L’Anssi et la Cnil publient leurs conseils pour lutter contre la fuite de données
L’Anssi et la Cnil ont publié, le 28 janvier 2025, des conseils à destination des entreprises pour lutter contre les fuites de données. La France est en effet confrontée à une explosion des violations de grande ampleur, touchant plus d’un million de personnes, dont le nombre a doublé entre 2023 et 2024. Au total, 5 629 incidents ont été signalés à la Cnil en 2024, 20 % de plus qu’en 2023.
La commission a d’ailleurs fait de la cybersécurité des données l’un des quatre axes de son plan stratégique pour 2025-2028. Dans son guide sur le sujet, la Cnil constate que « les violations de données massives sont souvent dues à des défauts de sécurité récurrents », et que « les modes opératoires des attaquants sont souvent similaires et exploitent régulièrement les mêmes failles ».
La commission détaille donc des recommandations précises pour déjouer les facteurs de compromission les plus courants, ou pour identifier une violation. L’Anssi a, pour sa part, mis en ligne une fiche synthétique dans sa série « Les essentiels de l’Anssi », exposant onze bonnes pratiques en matière de protection des données.