Fiche technique
Comment Vectra AI assure la conformité avec le RGPD
Sélectionner la langue à télécharger
Accès complémentaire
La mondialisation et les développements technologiques rapides - de l'informatique cloud aux services de localisation en passant par les réseaux sociaux - ont entraîné une augmentation significative de l'ampleur des données personnelles que les entreprises privées et les autorités publiques collectent et partagent.
Ces tendances sont les principaux moteurs de RGPD, qui entrera en vigueur le 25 mai 2018 et remplacera la directive européenne sur la protection des données adoptée en 1995. Le RGPD modernise les règles européennes en matière de protection des données et établit une législation européenne unique et harmonisée, remplaçant la mosaïque de lois nationales actuellement en vigueur dans les 28 pays membres de l'UE.
Selon le département "Justice et consommateurs" de la Commission européenne, le RGPD devrait générer 2,3 milliards d'euros d'avantages économiques par an en réduisant la complexité juridique et en permettant aux entreprises d'étendre plus facilement leurs activités dans l'ensemble de l'UE.
Le règlement général de protection des données (RGPD) sera mis en œuvre au niveau local, chaque État membre de l'UE désignant une autorité de contrôle. Son impact se fera également sentir au-delà des frontières de l'UE, car la législation s'applique à toute organisation qui détient ou traite des données relatives aux citoyens de l'UE dans le cadre de l'offre de biens et de services, ou qui surveille des individus au sein de l'UE, quel que soit le lieu d'implantation de cette organisation.
Vectra AI renforce les équipes de cybersécurité et fournit les capacités techniques clés nécessaires pour se conformer au site RGPD.
Principales caractéristiques et avantages du RGPD
Les principales caractéristiques du règlement général de protection des données (RGPD) sont les suivantes
- Les données personnelles des résidents de l'UE sont protégées, quel que soit l'endroit où elles sont envoyées, traitées ou stockées, même en dehors de l'UE. On entend par "données à caractère personnel" toute information concernant une personne physique identifiée ou identifiable.
Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique. - Les organisations doivent obtenir le consentement explicite et éclairé d'une personne pour collecter et traiter ses données personnelles.
- Les personnes ont le droit à la portabilité des données d'un fournisseur à l'autre, à l'effacement de leurs données personnelles et à l'opposition à l'utilisation de leurs données à des fins de profilage.
- Les personnes ont le droit de savoir si leurs données ont été piratées ; dans les cas à haut risque (par exemple, lorsque le vol d'identité est à craindre), les entreprises et les organisations doivent informer les personnes d'une violation de données dans les 72 heures.
Une violation de données à caractère personnel est une violation de la sécurité entraînant accidentellement ou illégalement la destruction, la perte, l'altération, la divulgation non autorisée de données à caractère personnel transmises, stockées ou traitées d'une autre manière, ou l'accès à ces données. - En vertu du principe du "guichet unique", une entreprise ayant des filiales dans plusieurs États membres de l'UE ne devra traiter qu'avec l'autorité de contrôle du pays dans lequel elle a son siège ou son principal établissement.
- Toute organisation, qu'elle soit ou non établie dans l'UE, devra appliquer la loi européenne sur la protection des données si elle souhaite offrir des biens et des services dans l'UE ou surveiller le comportement des résidents de l'UE.
- Les sous-traitants et les responsables du traitement ne peuvent transférer des données en dehors de l'UE que s'ils mettent en place des garanties appropriées et si les personnes disposent de droits exécutoires et de voies de recours.
Le sous-traitant est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. - Les autorités de contrôle du RGPD disposent d'un éventail de sanctions, notamment des avertissements écrits, des audits et des amendes punitives pouvant aller jusqu'à 20 000 000 € ou 4 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé. Les sections suivantes mettent en évidence les aspects de protection des données et d'évaluation d'impact du RGPD et détaillent comment la plateforme de détection et de réponse aux menaces pilotée par l'IA de Vectra contribue à la conformité au RGPD et aide à protéger les données personnelles en assurant une surveillance et une détection continues et automatisées des menaces sur l'ensemble du réseau d'une organisation. En automatisant la chasse aux cyberattaquants cachés dans les réseaux et en permettant une réponse plus rapide aux incidents pour stopper les menaces actives, Vectra condense des semaines et des mois de travail en quelques minutes afin que les équipes de sécurité puissent agir rapidement pour empêcher le vol ou la détérioration des données.
