Résumé
Les consommateurs sont plus sensibles que jamais à la confidentialité des données, et leurs préoccupations à ce sujet n'ont jamais été aussi grandes. Ils commencent à poser des questions : Pourquoi cette marque suit-elle mon utilisation d'internet, vend-elle mes données personnelles ou cartographie-t-elle mon visage sans ma permission ? Dans cet épisode, nous explorons une nouvelle enquête de l'ISACA menée auprès de près de 2 000 professionnels de la confidentialité des données et de la cybersécurité, afin de déterminer qui accorde la priorité à la protection des données, qui ne le fait pas, et comment les entreprises peuvent mettre en œuvre une meilleure approche de la « protection des données dès la conception ».
ANIMATEUR : Doug Thompson, directeur des solutions techniques d'ingénierie et architecte en chef de la formation, Tanium
INVITÉ : Safia Kazi, conseillère en pratiques professionnelles de la confidentialité des données, ISACA
Notes de l'épisode
Découvrez l'enquête d'ISACA, ainsi que ces articles dans Focal Point, le nouveau magazine en ligne de Tanium dédié à l'actualité cyber, et notre webinaire exclusif sur la façon dont le cadre de confidentialité NIST peut aider les organisations publiques et privées à protéger les données sensibles.
- Privacy in Practice 2023 Report | ISACA
- Qu'est-ce que la gestion de la confidentialité des données ?
- Ce que Latanya Sweeney sait sur la confidentialité des données va vous préoccuper
- Le télétravail accentue les préoccupations en matière de confidentialité des données
Transcript
L'entretien suivant a été modifié pour plus de clarté.
Safia Kazi : Je vis dans l'État de l'Illinois, qui dispose d'une loi très stricte sur la confidentialité des données biométriques. Et l'autre jour, j'ai reçu un chèque de Facebook pour quelque chose qu'ils ont fait—je ne sais pas quoi, mais je l'accepte volontiers. Ce que cela signifie, c'est que la personne ordinaire, qui ne se souciait pas du tout de la confidentialité, commence à s'y intéresser.
Doug Thompson : $650 millions. C'est le montant que la société parent de Facebook, Meta, a accepté de verser l'année dernière pour régler des plaintes selon lesquelles elle aurait collecté des données biométriques de manière illégale auprès des utilisateurs de son site web. Et cet hiver, la Cour suprême de l'Illinois a statué que le géant de la restauration rapide White Castle devrait faire face à des plaintes similaires pour avoir prétendument scanné les empreintes digitales de ses employés sans leur consentement. La chaîne de restauration a indiqué que cette décision pourrait lui coûter plus de $17 milliards. C'est beaucoup de curseurs.
Bonjour, je suis Doug Thompson, et aujourd'hui dans Let's Converge, nous parlons de confidentialité des données et des conséquences publiques et douloureuses d'un manque de sérieux à ce sujet. Des lois strictes en matière de confidentialité des données sont en vigueur en Europe depuis plusieurs années, et divers États américains débattent à présent de l'adoption d'une législation similaire. Les entreprises se démènent pour suivre le rythme.
Nous accueillons aujourd'hui Safia Kazi, conseillère en pratiques professionnelles de la confidentialité auprès de l'ISACA, l'Information System Audit and Control Association. Safia est présente pour discuter d'une nouvelle enquête de l'ISACA intitulée Privacy in Practice 2023, dans laquelle près de 2 000 professionnels de la confidentialité et de la sécurité ont été interrogés afin de déterminer qui accorde la priorité à la confidentialité des données, qui ne le fait pas, et comment les entreprises peuvent mettre en œuvre de meilleures pratiques de protection de la vie privée dès la conception. Comment allez-vous aujourd'hui, Safia ?
Kazi: Très bien. Merci de me recevoir.
Thompson: Vous savez, nous parlons beaucoup de violations de sécurité dans ce podcast, mais ce que beaucoup de gens ne réalisent pas, c'est ce qui en résulte : une perte de confidentialité. Et c'est là que vous intervenez, et c'est l'objet même de votre organisation.
Kazi: Oui, tout à fait. Vous avez raison. Beaucoup de gens pensent à la sécurité, mais pas nécessairement aux implications en matière de confidentialité lors d'une violation de sécurité. Il m'arrive que des personnes me demandent quelle est la différence entre sécurité et confidentialité. Ne sont-elles pas synonymes ? À cela, je réponds que la confidentialité ne peut exister sans sécurité, mais qu'il est possible de disposer de mesures de sécurité remarquables et de faire un très mauvais job en matière de confidentialité. La confidentialité est-elle donc un sous-ensemble de la sécurité ? En quelque sorte, mais pas vraiment. Les deux vont bien sûr de pair. Je suis convaincu qu'au fil de notre discussion sur les résultats de notre enquête aujourd'hui, vous constaterez que les professionnels de la confidentialité et ceux de la sécurité collaborent en étroite relation pour protéger au mieux la vie privée des personnes qui confient leurs précieuses informations.
