Résumé
Les consommateurs sont plus conscients que jamais de la confidentialité des données — et plus préoccupés par celle-ci. Et ils commencent à poser des questions : Pourquoi cette marque suit-elle mon utilisation d'Internet, vend-elle mes données personnelles ou cartographie-t-elle mon visage sans ma permission ? Dans cet épisode, nous explorons une nouvelle enquête de l'ISACA auprès de près de 2 000 professionnels de la confidentialité et de la cybersécurité pour découvrir qui fait de la confidentialité des données une priorité, qui ne le fait pas, et comment les entreprises peuvent pratiquer une meilleure « confidentialité dès la conception ».
ANIMATEUR : Doug Thompson, directeur des solutions techniques d'ingénierie et architecte en chef de la formation, Tanium
INVITÉ : Safia Kazi, conseillère en pratique professionnelle de la confidentialité, ISACA
Notes de l'émission
Consultez l'enquête de l'ISACA, ainsi que ces articles dans Focal Point, le nouveau magazine d'actualité cybernétique en ligne de Tanium, et notre webinaire exclusif sur la façon dont le cadre de confidentialité du NIST peut aider les organisations publiques et privées à protéger les données sensibles.
- La confidentialité en pratique 2023 Rapport | ISACA
- Qu'est-ce que la gestion de la confidentialité des données ?
- Ce que Latanya Sweeney sait sur la confidentialité des données vous troublera
- Le travail à distance accroît les préoccupations en matière de confidentialité des données
Transcription
L'entretien suivant a été édité pour plus de clarté.
Safia Kazi : Je vis dans l'État de l'Illinois, qui dispose d'une loi très stricte sur la confidentialité des données biométriques. Et l'autre jour, j'ai reçu un chèque de Facebook pour quelque chose qu'ils ont fait—je ne sais pas quoi, mais je le prends. Je pense que ce que cela signifie, c'est que la personne ordinaire qui ne se souciait pas du tout de la vie privée commence maintenant à s'en préoccuper.
Doug Thompson : $650 millions. C'est le montant que la société mère de Facebook, Meta, a accepté de payer l'année dernière pour régler des plaintes selon lesquelles elle avait illégalement collecté des données biométriques auprès des personnes utilisant son site web. Et juste cet hiver, la Cour suprême de l'Illinois a statué que le géant de la restauration rapide White Castle devrait faire face à des accusations similaires pour avoir prétendument scanné les empreintes digitales de ses employés sans leur consentement. La chaîne de restauration a déclaré que cette décision pourrait lui coûter plus d'$17 milliard. C'est beaucoup de sliders.
Bonjour, je suis Doug Thompson, et aujourd'hui sur Let's Converge, nous parlons de confidentialité des données et des conséquences publiques et douloureuses de ne pas la prendre au sérieux. Des lois strictes sur la confidentialité des données sont en vigueur en Europe depuis plusieurs années, et maintenant divers États américains débattent de l'adoption d'une législation similaire. Et les entreprises s'efforcent de suivre le rythme.
Notre invitée aujourd'hui est Safia Kazi, conseillère professionnelle en matière de confidentialité auprès de l'ISACA, l'Association d'audit et de contrôle des systèmes d'information. Safia est ici pour discuter d'une nouvelle enquête de l'ISACA intitulée Privacy in Practice 2023, dans laquelle ils ont interrogé près de 2 000 professionnels de la confidentialité et de la sécurité pour découvrir qui accorde la priorité à la confidentialité des données, qui ne le fait pas, et comment les entreprises peuvent pratiquer une meilleure protection de la vie privée dès la conception. Comment allez-vous aujourd'hui, Safia ?
Kazi: Je vais très bien. Merci de me recevoir.
Thompson: Vous savez, nous parlons beaucoup de violations de sécurité dans ce podcast, mais ce que beaucoup de gens ne réalisent pas, c'est ce qui résulte d'une violation : une perte de confidentialité. Et c'est là que vous intervenez et que se situe l'objectif de votre organisation.
