
Dans le cadre de l'une de ses thématiques prioritaires de 2021 , « la cybersécurité du web français », la CNIL a réalisé une série de contrôles en ligne et sur pièces (c’est-à-dire sur la base de documents transmis) auprès de vingt-et-un sites web d’organismes français du secteur public (communes, centres hospitaliers universitaires, ministères…) et du secteur privé (plateformes de e-commerce, prestataires de solutions informatiques...).
Cette thématique a été privilégiée par la CNIL car les défauts de sécurité des sites web figurent parmi les manquements les plus souvent constatés lors des contrôles, et sont susceptibles de conduire à des violations de données personnelles .
Ces contrôles ont également eu pour but de renforcer le niveau de sécurité des sites web édités par les collectivités territoriales, notamment car elles sont particulièrement susceptibles d’être victimes d’attaques informatiques telles que des rançongiciels .
Les principaux manquements constatés par la CNIL
- Des données insuffisamment chiffrées
- Des comptes utilisateurs à protéger
CNIL >> Dossier complet
Cette thématique a été privilégiée par la CNIL car les défauts de sécurité des sites web figurent parmi les manquements les plus souvent constatés lors des contrôles, et sont susceptibles de conduire à des violations de données personnelles .
Ces contrôles ont également eu pour but de renforcer le niveau de sécurité des sites web édités par les collectivités territoriales, notamment car elles sont particulièrement susceptibles d’être victimes d’attaques informatiques telles que des rançongiciels .
Les principaux manquements constatés par la CNIL
- Des données insuffisamment chiffrées
- Des comptes utilisateurs à protéger
CNIL >> Dossier complet
Dans la même rubrique
-
Actu - Nouvelles technologies de l’information : l’accès se généralise, l’usage plafonne
-
Actu - Fermeture du Cuivre : les réponses à toutes vos questions !
-
RM - Prise en charge des travaux de raccordement à la fibre pour les habitations isolées en zone rurale
-
Doc - Compromission de données chez un sous-traitant : quels sont les risques des accès non sécurisés ?
-
Actu - Vol d'identifiants : la nouvelle priorité des cyberattaquants