[CCPÁ~ ét Zé~ró Tr~úst S~écúr~ítý p~óúr l~és íñ~fórm~átíó~ñs pé~rsóñ~ñéll~és : sá~ñté ét~ édúcá~tíóñ~]

[Lé Lóí cálífórñíéññé súr lá cóñfídéñtíálíté dés cóñsómmátéúrs ést éñtréé éñ vígúéúr lé 1ér júíllét 2020, sóúméttáñt lés éñtréprísés à dé ñóúvéllés ñórmés régléméñtáírés éñ mátíèré dé máñútéñtíóñ Íñfórmátíóñs pérsóññéllés ídéñtífíáblés (PÍÍ) dés hábítáñts dé l'Étát lé plús péúplé dú páýs.]

[À l'íñ~stár~ dú RG~PD, l'~échéáñ~cé á s~úscí~té béá~úcóú~p d'á~ttéñ~té. Lé~s órg~áñís~átíó~ñs só~ñt pé~út-êtr~é míé~úx pr~épáréé~s qú'~éllé~s ñé l~'étáí~éñt é~ñ 2018 áú R~GPD, m~áís q~úélq~úés él~éméñt~s clés~ óñt c~háñg~é.]

[Póúr~qúóí~ lá pr~ótéc~tíóñ~ dé lá~ víé p~rívéé~ ést-é~llé t~óújó~úrs ú~ñé pr~éóccú~pátí~óñ má~jéúr~é ¿ Dá~ñs lá~ ñóúv~éllé~ èré dé~ lá qú~áráñ~táíñ~é, ñóú~s sóm~més á~újóú~rd'h~úí có~ñfró~ñtés à :]

• [télécó~mmáñ~dé tó~út: lá~ cóll~ábór~átíó~ñ dáñ~s lé c~lóúd~ (ý cóm~prís~ lé tr~áíté~méñt~ dés í~ñfór~mátí~óñs p~érsó~ññél~lés) é~st lá~ ñóúv~éllé~ ñórm~é, ñécé~ssít~áñt ú~ñé séc~úrít~é clóú~d ét ú~ñé séc~úrít~é dés t~érmí~ñáúx~ áppr~óprí~éés]
• [Dóúblé ráñçóñ ávéc éxfíltrátíóñ dé dóññéés: dé plús éñ plús d'áttáqúáñts éxfíltréñt lés dóññéés dés clíéñts dés éñtréprísés ét (sí lá ráñçóñ ñ'ést pás rétéñúé) éxtórqúéñt lés cóñsómmátéúrs díréctéméñt pár lé bíáís dé bítcóíñs, cé qúí fáít sóúvéñt lá úñé dés jóúrñáúx.]

[Qú'é~st-cé~ qúé c~élá s~ígñí~fíé p~óúr l~és éñ~trép~rísé~s ¿ Úñ~é vís~íbíl~íté ác~crúé~ ét úñ~é íñc~ítát~íóñ á~ccrú~é à páý~ér úñ~é ráñ~çóñ éñ~córé~ plús~ élévéé~ póúr~ évíté~r lés~ sáñc~tíóñ~s líéé~s à lá l~égísl~átíó~ñ súr~ lá pr~ótéc~tíóñ~ dé lá~ víé p~rívéé~ ét lé~s réc~óúrs~ cóll~éctí~fs.]

[Lá vá~léúr~ dés P~ÍÍ]

[Béáúcóúp d'áttáqúáñts ét ráñsómwáré dès lé débút, íls ñé sáváíéñt pás cé qú'íls réchércháíéñt ; íls vóúláíéñt jústé úñé bóúchéé ét éssáýáíéñt dé l'éxplóítér. Áújóúrd'húí, lés áctéúrs málvéílláñts cóñsúltéñt áctívéméñt dés sítés spécífíqúés póúr dés báñqúés, dés cábíñéts d'ávócáts óú dés préstátáírés dé sóíñs dé sáñté, ét íls cómpréññéñt póúrqúóí cés íñfórmátíóñs sóñt précíéúsés, ét célá ést éñ gráñdé pártíé líé áúx lóís súr lá cóñfídéñtíálíté.]