Kazi: Oui, absolument. Vous avez donc raison. Beaucoup de gens pensent à la sécurité, mais ils ne pensent pas nécessairement aux implications en matière de confidentialité d'une violation de sécurité. Il m'arrive que des gens me demandent quelle est la différence entre la sécurité et la confidentialité. Ne sont-elles pas synonymes ? À quoi je réponds que l'on ne peut absolument pas avoir de confidentialité sans sécurité, mais que l'on pourrait avoir des mesures de sécurité fantastiques en place et faire un très mauvais travail en matière de confidentialité. La confidentialité est-elle donc un sous-ensemble de la sécurité ? En quelque sorte, mais pas vraiment. Les deux vont bien sûr de pair. Et je suis sûre qu'en parlant de nos résultats d'enquête aujourd'hui, vous verrez que les professionnels de la confidentialité et les professionnels de la sécurité travaillent en étroite collaboration pour mieux protéger la vie privée des personnes qui transmettent leurs précieuses informations.
Thompson: Eh bien, commençons par là. Je veux dire, chaque mois nous avons un nouveau titre parce qu'une entreprise paie des amendes maintenant. Il y a de grosses sommes d'argent associées à cette perte de confidentialité.
Kazi: C'est intéressant. Ici, aux États-Unis, nous avons un patchwork très étrange de lois sur la confidentialité où, selon l'État dans lequel vous vivez, vous pouvez bénéficier de plus de protections que quelqu'un vivant à quelques heures de chez vous. Cela rend bien sûr également les choses très difficiles pour les organisations, qui ont en quelque sorte une cible mouvante quant à ce qu'est la conformité et ce qu'elles doivent faire. L'Iowa vient tout juste d'adopter une loi sur la confidentialité.
Je pense que dans l'ensemble, les conseils d'administration commencent à comprendre que la confidentialité est quelque chose à laquelle ils doivent réfléchir, simplement parce que nous avons tous vu les titres négatifs concernant les organisations qui ne respectent pas la vie privée et les amendes massives qu'elles doivent payer. Et cela ne tient pas compte des dommages à la réputation qui affectent leurs résultats financiers. Ainsi, l'ISACA a réalisé une enquête sur l'état de la confidentialité et nous avons constaté que, par rapport à l'année dernière, les conseils d'administration semblent redoubler d'efforts. Il semble que le financement et les ressources consacrés à la confidentialité s'améliorent considérablement. Nous constatons des équipes dédiées à la confidentialité de plus grande taille. Les personnes travaillant dans le domaine de la confidentialité sont moins susceptibles de dire qu'elles se sentent en sous-effectif. Elles sont moins susceptibles de dire que leur budget consacré à la confidentialité est sous-financé. Et dans l'ensemble, il semble que davantage de personnes estiment que leurs conseils d'administration accordent une priorité adéquate à la confidentialité par rapport à l'année dernière.
Thompson : Certaines de ces petites entreprises sont-elles plus confrontées à des défis que ces grandes entreprises disposant de ressources importantes ?
Kazi : Je le pense. Bien souvent, elles ne disposent pas d'une équipe dédiée à la confidentialité. Ils ont une personne chargée de la sécurité qui est ensuite chargée de s'occuper également de la confidentialité en plus de tout son travail de sécurité. Et je suis sûr que nos auditeurs le savent, les équipes de sécurité ressentent déjà la pression des pénuries de personnel et doivent faire beaucoup avec très peu de ressources. Donc, quand vous ajoutez des tâches liées à la confidentialité par-dessus cela, cela rend les choses encore plus complexes. Je dirais donc absolument que les petites organisations ont vraiment du mal avec cela.
Thompson: Maintenant, quand vous parlez de la confidentialité dès la conception — et je travaillais autrefois pour Microsoft où nous parlions de la sécurité dès la conception lorsque nous avons commencé le système d'exploitation et cela a vraiment changé la donne — mais quand vous parlez de confidentialité, il y a plus que des contrôles techniques qui vont avec cela. Alors, expliquez la partie conception de cela. À quoi cela ressemble-t-il ?