Principales exigences du RGPD en matière de protection des données
Le RGPD est un ensemble de règlements solides qui couvrent les droits et les responsabilités, et qui comprennent une exigence générale selon laquelle les organisations doivent assurer "la protection des données dès la conception et par défaut".
En d'autres termes, les organisations sont censées intégrer la sécurité dans leurs opérations et utiliser des technologies et des services qui intègrent des garanties de protection des données et des paramètres par défaut respectueux de la vie privée, comme sur les réseaux sociaux ou les applications mobiles.
Le RGPD fournit des suggestions spécifiques sur les types de mesures de sécurité qui pourraient être considérées comme appropriées au risque, notamment
- Le cryptage des données personnelles et/ou leur anonymisation ou l'utilisation d'un identifiant numérique ou autre comme pseudonyme du nom d'une personne.
- Garantir la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement.
- Rétablir la disponibilité et l'accès aux données à caractère personnel en temps utile en cas d'incident physique ou technique.
- tester, apprécier et évaluer régulièrement l'efficacité des mesures techniques et organisationnelles visant à garantir la sécurité du traitement.
En outre, le RGPD prévoit la désignation d'un délégué à la protection des données (DPD). Cette personne est responsable de la mise en œuvre de la protection des données, de la conformité et de l'établissement de rapports au sein d'une organisation. Le DPD peut remplir d'autres tâches et fonctions. Par exemple, un responsable de la sécurité de l'information peut également être un DPD.
Vectra AI aide les organisations à respecter le RGPD
Pour se conformer avec le RGPD, il faut mettre en place des technologies et des processus appropriés. Vectra AI renforce les équipes chargées de la cybersécurité et fournit les capacités techniques clés nécessaires pour se conformer au RGPD.
Vectra AI prend en charge la protection des données en assurant une surveillance continue et ininterrompue du trafic réseau, la détection des menaces en temps réel, le triage et le reporting des incidents. Grâce à l'intelligence artificielle et à l'analyse du comportement des attaquants, Vectra AI traque automatiquement les cybermenaces actives sur l'ensemble du réseau de l'entreprise, depuis cloud et les charges de travail du centre de données jusqu'aux utilisateurs et aux appareils IoT.
Vectra AI automatise de nombreuses tâches à forte intensité de main-d'œuvre qui incombent généralement aux analystes de cybersécurité de niveau 1 et aux équipes d'intervention en cas d'incident. En automatisant ces tâches, Vectra AI réduit considérablement le temps consacré aux enquêtes sur les menaces (jusqu'à 90 %), ce qui permet aux équipes de sécurité de se concentrer sur la prévention et l'atténuation des pertes de données. Les principales fonctionnalités de la plateforme Vectra AI sont les suivantes :
- Surveillance et analyse en continu de l'ensemble du trafic réseau, y compris le trafic lié à Internet et le trafic réseau interne entre les hôtes physiques et virtuels dotés d'une adresse IP - tels que les ordinateurs portables, les serveurs, les imprimantes, le BYOD et les appareils IoT - quel que soit le type d'appareil, le système d'exploitation ou l'application.
- La visibilité en temps réel du trafic réseau grâce à l'extraction des métadonnées des paquets plutôt qu'à l'inspection approfondie des paquets permet d'assurer la protection sans s'immiscer dans les informations personnelles ou sensibles de la charge utile.
- Analyse des métadonnées des paquets capturés à l'aide d'algorithmes de détection comportementale qui repèrent les attaquants cachés et inconnus, que le trafic soit crypté ou non.
- Identification déterministe des comportements d'attaque, y compris l'utilisation de chevaux de Troie d'accès à distance, de tunnels cryptés, de comportements de botnet, de ransomware, d'attaquants internes et de menaces avancées ciblées.
