Sécurisation des données d'un site web | Conformité RGPD

Les étapes de conformité au RGPD

A compter du 25 mai 2018, la loi RGPD impose aux entreprises de tout genre et de toute taille de protéger / traiter leurs données dans un objectif de transparence, de loyauté et de conformité à la loi.

Collecter c’est bien, sécuriser c’est ~~mieux~~ INDISPENSABLE

1

Je collecte les données des utilisateurs de mon site web de manière loyale, transparente, nécessaire et en conformité avec la loi.

2

Je traite les données collectées en conformité avec les droits des personnes garantis par le RGPD.

3

Je sécurise les données collectées grâce à une protection globale de mon site web par le système Security by HTTPCS.

Attention : la CNIL alerte sur les dangers des contrefaçons de mise en conformité avec le RGPD, soyez vigilants et faites le bon choix avec HTTPCS.

Se rendre compte des cybermenaces en chiffres

Dans 60% des cas, quelques minutes suffisent aux hackers pour compromettre un système
85% des attaques viennent de l’extérieur
1 vol de données sur 10 est réalisé en interne
5% des fuites de données sont accidentelles

88% des e-consommateurs évaluent la protection de leurs données personnelles
comme 1er critère de sélection avant de procéder à un achat

Les obligations du RGPD

Concrètement, qu’est-ce que le RGPD impose concernant la sécurité des données ?

MESURES
ORGANISATIONNELLES

MESURES
TECHNIQUES

Principe de l’accountability : mesures techniques et organisationnelles

L'accountability (imposée par le RGPD) : c'est la mise en œuvre de toute mesure technique et organisationnelle visant à la protection des données dont dispose l'entreprise. Elle est un moyen de preuve qui traduit l'efficacité et l'effectivité des mesures mises en œuvre par l'entreprise pour sa conformité.

HTTPCS interviendra dans la mise en œuvre technique
(et non organisationnelle) pour sécuriser vos données.

Sécurisation des données à caractère personnel, quelles solutions ?

Plusieurs solutions pour protéger vos données sont envisageables (pseudonymisation, chiffrement...)

Pour autant, ces méthodes ne vous garantissent pas une protection suffisante contre les attaques puisque la majorité d’entre elles se contente d’une protection ciblée de la donnée qui se révèle pourtant souvent insuffisante.

Le rôle d'HTTPCS

Au-delà d’une simple protection des données, notre système HTTPCS permet la protection de votre site / application web. Grâce aux failles qu’il repère et aux correctifs que vous mettez en place, vos données sont à l’abris de toute attaque. Notre système permet une protection renforcée qui sera un véritable atout au moment de démontrer vos démarches de mise en conformité avec le RGPD.

Bon à savoir : Lors du contrôle de la CNIL, les audits et certificats délivrés par ZIWIT vous permettront de démontrer que - pour la période durant laquelle vous avez fait appel à nous - vous avez effectué les démarches nécessaires à la protection de vos données.

Êtes-vous prêt à sécuriser vos données ?

Détectez les failles de sécurité de votre site pour éviter le piratage informatique et ainsi sécuriser vos données comme l'impose le RGPD

Accédez au scanner HTTPCS Nous contacter

Protéger ses données grâce aux outils HTTPCS

En quoi Ziwit est un plus pour protéger les données comme l’impose le RGPD ?

Les cyber-risques sont internationaux et une fois la cyber attaque opérée, il est trop tard pour vos données, soyez proactifs avec HTTPCS !

HTTPCS c’est l’ensemble de plusieurs points de contrôle qui permettent d’éviter toute attaque de votre site web. Grâce à nos différentes offres et à nos conseillers, vous êtes en mesure de connaître des activités malveillantes faites sur votre site web pour les corriger et protéger vos données.

HTTPCS c’est une information en temps réel de :

l’évaluation du risque de vol de vos données
l’évaluation du risque de propagation de virus
de fiabilité du site
du niveau de sécurité
de conformité à différents référentiels

Le RGPD et ses données sensibles

Si vous êtes en possession de données présentant un risque élevé pour la protection des droits et libertés des particuliers ou si vous effectuez des traitements de données à risque, il est nécessaire de prendre des mesures de protection accrues !

En effet, ces données sont particulièrement encadrées par le RGPD et la CNIL, autorité de contrôle qui sera intransigeante sur leur protection. Il vous faut agir en protégeant plus intensément ces données.

Le rôle d'HTTPCS

Security by HTTPCS est un incontournable pour ce type de données puisqu’il vous permet de sécuriser votre site / application web grâce à l'identification de ses failles. De ce fait, au-delà de protéger simplement l’intégrité de vos données par un simple chiffrement, vous protégez plus globalement votre site / application web des atteintes dont il peut être victime.

Pour aller plus loin, le système cyber vigilance vous permet par le biais de nos conseillers, d’avoir accès à la face cachée du web. Sur ce lieu inconnu du grand public les pirates partagent les failles détectées et potentiels vols de données. Soyez informés avant toute attaque grâce à notre solution de veille des réseaux malveillants !

Les sanctions prévues au sein du RGPD

A tout instant, par le biais d’une documentation précise le responsable de traitement doit être capable de prouver la conformité de ses données et / ou leur niveau de conformité, faites-vous aider dans cette démarche par nos systèmes HTTPCS !

Notifications à l’issue du constat de vol ou fuite de données :

- sous 72 heures pour un impact moyen
- sans délai pour un risque élevé

Jusqu’à

20M€

ou

Jusqu’à

4% du CA mondial

LE PLUS ÉLEVÉ EST RETENU

Lancez-vous dans la conformité RGPD !

Pour toute question concernant le système Security by HTTPCS et le RGPD, contactez-nous.

Sinon, le meilleur moyen reste d’essayer et de voir par vous-même avec l’essai gratuit de 14 jours.

Essai gratuit HTTPCS Nous contacter

Protéger les données pour être en conformité avec le RGPD