Kazi: Exactement. Donc, la protection de la vie privée dès la conception consiste à penser à l'utilisateur. C'est l'un des éléments clés. Ce sont bien sûr les systèmes que vous construisez, mais ce sont aussi les utilisateurs qui vont utiliser ce que vous construisez. Euh, il y a donc sept principes fondamentaux de la protection de la vie privée dès la conception, et le premier est proactif, et non réactif. Préventif, et non correctif. Fondamentalement, la protection de la vie privée n'est pas un ajout. Vous y pensez avant même de commencer à construire quoi que ce soit. Il s'agit de faire de la confidentialité le paramètre par défaut. Les personnes ne devraient pas avoir à faire quoi que ce soit pour que leur paramètre soit celui qui protège la confidentialité. Cela devrait être intégré dans la conception. C'est donc en quelque sorte là où nous obtenons davantage cet aspect technique de la confidentialité. Il s'agit également de fonctionnalité complète, de somme positive, et non de somme nulle. Nous ne devrions pas avoir à sacrifier la sécurité pour la confidentialité ou la convivialité pour la confidentialité. De manière réaliste, nous pouvons avoir la confidentialité et atteindre d'autres objectifs.
Kazi: Il s'agit également de la sécurité de bout en bout et de la protection du cycle de vie complet. C'est tellement crucial lorsque nous réfléchissons aux données que nous possédons. Combien de temps les conservons-nous ? Comment le protégeons-nous ? Même lorsque nous avons fini de l'utiliser, avons-nous besoin de le conserver ? Il s'agit de visibilité et de transparence, donc de communiquer clairement et de s'assurer que tout le monde dans l'organisation et les personnes qui fournissent leurs données savent ce qu'elles font. Et puis le dernier principe (et l'un de mes préférés) est l'idée de respecter la vie privée des utilisateurs. Gardez une approche centrée sur l'utilisateur. Si vous pensez à l'utilisateur, vous allez développer des systèmes faciles à gérer du point de vue de la confidentialité. Et si vous êtes victime d'une violation, ce qui malheureusement va probablement arriver à un moment donné, vous pouvez vraiment limiter les dommages qui se produisent car la valeur par défaut est que vous protégez la vie privée et que vous ne collectez pas des quantités excessives d'informations, ce qui peut vraiment aider la personne concernée qui est compromise.
Thompson : Donc, en lisant l'enquête, j'ai constaté qu'au moins 60% des entreprises commencent à pratiquer cette protection de la vie privée dès la conception au moins fréquemment, vous savez. Peut-être pas toujours, mais comparé à d'autres statistiques, il semble que nous allions dans la bonne direction. Mais qu'en est-il de ceux qui se trouvent dans la catégorie « rarement » ou « jamais », quel est leur obstacle ? Est-ce un obstacle à l'entrée, ou est-ce qu'ils se cachent simplement, vous savez, sous une roche, ou quoi ?
Kazi: Je suis sûr qu'il y a des gens qui se cachent sous une roche, mais je pense honnêtement que c'est en grande partie un manque de ressources. Je pense que beaucoup de gens savent qu'ils devraient intégrer la protection de la vie privée dès la conception aussi souvent que possible, mais ils ne le peuvent tout simplement pas.
Thompson: Et en matière de sécurité et de continuité des activités, vous savez, ils ont une sauvegarde ou un plan de reprise après sinistre, mais s'il n'est pas testé, il est en quelque sorte inutile. Donc, dans le cas de la confidentialité, existe-t-il quelque chose de similaire où nous introduisons un scénario, peut-être un exercice de simulation ou quelque chose du genre ? Voilà, nous avons eu cette fuite de données. Existe-t-il un moyen de faire cela ?
