Cyberattaque : le sous-traitant au centre de la crise
Maudrux A. — Directeur Général France | Le futur du recrutement | Cyberr.ai
📢 Shared from Cyberr France
Chers membres,
La CNIL vient de publier (27 mai) une fiche pédagogique sur un scénario devenu central dans nos crises : la cyberattaque d'un sous-traitant.
Le cas décrit une attaque par ingénierie sociale réussie contre un employé d'un prestataire cloud, aboutissant à l'exfiltration des données du sous-traitant ET de ses clients. Le message est clair : quand un prestataire tombe, l'onde de choc ne s'arrête pas à son SI — les clients finaux, et parfois des millions de personnes, sont touchés par ricochet.
La CNIL rappelle la répartition des responsabilités. Le sous-traitant, responsable de traitement pour ses propres données (ex. celles de ses salariés), doit notifier la violation sous 72h. Il doit aussi alerter sans délai les responsables de traitement clients pour qu'ils assument leurs propres obligations RGPD, et les accompagner dans la gestion de crise.
Pourquoi c'est important : une large part des fuites récentes en France transite par la chaîne de sous-traitance. Cartographier ses prestataires, durcir les clauses contractuelles (art. 28), exiger des engagements de notification rapides et tester les scénarios fournisseurs ne sont plus optionnels.
👉 https://www.cnil.fr/fr/cyberattaque-le-sous-traitant-au-centre-de-la-crise
Comment intégrez-vous aujourd'hui le risque sous-traitant dans vos plans de réponse à incident ?
0 reactions · 0 comments