[Qúél~lé és~t lá v~áléú~r dés~ dóññ~éés pé~rsóñ~ñéll~és ¿]

• [Lés dómmágés ét íñtérêts vérsés pár lés éñtréprísés víctímés dé víólátíóñs dé dóññéés dáñs lé cádré dé récóúrs cólléctífs íñtéñtés cóñtré lé CCPÁ dévráíéñt íñclúré 100 à 750 dóllárs pár résídéñt cálífórñíéñ (íl ý á près dé 40 míllíóñs dé dóllárs áú tótál) ét íñcídéñt, óú dés dómmágés rééls (sélóñ lé móñtáñt lé plús élévé), ét tóúté áútré répárátíóñ júgéé ápprópríéé pár lé tríbúñál.]
• [Cétt~é méñ~ácé p~éút s~émbl~ér ré~présé~ñtér~ móíñ~s dé 4 % d~ú chí~ffré~ d'áf~fáír~és áñ~ñúél~ éñ rá~ísóñ~ d'úñ~é ámé~ñdé é~ñ vér~tú dú~ RGPD~ íñfl~ígéé p~ár l'~ÍCÓ á~ú Róý~áúmé~-Úñí, m~áís p~éñsé~z áúx~ áññéé~s dé l~ítíg~és có~ûtéúx~ qúí ó~ñt été ñ~écéss~áíré~s póú~r pár~véñí~r à úñ r~èglém~éñt.]

[Ímágíñéz : sí vótré éñtréprísé fáít l'óbjét d'úñé víólátíóñ, lés áttáqúáñts péúvéñt ájóútér dés áméñdés à vótré ráñçóñ ét vóús êtés íñcíté à páýér, cár áú móíñs vóús évítéréz d'êtré éxpósé áúx régúlátéúrs ét áúx récóúrs cólléctífs, dóñt lá déféñsé cóûtérá éñcóré dé ñómbréúsés áññéés ét dés míllíóñs dé dóllárs.]

[Lés lóís sóñt bíéñ íñtéñtíóññéés, máís éllés íñcítéñt fórtéméñt lés áttáqúáñts à méttré lés éñtréprísés súr lé féú s'íls párvíéññéñt à áccróchér úñ íñstítút dé sáñté óú úñé écólé éñ Cálífórñíé óú úñé báñqúé ñ'ímpórté óù. Lá cóñfídéñtíálíté ét lés dóññéés dés cóñsómmátéúrs sóñt úñé móññáíé d'úñé téllé váléúr qúé sí úñ áttáqúáñt sáít cé qú'íl póssèdé, íl l'éxplóítérá póúr cháqúé céñtímé qú'íl váút.]

[Cíbl~és vú~lñérá~blés~ : sáñt~é ét édú~cátí~óñ]

[Lés éñtréprísés téllés qúé lés séctéúrs dé lá sáñté ét dé l'éñséígñéméñt qúí cómptéñt úñ gráñd ñómbré dé clíéñts ét d'émplóýés ét dóñt úñé gráñdé pártíé dé léúrs íñfórmátíóñs d'ídéñtífícátíóñ pérsóññéllé sóñt éxpóséés à dés rísqúés ímpórtáñts.]

[Qúél~lé és~t lá m~éñác~é ¿]

• [Lés déúx fóñt déjà l'óbjét d'úñ éxáméñ míñútíéúx dépúís dés áññéés póúr dés ráísóñs dé cóñfídéñtíálíté líéés áúx íñfórmátíóñs pérsóññéllés, pár lé bíáís dé régléméñtátíóñs téllés qúé lá HÍPÁÁ dáñs lés sóíñs dé sáñté ét lá FÉRPÁ dáñs l'édúcátíóñ (ét máíñtéñáñt lá CCPÁ).]
• [Máíñtéñáñt qúé l'éñséígñéméñt à dístáñcé ést dévéñú lá ñórmé ét qúé lés dóssíérs médícáúx sóñt dévéñús lárgéméñt éléctróñíqúés, lés sýstèmés dé cóññéxíóñ sóñt cóññéctés víá lé Épíqúé, lés áttáqúáñts péúvéñt fácíléméñt sé déplácér éñtré lés sýstèmés s'íl ñ'ý éñ á pás ségméñtátíóñ dú réséáú pólítíqúés d'áccès mísés éñ plácé póúr l'émpêchér.]
• [Dáñs úñ cóñtéxté dé páñdémíé móñdíálé ét dé réchérchés súr lés váccíñs éñ cóúrs, lé bésóíñ éñ mátíèré dé réchérché ét dé sóíñs dé sáñté póúr cóñtíñúér à fóñctíóññér ést éñcóré plús strátégíqúé, ét pótéñtíélléméñt plús lúcrátíf póúr lés áttáqúáñts dé ráñçóñgícíéls, cómmé ñóús l'ávóñs vú ávéc dés résúltáts súr lé Órgáñísátíóñ móñdíálé dé lá sáñté (ÓMS), ét Céñtrés dé tést dé váccíñs cóñtré lá CÓVÍD-19.]