Kazi: Potentiellement. J'ai entendu certaines personnes dire que leur organisation essaie de réaliser des exercices de simulation en matière de confidentialité. Personnellement, je pense qu'il y a un défi plus important. Nous avons demandé à nos répondants au sondage s'ils avaient subi une violation de la vie privée importante. Et presque 20% ont répondu que nous ne savions pas. Cela, pour moi, montre que vous ne connaissez pas vos données. Je pense que cela signifie qu'ils savent, d'accord, nous avons subi une violation de sécurité, mais de quelles données s'agissait-il ? S'agissait-il d'informations personnelles ? Qu'est-ce qui a été pris ? Qu'est-ce qui a été consulté ? Donc je pense que pour ce qui est de comprendre comment réagir en cas de violation, la première chose que vous pouvez faire est de comprendre vos données afin que si un système est compromis, vous sachiez quelles données sont compromises et quel pourrait être l'impact sur vos personnes concernées.
Thompson : Et cela renvoie à l'aspect conception de tout cela. Si vous savez dans quels silos et dans quelles zones se trouvent vos données et ce qui s'y trouve, quel type de données, il est alors un peu plus facile de trianguler, d'accord, qu'avons-nous perdu de ce sondage ? Tout à fait. Existe-t-il des organisations que vous pouvez engager pour intervenir et vous aider, comme un cabinet de conseil ou quelque chose de similaire ?
Kazi: Absolument. Beaucoup de nos répondants au sondage ont en fait déclaré qu'ils s'appuient sur des consultants ou des contractuels externes pour les aider dans leurs tâches liées à la confidentialité. Je pense que cela peut être utile. Une autre chose que font également les organisations est de regarder en interne pour voir si elles ont des personnes qui sont peut-être expertes dans certaines technologies ou certains systèmes mais qui ne sont pas expertes en matière de confidentialité, et si elles peuvent bénéficier d'une formation en cours d'emploi. Cela peut être une excellente façon de ne pas avoir à se soucier de publier une description de poste et de potentiellement passer six mois à essayer de trouver la bonne personne pour un rôle. Mais oui, il existe absolument des agences de conseil qui peuvent aider les gens dans leurs tâches liées à la confidentialité.
Thompson: Vous me rappelez donc que je regardais dans le sondage et vous parlez de qui est responsable de la confidentialité, et c'était bien sûr le responsable de la protection de la vie privée, ce que je n'ai pas vu, c'est que c'est un peu comme la sécurité. C'est vraiment le travail de tout le monde, n'est-ce pas ?
Kazi: Je serais tout à fait d'accord. Je veux dire, cela dépendra en partie de la façon dont votre organisation est structurée, de qui rend compte à qui. Mais je suis absolument d'accord. Je pense que la confidentialité est en quelque sorte le travail de tout le monde. Vous savez, nous parlions de certaines organisations plus petites — elles peuvent avoir du mal, alors que peuvent-elles faire ? Offrir une formation de sensibilisation à la confidentialité à tous les membres de l'organisation. Cela peut sembler peu, mais juste une fois par an, si vous dites aux gens, vérifions qui appelle, s'ils essaient d'obtenir des informations personnelles… Quelque chose d'aussi simple peut en réalité contribuer grandement à protéger la vie privée de vos personnes concernées.
Thompson : Qu'est-ce qui vous a surpris dans le sondage, le cas échéant ?
Kazi : Ce qui m'a vraiment surpris, c'est que davantage de personnes n'ont pas dit qu'elles prévoyaient d'utiliser l'IA pour des tâches liées à la confidentialité. Ainsi, 11% de nos répondants ont dit qu'ils l'avaient fait, 20% ont dit qu'ils prévoyaient de le faire dans les 12 prochains mois, ce qui, fait intéressant, l'année dernière 20% avaient dit la même chose. Je ne sais pas si ce sont les mêmes personnes, mais 38% ont dit qu'ils n'avaient aucun projet d'IA pour cette fonction. Cela m'a surpris, car peut-être que lorsque les gens pensent à l'IA, ils imaginent ces images d'archives kitsch que l'on obtient en cherchant l'IA, comme un robot qui se promène. Mais n'utilisez-vous vraiment pas l'IA dans vos systèmes pour détecter des informations personnelles ou des informations sensibles comme les dates de naissance ? Surtout compte tenu des défis en matière de personnel auxquels certaines organisations sont confrontées et du nombre croissant de demandes d'accès des personnes concernées, j'ai été vraiment surpris que davantage de personnes n'aient pas dit qu'elles allaient s'appuyer sur l'IA ou qu'elles s'appuyaient déjà sur l'IA.
