Il est donc temps de revoir et de mettre à jour la sécurité de votre réseau et vous préparez le budget. Vous avez inclus les coûts des périphériques matériels, des solutions anti-maliciels avancées, peut-être le chiffrement sécurisé des courriels, etc. Mais qu’en est-il d’une poursuite – avez-vous pris en compte cela dans les résultats?
Au Michigan, il y a quelques années, un secrétaire de l’Union of American Federation of State, County, and Municipal Employees (AFSCME) a ramené des dossiers à la maison pour y travailler. Les dossiers contenaient les renseignements personnels de 13 employés publics, y compris leurs numéros de sécurité sociale et de permis de conduire et leurs dates de naissance. La fille de la secrétaire s’est servie de l’information et est allée magasiner aux frais des employés. Dans une affaire historique, l’AFSCME a été poursuivie pour ne pas avoir sécurisé les données et a été forcée de verser au groupe 275 000 $ en dommages-intérêts.
Au fil des ans, le milieu de travail est devenu un terrain d’alimentation pour le vol d’identité. L’Identity Theft Resource Center (ITRC) publie un résumé hebdomadaire de tous les cas signalés publiquement aux États-Unis, y compris un résumé révélateur de la façon dont chacune des atteintes s’est produite. Bien que la plupart soient le résultat direct d’une intention criminelle, il existe de nombreuses situations où les gens ont involontairement exposé des données exclusives et personnelles simplement en ramenant des fichiers et des ordinateurs portables à la maison. Ce ne sont donc pas seulement les paquets électroniques non autorisés qui entrent et sortent de votre réseau qui peuvent vous coûter cher, gardez un œil sur ce qui entre et sort de vos bureaux.