Vectra AI suit en permanence les menaces dans le temps et dans toutes les phases d'une attaque, depuis le commandement et le contrôle (C&C), la reconnaissance interne, le mouvement latéral et, ce qui est essentiel au RGPD, les comportements d'exfiltration de données. - Corrélation automatique des menaces avec les dispositifs hôtes attaqués et détails de la détection des menaces comprenant le contexte de l'hôte, les captures de paquets, la gravité de la menace et les scores de certitude.
- Soutien à la cybersécurité adaptative grâce à un processus itératif d'amélioration qui s'appuie sur les travaux des Vectra Threat Labs™, un groupe de chercheurs en sécurité hautement qualifiés, ainsi que sur des algorithmes de détection comportementale qui apprennent constamment de l'environnement local et des tendances mondiales.
Comment Vectra AI répond aux exigences clés du RGPD
Le tableau suivant détaille les différentes façons dont Vectra AI aide les organisations à répondre à des éléments spécifiques des exigences du RGPD .
Vectra AI contribue à l'application des normes de traitement des données en alertant le personnel chargé de la cybersécurité lorsque des données sont transférées entre les parties d'une manière qui enfreint les pratiques établies ou qui n'est pas conforme à celles-ci.
Vectra AI permet au personnel de sécurité de voir ce qui échappe à leurs défenses en fournissant des alertes sur les comportements précurseurs de menaces.
Les équipes de sécurité reçoivent des explications concises sur chaque détection, y compris les déclencheurs possibles, les causes profondes, les impacts sur l'entreprise et les étapes de vérification.
Vectra AI surveille en permanence la communication entre les applications, les outils et les systèmes.
Protection des données personnelles dans le cadre du RGPD avec Vectra AI
L'application uniforme du RGPD dans les États membres de l'UE devrait permettre aux organisations de mettre en place plus facilement des régimes de sécurité des données conformes et des procédures de notification des violations. Il est essentiel de disposer d'outils et de technologies appropriés.
Malheureusement, la détection et la réponse aux cyberattaques sont souvent lentes. Selon le rapport M-Trends 2016, il faut en moyenne 146 jours avant qu'une violation soit détectée. Et 53 % d'entre elles ne sont découvertes qu'après avoir été notifiées par une partie externe, indique le rapport.
La plateforme de détection et de réponse aux menaces Vectra AI réduit les processus de notification et de réponse aux menaces de plusieurs semaines ou jours à quelques minutes. Grâce à l'intelligence artificielle, elle identifie les menaces de manière proactive et en temps réel.
En automatisant les tâches à forte intensité de main-d'œuvre qui incombent généralement aux analystes de cybersécurité de niveau 1 et aux équipes de réponse aux incidents, Vectra AI réduit considérablement le temps consacré aux enquêtes sur les menaces (jusqu'à 90 %), ce qui permet aux équipes de sécurité de se concentrer sur la prévention et l'atténuation des pertes de données.
Efficace et économique, Vectra AI offre aux équipes de sécurité informatique une visibilité en temps réel sur l'ensemble du trafic réseau, repère les attaquants cachés et inconnus et met le contexte des événements de sécurité à portée de main.
En donnant aux équipes de cybersécurité la possibilité d'identifier et d'intervenir aux premiers stades d'une attaque, bien avant qu'une violation de données ne se produise, Vectra AI réduit le risque de violation de données.
De même, ces mêmes capacités de détection et d'alerte du site Vectra AI contribuent à l'évaluation et font partie d'une architecture technique de cybersécurité appropriée qui soutient la conformité au site RGPD .
Les entreprises du monde entier nous font confiance
Foire aux questions
Quels sont les principaux éléments de la conformité au RGPD ?
RGPD La conformité à la directive implique de garantir la protection des données à caractère personnel par des mesures telles que l'obtention d'un consentement explicite, la portabilité des données, la notification des violations dans un délai de 72 heures et la protection des données dès la conception. Les organisations doivent nommer un délégué à la protection des données (DPD), adhérer aux principes de minimisation des données et mettre en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel.
Quelles sont les principales caractéristiques de l'article 25 du RGPD ?