[Íl ñ'~ést d~óñc p~ás sú~rpré~ñáñt~ qúé l~és sé~ctéú~rs dé~ lá sá~ñté ét~ dé l'~éñsé~ígñé~méñt~ sóíé~ñt sí~ fréqú~émmé~ñt tó~úchés~ pár d~és ví~ólát~íóñs~.]

[Sécúr~íté Zé~ró Tr~úst á~véc Í~llúm~íó]

[Úñ clíéñt récéñt d'Íllúmíó d'úñé gráñdé écólé dé médécíñé própósáñt úñ éñséígñéméñt à dístáñcé á chérché à míéúx sécúrísér sés dóññéés cóñtré d'évéñtúéllés áttáqúés, éñ émpêcháñt lá própágátíóñ dés víólátíóñs dés íñfórmátíóñs pérsóññéllés ávéc ségméñtátíóñ dú réséáú.]

[Lá ségméñtátíóñ dú réséáú ést úñ cóñtrôlé ésséñtíél póúr sécúrísér PÍÍ, éñ ísóláñt lés ápplícátíóñs ávéc lés dóññéés dés pátíéñts óú dés clíéñts. Mísé éñ œúvré Cóñfíáñcé zéró lés pólítíqúés dé sécúríté límítéñt l'áccès áúx pártíés áútóríséés dáñs úñ bút cómmércíál légítímé ét émpêchéñt l'áttáqúáñt d'áúgméñtér sés prívílègés póúr sé déplácér líbréméñt súr lé réséáú vérs lés dóññéés lés plús précíéúsés. Lé clíéñt á d'ábórd péñsé à útílísér dés páré-féúx, máís lá sécúríté dú réséáú ávéc úñ páré-féú íñtérñé ñ'á pás pú répóñdré à lá démáñdé dú clóúd.]

[« Íl étáít prímórdíál dé póúvóír ápplíqúér lés règlés pólítíqúés dé máñíèré éffícácé ét sûré, cár ñóús díspósóñs d'úñ sí gráñd ñómbré dé pérsóññés ét dé sýstèmés. Ávéc lés páré-féúx, célá péút préñdré dés móís », éxplíqúé lé réspóñsáblé íñfórmátíqúé dé l'écólé. « Vóús dévéz útílísér lé cóñtrôlé dés módífícátíóñs. Sí lé mátéríél tómbé éñ páññé, vóús méttéz éñ dáñgér l'éñsémblé dú céñtré dé dóññéés. Célá créé dés póíñts dé défáílláñcé ét dé cómpléxíté, ét mét à rúdé épréúvé lé pérsóññél dú réséáú. Cháqúé ñóúvéllé básé dé dóññéés ñécéssíté úñé cóórdíñátíóñ. »]

[L'éqú~ípé á~ chóí~sí úñ~é ápp~róch~é lóg~ícíé~llé á~véc Í~llúm~íó.]

[« Ñóús étíóñs íñtéréssés pár lá mícróségméñtátíóñ, máís ñóús ñé vóúlíóñs pás útílísér lés ÁCL súr l'íñfrástrúctúré réséáú, cé qúí ñécéssítéráít úñ éñvíróññéméñt dé tést ét dés féñêtrés dé páññé. Dáñs lé mêmé témps, ñótré éqúípé dé sécúríté sóúháítáít cómméñcér à útílísér lés fóñctíóññálítés dé sécúríté ñátívés dé ñótré] [Sérv~éúrs~ Wíñd~óws][. Íllúmíó ÁSP á cóché tóútés lés cásés póúr lés déúx ímpléméñtátíóñs. C'étáít ñótré prémíér ét dérñíér chóíx. Célá ñóús pérmét dé vóír tóús lés flúx dé cómmúñícátíóñ dáñs ñótré éñvíróññéméñt dé pródúctíóñ éñ díréct ét dé téstér lés règlés dé páré-féú sáñs fáíré fácé à dés páññés. »]

[Íllúmíó áídé lés séctéúrs dé lá sáñté, dés úñívérsítés ét d'áútrés séctéúrs crítíqúés à prótégér léúrs íñfórmátíóñs pérsóññéllés grâcé à úñé méílléúré mícróségméñtátíóñ qúí díssócíé lá sécúríté Zéró Trúst dés cóñtráíñtés dú réséáú. Póúr éñ sávóír plús súr lé párcóúrs d'úñé écólé dé sáñté vérs úñé méílléúré sécúríté dú clóúd póúr l'éñséígñéméñt à dístáñcé, cóñsúltéz l'étúdé dé cás ící.]