Thompson: Commençons par là. Chaque mois, un nouveau titre fait la une parce qu'une entreprise doit désormais payer des amendes. Cette atteinte à la vie privée représente des sommes considérables.
Kazi: C'est intéressant. Ici, aux États-Unis, nous avons un ensemble très hétérogène de lois sur la confidentialité où, selon l'État dans lequel vous résidez, vous pouvez bénéficier de protections plus étendues que quelqu'un vivant à quelques heures de chez vous. Cela rend bien sûr la tâche difficile pour les organisations, qui font face à une cible mouvante quant à la définition de la conformité et aux mesures à mettre en place. L'Iowa vient tout juste d'adopter une loi sur la confidentialité.
Je pense que les conseils d'administration commencent à comprendre que la confidentialité est un sujet auquel ils doivent réfléchir, notamment parce que nous avons tous été témoins des répercussions négatives subies par les organisations qui ne respectent pas la vie privée et des lourdes amendes qu'elles ont dû payer. Et c'est sans parler des atteintes à la réputation qui affectent leurs résultats financiers. L'ISACA a donc mené une enquête sur l'état de la confidentialité, dans laquelle nous avons constaté que, par rapport à l'année dernière, les conseils d'administration semblent redoubler d'efforts. Il semble que le financement et les ressources alloués à la confidentialité s'améliorent de façon notable. Nous observons des équipes dédiées à la confidentialité de plus grande taille. Les professionnels de la confidentialité sont moins enclins à déclarer qu'ils manquent de personnel. Ils sont moins susceptibles d'affirmer que leur budget dédié à la confidentialité est insuffisant. Et dans l'ensemble, il semble que davantage de personnes estiment que leurs conseils d'administration accordent une priorité adéquate à la confidentialité, par rapport à l'année dernière.
Thompson: Certaines de ces petites entreprises font-elles face à des défis plus importants que les grandes entreprises disposant de ressources conséquentes ?
Kazi: Je le pense. Bien souvent, elles ne disposent pas d'une équipe dédiée à la confidentialité. Ils ont une personne dédiée à la sécurité, à qui l'on confie également la protection de la vie privée, en plus de toutes ses responsabilités en matière de sécurité. Et comme nos auditeurs le savent, les équipes de sécurité ressentent déjà la pression des pénuries de personnel et doivent accomplir beaucoup avec très peu de ressources. Lorsqu'on y ajoute des tâches liées à la confidentialité, cela complexifie encore davantage la situation. Je dirais sans hésitation que les petites organisations peinent à faire face à cette réalité.
Thompson: Lorsque vous parlez de protection de la vie privée dès la conception — j'ai travaillé chez Microsoft où nous parlions de sécurité dès la conception au moment du développement du système d'exploitation, ce qui a véritablement changé la donne — mais quand il s'agit de confidentialité, cela va bien au-delà des contrôles techniques qui l'accompagnent. Expliquez-nous la dimension conception de tout cela. Comment cela se présente-t-il concrètement ?
Kazi: Tout à fait. La protection de la vie privée dès la conception consiste à placer l'utilisateur au cœur de la réflexion. C'est l'un des éléments essentiels. Il s'agit bien sûr des systèmes que vous construisez, mais aussi des utilisateurs qui vont se servir de ce que vous créez. Il existe sept principes fondamentaux de la protection de la vie privée dès la conception, et le premier est d'être proactif, non réactif. Préventif, non correctif. En substance, la confidentialité n'est pas un ajout après coup. Vous y réfléchissez avant même de commencer à construire quoi que ce soit. Il s'agit de faire de la confidentialité le paramètre par défaut. Les utilisateurs ne devraient pas avoir à effectuer d'actions particulières pour que leurs paramètres protègent leur vie privée. Cela doit être intégré dans la conception. C'est là que nous abordons davantage l'aspect technique de la confidentialité. Il s'agit également de fonctionnalité complète, à somme positive, et non à somme nulle. Nous ne devrions pas avoir à sacrifier la sécurité au profit de la confidentialité, ni l'utilisabilité au profit de la confidentialité. En réalité, nous pouvons préserver la confidentialité tout en atteignant d'autres objectifs.