RGPD L'article 25 met l'accent sur la "protection des données dès la conception et par défaut". Cela signifie que les organisations doivent intégrer les principes de protection des données dans leurs activités de traitement dès le départ, en veillant à ce que seules les données personnelles nécessaires soient traitées. Des mesures telles que la pseudonymisation et la minimisation des données sont nécessaires pour protéger les droits et libertés des personnes concernées.
Quelle est la procédure à suivre pour signaler une violation de données dans le cadre du RGPD?
Sur le site RGPD, les violations de données doivent être signalées à l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation. La notification doit inclure la nature de la violation, les personnes concernées et les dossiers, les conséquences probables et les mesures prises ou proposées pour remédier à la violation. Si la violation présente un risque élevé pour les personnes concernées, celles-ci doivent également être informées.
Quelles sont les sanctions en cas de non-respect du RGPD?
Les sanctions pour non-respect du site RGPD peuvent être sévères, notamment des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial d'une organisation, le montant le plus élevé étant retenu. D'autres sanctions comprennent des avertissements, des réprimandes et des injonctions de mise en conformité des activités de traitement. La sévérité de la sanction dépend de facteurs tels que la nature, la gravité et la durée de l'infraction.
Quel est le rôle d'un délégué à la protection des données (DPD) dans la mise en conformité du RGPD ?
Un DPD est chargé de superviser la stratégie de protection des données d'une organisation et d'assurer la conformité avec RGPD. Il doit notamment réaliser des évaluations de l'impact de la protection des données, former le personnel aux exigences de RGPD , contrôler la conformité et assurer la liaison avec les autorités de contrôle. Le DPD aide à intégrer la protection des données dans toutes les activités de traitement et donne des conseils sur les obligations légales qui en découlent.
Comment Vectra AI contribue-t-il à la détection des menaces en temps réel ?
Vectra AI aide à la détection des menaces en temps réel en surveillant en permanence le trafic réseau et en utilisant l'intelligence artificielle et l'analyse comportementale pour identifier les menaces et les classer par ordre de priorité. Il s'agit notamment de détecter les attaquants cachés, les mouvements de données inhabituels et les signes de cyberattaques. Vectra AI La plateforme de l'entreprise automatise de nombreuses tâches, ce qui réduit considérablement le temps nécessaire aux enquêtes sur les menaces et permet des réponses plus rapides.
Quel est l'impact du RGPD sur les organisations situées en dehors de l'UE ?
RGPD concerne les organisations situées en dehors de l'UE si elles traitent des données à caractère personnel de résidents de l'UE dans le cadre d'une offre de biens ou de services ou d'un suivi des comportements au sein de l'UE. Les organisations non européennes doivent se conformer aux exigences strictes de RGPD en matière de protection des données, notamment en désignant un représentant dans l'UE, afin d'éviter des amendes et des sanctions importantes.
Comment protéger les données dès la conception et par défaut ?
La protection des données dès la conception consiste à intégrer des mesures de protection des données dans l'élaboration des processus et des systèmes de l'entreprise. Par défaut, seules les données personnelles nécessaires doivent être traitées à des fins spécifiques. Il s'agit notamment de minimiser la collecte des données, d'en restreindre l'accès et d'utiliser des techniques telles que la pseudonymisation et le cryptage pour sauvegarder les données.
Comment Vectra AI automatise-t-il la détection et la réponse aux menaces ?
Vectra AI automatise la détection et la réponse aux menaces en s'appuyant sur l'IA pour analyser en continu le trafic réseau et identifier les comportements malveillants. La plateforme fournit des alertes en temps réel, hiérarchise les menaces et offre un contexte détaillé pour chaque détection, ce qui permet aux équipes de sécurité de réagir rapidement et efficacement, en réduisant le temps et les ressources nécessaires aux investigations manuelles.
Comment Vectra AI garantit-il la confidentialité des données tout en surveillant le trafic sur le réseau ?
Vectra AI garantit la confidentialité des données en analysant les métadonnées du trafic réseau au lieu d'inspecter le contenu des paquets de données. Cette approche permet de détecter efficacement les menaces sans porter atteinte aux informations personnelles ou sensibles. Vectra AI La plateforme de l'Institut se concentre sur l'identification de modèles et de comportements indiquant des cybermenaces, ce qui permet de préserver la vie privée tout en sécurisant le réseau.