Thompson: Eh bien, je sais qu'il y a le truc dystopique de type Skynet et nous ne voulons pas ça ici, et l'autre, comme vous l'avez dit, ce sont les petits robots. Alors allons dans l'autre sens : qu'est-ce qui vous a encouragé dans ce que vous avez trouvé ?
Kazi: Je pense que ce qui était vraiment encourageant, c'était de voir que les personnes travaillant dans le domaine de la confidentialité ne se sentaient pas aussi dépassées qu'elles l'étaient à la même période l'année dernière. Et nous avons constaté que le financement est meilleur, le personnel est meilleur, tout cela semble aller un peu mieux. La chose sur laquelle j'aimerais voir des améliorations, c'est, vous savez, nous parlions de la formation à la sensibilisation à la confidentialité. Nous avons demandé : comment évaluez-vous la qualité de votre formation à la sensibilisation ? Et moins d'un quart de nos répondants ont déclaré qu'ils effectuent des tests avant et après. La plupart des gens le traitent simplement comme un exercice à cocher, [en enregistrant] combien de personnes l'ont fait. Je ne pense pas que ce soit une excellente mesure. Est-ce une bonne formation ? Est-ce que quelqu'un a appris quelque chose ?
Les gens examinent également le nombre de plaintes qu'ils reçoivent concernant la confidentialité et le nombre d'incidents liés à la confidentialité qui se produisent, ce qui, selon moi, est bien trop réactif à ce stade. Le mal est fait ; vous avez attendu qu'un incident se produise pour améliorer votre formation à la sensibilisation à la confidentialité. Je dirais donc que c'est un domaine dans lequel j'aimerais nous voir mûrir un peu, en étant un peu plus proactifs dans notre façon d'évaluer l'efficacité de la formation à la sensibilisation à la confidentialité.
Thompson : Oui, il s'agit d'obtenir la grille d'évaluation permettant de mesurer. C'est toujours, c'est en quelque sorte un mélange d'art et de science, et cela varie selon l'organisation, le secteur ou d'autres facteurs de ce type. Quelqu'un travaillant pour un gouvernement d'État ou local aura une approche légèrement différente de celle d'un environnement commercial. Supposons que je travaille dans une organisation de petite taille et que la confidentialité soit quelque chose que je souhaite prendre en charge — je sais que nous ne faisons pas du bon travail dans ce domaine, mais j'ai besoin d'un soutien. Quelles sont les bonnes ressources ou les choses qu'un dirigeant pourrait faire pour s'approprier ce rôle et relever ce défi.
Kazi: J'ai mentionné une bonne formation de sensibilisation à la confidentialité, mais je pense qu'il faut aller un peu plus loin : au lieu de simplement dire que les informations personnelles doivent être protégées, il faudrait peut-être rendre les choses un peu plus concrètes. Nous pouvons voir les impacts réels sur des personnes qui ont été lésées parce qu'elles ont potentiellement été victimes de harcèlement ou simplement parce que trop d'informations les concernant sont disponibles. Cela peut rendre le sujet un peu plus intéressant, mais cela aide aussi les gens à comprendre pourquoi la confidentialité est si importante. Ce n'est pas seulement une notice de confidentialité sur une page web ; il s'agit en réalité de données qui représentent des êtres humains, leur vie et leurs familles. Et je pense que lorsque nous commençons à envisager la confidentialité sous cet angle, même les personnes qui ne travaillent pas dans ce domaine peuvent commencer à voir que c'est quelque chose qui devrait les préoccuper. Car pour certaines personnes, cela peut réellement faire la différence entre la vie et la mort.
