3. Il ne vous reste plus qu'à envoyer un e-mail de test à l'adresse unique que KYND vient de créer pour vous et à ajouter les informations d'identification créées à la base de données de votre choix:

 

Graphical user interface

Description automatically generated with medium confidence

Les données créées seront personnalisées et uniques à votre compte. Les seules personnes qui devraient connaître l’email de l'identité synthétique dans ta base de données sont vous et KYND.

Tant qu'il n'y a pas d'activité suspecte dans cette boîte de réception, KYND montrera que tout est sécurisé et à jour.

Mais si cette adresse électronique reçoit un email de l'extérieur de ton organisation, cela signifiera qu'une violation de données s'est probablement produite et qu'une source non fiable a accès à cette base de données – vous recevrez immédiatement une alerte par e-mail et le tableau de bord KYND, ainsi que le rapport sur les risques, vous montrera que la sécurité de votre base de données a pu être compromise:

Graphical user interface, application

Description automatically generated

On vous alertera immédiatement afin que vous puissiez prendre des mesures et réduire l'impact éventuel causé par la violation de données à quelques minutes au lieu de quelques jours, semaines ou même mois et éliminer les menaces immédiatement après leur détection.

Cliquez-ici pour consulter d'autres articles d'aide ou contactez-nous en utilisant l’icône de chat sur la droite!