Réglementations relatives à la sécurité et la confidentialité des données
Les hackers peuvent s'attaquer aux entreprises de toutes tailles et leur dérober des informations sensibles, causer de graves préjudices à la fois à l'organisation et à ses utilisateurs. Les états sont de plus en plus nombreux à promulguer des règlements pour protéger la confidentialité des données des utilisateurs. Quelle que soit leur taille, les entreprises donnent la priorité aux mesures sécuritaires à même de protéger leurs activités et veillent à respecter toutes les réglementations en vigueur pour limiter le risque de poursuites judiciaires.
Simplifier les réglementations sur la confidentialité avec une approche de plateforme de sécurité unifiée
CIPA
La loi américaine CIPA (Children’s Internet Protection Act) exige que les organisations répondent aux préoccupations concernant l’accès des mineurs à du contenu inapproprié. La loi CIPA impose la mise en œuvre de politiques de sûreté sur Internet qui permettent de bloquer ou filtrer le contenu pour fournir un environnement sécurisé en ligne.
RGPD
Le Règlement général sur la protection des données (RGPD) remplace la Directive régissant la sécurité des données de 1995 en tenant compte d'un grand nombre de pratiques et de découvertes récentes sur la sécurité des données, et en imposant d'énormes amendes aux entreprises qui ne se mettent pas en conformité. Toute entreprise qui exploite les données à caractère personnel de citoyens de l'UE doit respecter la règlementation RGPD, quel que soit son emplacement dans le monde.
Implémentez une sécurité qui protège les données personnelles >
HIPAA
L'article II de la loi américaine sur l'assurance-maladie (HIPAA, Health Insurance Portability and Accountability Act) impose l'établissement de normes nationales pour les transactions électroniques liées aux soins médicaux. La loi impose l'installation de garde-fous techniques dans les systèmes informatiques qui hébergent des dossiers médicaux (PHI, Personal Health Information) de sorte que ces systèmes soient protégés contre les intrusions par le biais de technologies telles que le contrôle d'accès, le chiffrement et la sécurité réseau.
Maintenez la disponibilité des dossiers médicaux individuels >
KCSiE
En publiant la directive KCSiE (Keeping Children Safe in Education), le Royaume-Uni a actualisé ses recommandations quant à la meilleure manière de protéger les élèves (mineurs) qui accèdent à Internet au sein des établissements scolaires. Le rapport général définit la protection physique, la politique et la formation, mais actualise également les recommandations à suivre en matière de sécurité réseau et d'accès sécurisé à Internet.
PCI DSS
La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS, Payment Card Industry Data Security Standard) s'applique à toutes les entités internationales qui stockent, traitent et/ou transmettent des données de titulaires de carte. En d'autres termes si, en tant que commerçant, vous acceptez ou traitez des règlements par carte bancaire, vous êtes tenu de respecter la norme PCI DSS en définissant des stratégies, des audits, une sécurité réseau efficace et la segmentation des systèmes.
Choisissez des solutions qui simplifient la conformité PCI >
Billets De Blog Afférents
Comment protéger un compte piraté avant son enregistrement
Comment protéger un compte piraté avant son enregistrement
Plus le délai entre la création et l'activation du MFA est long, plus la probabilité d'être victime d'une attaque est grande.
Près de 50 % des établissements de santé connaissent des fuites de données
Près de 50 % des établissements de santé connaissent des fuites de données
Une étude de Gartner conclut que près de la moitié des établissements de santé ont subi une fuite de données. Comment protéger le secteur de la santé ?
La protection des endpoints en tant que mesure anti-ransomware à destination des cabinets juridiques…
La protection des endpoints en tant que mesure anti-ransomware à destination des cabinets juridiques…
Les cabinets juridiques traitent d'importantes quantités de données précieuses voire sensibles, et qui peuvent s'avérer très rentables pour les cybercriminels
Autres réglementations pertinentes relatives à la sécurité et à la confidentialité des données
CCPA
La loi californienne sur la protection de la vie privée des consommateurs (CCPA, California Consumer Privacy Act) vise à améliorer la confidentialité des données des californiens. Entre autres exigences relatives à la protection des renseignements personnels des utilisateurs, les sociétés qui exercent leurs activités dans cet État ou avec des filiales situées dans cet État doivent produire des rapports sur l'objectif commercial de la collecte de données et offrir des possibilités de refus aux consommateurs.
GLBA
La loi dite Gramm-Leach-Bliley (Loi GLB ou GLBA) est une loi fédérale des États-Unis qui exige que les établissements financiers informent les clients de leurs pratiques en matière de confidentialité des données, notamment en leur donnant le droit de refuser de communiquer leurs données personnelles à des tiers, s'ils le souhaitent.