Aussi dramatique que cela puisse paraître, avec toutes les informations disponibles sur n'importe qui via une simple recherche Google ou peut-être même une rapide recherche sur ChatGPT, il est extrêmement important de comprendre qu'il existe une grande quantité d'informations nous concernant. Ainsi, en tant qu'organisations, si nous pouvons agir de manière à limiter les préjudices pouvant affecter les personnes concernées par les données, nous bénéficierons d'un avantage concurrentiel significatif. Et surtout une organisation qui peine à trouver sa place ou qui fait face à beaucoup de concurrence, si vous êtes l'une de celles qui protège la vie privée et qui place vraiment ses utilisateurs en priorité, cela va finalement représenter un énorme avantage concurrentiel.
Thompson: C'est un critère d'achat pour ma femme et moi—nous regardons, OK, comment nous utilisons les services parce qu'ils, vous savez, ou nous n'utilisons pas certains services… parce qu'ils n'ont pas bien pris soin des choses par le passé.
Kazi: Je vis dans l'État de l'Illinois, qui dispose d'une loi très stricte sur la confidentialité des données biométriques, et l'autre jour j'ai reçu un chèque de Facebook pour quelque chose qu'ils ont fait—je ne sais pas quoi, mais je le prends quand même. Je pense que ce que cela signifie, c'est que la personne ordinaire qui ne se souciait pas du tout de la vie privée commence maintenant à s'en préoccuper. J'ai des amis qui m'ont dit, j'ai reçu un chèque de Facebook, c'était à propos de quoi ? Et même s'ils sont peut-être d'accord pour recevoir le chèque, ils commencent à réfléchir à la vie privée et à comprendre, attendez, qu'est-ce que cela signifie si un site de médias sociaux a une cartographie de mon visage sans me l'avoir demandé, ou sans me l'avoir dit ? Je pense donc que la personne ordinaire va commencer à s'en préoccuper de plus en plus.
Thompson: Vous avez soulevé un point auquel je n'avais pas pensé auparavant, d'un point de vue générationnel. Il y a ceux d'entre nous qui ont grandi avant ou qui ont construit l'internet en cours de route et l'ont assemblé, et nous avons une perspective différente de la vie privée par rapport à celle de mes enfants ou petits-enfants. Quel impact cela a-t-il sur les réglementations qui sont mises en place ? Est-ce quelque chose qui est à venir, allons-nous avoir un plus grand problème avec cela, ou quoi ?
Kazi: Potentiellement. J'ai l'impression qu'en général, les enfants ne sont pas tout à fait aussi bien protégés qu'ils devraient l'être. Rien n'empêche un enfant de 8 ans de dire qu'il a plus de 18 ans et de créer un compte sur les réseaux sociaux, n'est-ce pas ? Il n'y a vraiment pas de vérification. Je pense qu'il y a aussi une question plus large parce qu'il existe maintenant une génération qui a grandi avec toute sa vie, potentiellement avant la naissance, en ligne — comme, dès le moment où leurs parents ont appris qu'ils attendaient un enfant, ils ont publié sur Facebook, et à leur naissance et lors de tous leurs moments importants. Et honnêtement, je ne sais pas quelles en sont les implications. Très récemment, il y avait, je crois, un enfant d'une famille YouTube qui voulait demander des dommages et intérêts parce que sa vie d'enfant avait été diffusée en ligne. Cela dit, il n'existe pas vraiment de lois ou de réglementations en place, à ma connaissance, qui protègent les personnes dont la vie est en ligne de cette façon lorsqu'elles sont enfants et lorsque leurs parents sont ceux qui prennent ces décisions à leur place. C'est donc quelque chose qui devrait probablement changer, car nous ne savons même pas quel en sera l'impact dans quelques années seulement.
Thompson: Eh bien, en parlant de changement et pour revenir à la question initiale, je pense que ce sont là certaines des choses qui arrivent probablement, peut-être pas immédiatement ou aussi vite que nous le souhaiterions. Mais quels sont selon vous les obstacles qui pourraient être plus importants [à venir] plus tôt ?
