Comprendre et respecter le RGPD

Garantir la conformité RGPD pour tous vos utilisateurs privilégiés

Link copied

Le Règlement Général sur la Protection des Données de l’UE (en anglais : GDPR ou General Data Protection Regulation) a été conçu avec pour but de mieux protéger la façon dont les informations personnelles des citoyens européens sont collectées, traitées et stockées.

Pour se conformer au RGPD, les organisations doivent savoir comment elles collectent et stockent les données, et qui y a accès.

Sécuriser et contrôler l'accès aux données

Link copied

La sécurité doit être au cœur de la stratégie de protection des données d’une organisation afin de garantir qu’elle peut contrôler et protéger l’accès aux systèmes contenant des données personnelles. Un composant clé de cette stratégie est une solution de gestion des accès privilégiés (PAM) qui permet aux organisations de protéger de manière proactive leurs identifiants privilégiés et leur utilisation.

Les organisations doivent également s'assurer que toutes les méthodes d'accès à distance sont sécurisées afin de protéger leurs données, cette méthode de compromission étant la plus utilisée. Cela inclut la manière dont l’accès à distance est fourni aux périphériques et aux systèmes et la manière dont l’assistance à distance est fournie, mais aussi la manière dont les tiers accèdent à distance à leurs systèmes.

Le RGPD demande aux organisations de mettre en place des contrôles d'accès granulaires, ainsi que de définir et d'appliquer des rôles et des responsabilités clairs, et de veiller à ce que leurs outils d'accès à distance leur permettent d'y parvenir.