La suppression d’anciennes données présentes dans un système d’information est nécessaire pour ne pas subir les conséquences d’une faille de sécurité.

Ces dernières années, des pirates informatiques ont utilisé plusieurs failles de sécurité pour récupérer des informations dormantes ou oubliées.

Aux Etats-Unis, la NSA (National Security Agency) a été victime d’une telle cyberattaque lorsqu’Edward Snowden a pu accéder à ses archives stockées dans Microsoft SharePoint.

Face à cela, les entreprises doivent se concentrer sur les fichiers à protéger et à supprimer.

Des données non structurées sont impossibles à protéger.

Les capacités de stockage quasi illimitées que proposent les solutions nuagiques renforcent cette situation.

Il est si facile de faire un copier/coller de toutes ces informations alors qu’un travail d’inventaire, pourtant indispensable, peut-être long et fastidieux…

Les organisations sont réticentes à l’idée d’effacer leurs archives informatiques. Donc, malgré leur absence de valeur réelle, ces données restent stockées.

Ainsi, elles n’utilisent pas ces données au quotidien, tandis que les données en mouvement (courriel, document de bureautique, …), au cœur de l’activité, génèrent des revenus.

Ces archives sont potentiellement autant de failles de sécurité exploitables par les pirates informatiques.

C’est pourquoi les organisations doivent désormais inventorier et classer leurs données. Par conséquent, elles définiront un niveau de confidentialité avant tout archivage.

Bien entendu, leur sécurisation avec des solutions de pare-feu, antivirus/EDR et solution de sauvegarde reste toujours indispensable.

Votre système d’information doit nativement intégrer une solution de gestion de dossier et de droit d’accès qui permet efficacement de répondre à ces problématiques.

Cette solution doit être complétée par une revue annuelle de ces données.

Renforcez la sécurité de l’information de votre organisation. Consultez nos experts !

N’hésitez pas à partager ce billet avec vos collègues et partenaires. La sécurité informatique est l’affaire de tous !