Kazi: Je pense qu'une autre chose que nous commençons à voir davantage est la répression contre la vie privée, les dark patterns. Ce sont des choses qui vous incitent à agir d'une façon que vous ne feriez pas — comme ces avis de cookies déroutants où [vous devez] accepter ou vous pouvez cliquer pour en savoir plus, et ensuite vous devez cliquer mille fois pour dire ne me suivez pas. C'est un exemple de dark pattern. Si vous rendez plus facile de cliquer sur Accepter que sur Refuser, alors suffisamment de personnes cliqueront simplement sur Accepter. De nombreuses lois et réglementations sur la confidentialité n'en parlent pas spécifiquement. Cependant, l'année dernière, nous avons vu quelques procureurs généraux d'États poursuivre Google en raison de dark patterns dans Google Maps et d'un manque de transparence totale sur le suivi effectué.
Bien que je pense que de nombreuses lois et réglementations sur la confidentialité aient fait du bon travail pour tenter d'obtenir le consentement des personnes, certaines organisations ont eu recours à des stratagèmes pour obtenir leur consentement. Et je pense que nous allons probablement voir davantage d'accent mis sur les dark patterns en matière de confidentialité et sur le fait de s'assurer que lorsque les personnes donnent leur consentement pour le suivi, elles savent à quoi elles s'engagent et que les organisations communiquent clairement.
Thompson: Je suis content que vous ayez mis un nom sur quelque chose qui m'a empoisonné l'existence pendant un moment avec les clics et tout ça, un peu comme les contrats de licence utilisateur final et autres que personne ne peut lire parce que c'est 8 000 pages de long et on clique juste dessus sans savoir. Nous devons simplifier ces choses et les rendre très claires — comme, j'irais les voir et je leur dirais expliquez-moi ça comme si j'avais dix ans, laissez-moi comprendre, n'est-ce pas, ce que c'est ? Je serais tout à fait pour. Aidons à faire changer ces choses. Parce qu'il y a certaines choses dont je ne pense pas qu'ils aient besoin. Mais je fais partie de la génération qui avait encore un livret pour son compte d'épargne. Vous savez .
Kazi: Eh bien, vous savez, il y avait un projet de loi l'année dernière—je ne sais pas ce qu'il est devenu—mais il y avait un projet de loi pour créer essentiellement des informations sur la confidentialité sous forme d'étiquette nutritionnelle. Comme, voici ce que nous suivons et juste quelque chose de vraiment rapide et facile à comprendre. Je pense que ça aurait pu être formidable. Parce que, vous avez raison, pour vraiment s'asseoir et lire les conditions d'utilisation de tout, nous devrions tous prendre deux semaines de congé. Je veux dire , ce n'est tout simplement pas réaliste.
Thompson: Très bien. Eh bien, merci de partager votre expérience et d'apporter un peu plus d'éclairage sur cette enquête. Je pense que c'est formidable de mieux comprendre ce qui se passe, et j'apprécie votre temps et j'apprécie ce que vous et votre organisation faites.
Kazi: Merci beaucoup de m'avoir invité.
Thompson: J'ai discuté avec Safia Kazi, conseillère en pratique professionnelle en matière de confidentialité chez ISACA.
Si vous souhaitez en savoir plus sur la confidentialité des données, consultez Focal Point, le magazine en ligne d'actualités cyber de Tanium—nous avons des liens vers plusieurs articles dans les notes de l'émission—ou visitez tanium.com. Pour écouter d'autres conversations avec les grands dirigeants d'entreprise et les experts en sécurité d'aujourd'hui, abonnez-vous à Let's Converge sur votre application de podcast préférée. Cela aide vraiment à gagner en visibilité. Et si vous aimez cet épisode, veuillez nous donner une note de cinq étoiles.
Merci de nous avoir écoutés. Nous avons hâte de partager d'autres perspectives cyber lors du prochain épisode de Let's Converge.