Kazi: Il s'agit aussi de sécurité de bout en bout et de protection sur l'ensemble du cycle de vie. C'est un aspect fondamental lorsque nous réfléchissons aux données en notre possession. Pendant combien de temps les conservons-nous ? Comment les protégeons-nous ? Même lorsque nous n'en avons plus l'utilité, est-il nécessaire de les conserver ? Il s'agit de visibilité et de transparence : communiquer de façon claire et s'assurer que l'ensemble des membres de l'organisation, ainsi que les personnes qui transmettent leurs données, comprennent ce qu'ils font. Et enfin, le dernier principe (et l'un de mes préférés) est l'idée de respecter la vie privée des utilisateurs. Plaçons l'utilisateur au cœur de la démarche. Si vous pensez à l'utilisateur, vous allez développer des systèmes faciles à gérer du point de vue de la confidentialité. Et si vous subissez une violation, ce qui malheureusement arrivera sans doute à un moment ou à un autre, vous pouvez vraiment limiter les dégâts, car la protection de la vie privée est votre priorité par défaut et vous ne collectez pas de quantités excessives d'informations, ce qui peut être d'une grande aide pour la personne concernée dont les données sont compromises.
Thompson: En lisant l'enquête, j'ai constaté qu'au moins 60% des entreprises commencent à pratiquer cette approche de la protection de la vie privée dès la conception, et ce de façon régulière. Pas toujours, certes, mais comparé à d'autres statistiques, il semble que nous allions dans la bonne direction. Mais qu'en est-il de ceux qui se trouvent dans la catégorie « rarement » ou « jamais » ? Quel est leur frein ? S'agit-il d'un obstacle à l'entrée, ou bien font-ils simplement la politique de l'autruche ?
Kazi: Je suis certain qu'il y en a qui font la politique de l'autruche, mais je pense sincèrement que cela tient en grande partie à un manque de ressources. Je pense que beaucoup de personnes savent qu'elles devraient intégrer la protection de la vie privée dès la conception aussi souvent que possible, mais elles n'en ont tout simplement pas les moyens.
Thompson: En matière de sécurité et de continuité des activités, on dispose d'une sauvegarde ou d'un plan de reprise après sinistre, mais s'il n'est pas testé, il ne vaut pas grand-chose. Dans le cas de la confidentialité, existe-t-il quelque chose de similaire où l'on introduit un scénario, peut-être sous la forme d'un exercice sur table ou autre ? Nous avons subi une fuite de données. Existe-t-il un moyen d'y remédier ?
Kazi: C'est envisageable. J'ai entendu certaines personnes dire que leur organisation tente de réaliser des exercices de simulation en matière de confidentialité. Je pense personnellement qu'il existe un défi plus important. Nous avons demandé à nos répondants s'ils avaient subi une violation de données à caractère personnel. Et près de 20% ont répondu qu'ils l'ignoraient. Cela démontre, selon moi, une méconnaissance de vos données. Je pense que cela signifie qu'ils savent qu'une faille de sécurité s'est produite, mais qu'ils ignorent quelles données ont été compromises. S'agissait-il d'informations personnelles ? Qu'est-ce qui a été pris ? Qu'est-ce qui a été consulté ? Pour bien comprendre comment réagir face à une violation de données, la première chose à faire est de bien connaître vos données, de sorte que si un système est compromis, vous sachiez quelles données sont touchées et quel Impact cela pourrait avoir sur vos personnes concernées.
Thompson: Et cela nous ramène à la conception de cette partie. Si vous savez dans quels silos et dans quelles zones se trouvent vos données, ce qu'elles contiennent et quel type de données il s'agit, il est alors un peu plus facile de trianguler : qu'avons-nous perdu dans cette enquête ? Tout à fait. Existe-t-il des organisations que vous pouvez engager pour vous aider, comme un cabinet de conseil ou autre ?
Kazi : Tout à fait. Bon nombre de nos répondants au sondage ont indiqué qu'ils font appel à des consultants ou des prestataires externes pour les aider dans leurs tâches liées à la protection de la vie privée. Cette approche peut s'avérer utile. Certaines organisations examinent également en interne si elles disposent de personnes expertes dans certaines technologies ou certains systèmes, mais pas nécessairement en matière de protection de la vie privée, et si ces personnes peuvent bénéficier d'une formation sur le job. C'est une excellente façon d'éviter d'avoir à rédiger une description de job et de passer potentiellement six mois à chercher la bonne personne pour un poste. Mais oui, il existe des agences de conseil qui peuvent aider les organisations dans leurs tâches liées à la protection de la vie privée.
Thompson : Vous me rappelez que j'ai consulté le sondage et que vous y abordez la question de la responsabilité en matière de protection de la vie privée — c'était bien sûr le responsable de la protection de la vie privée, mais ce que je n'ai pas vu, c'est que cela ressemble un peu à la sécurité. C'est vraiment le job de tout le monde, n'est-ce pas ?
Kazi: Je suis tout à fait d'accord. Cela dépend en partie de la structure de votre organisation et des liens hiérarchiques. Mais je suis absolument d'accord. Je pense que la confidentialité est en quelque sorte le job de tout le monde. Nous parlions de certaines organisations de plus petite taille qui peuvent rencontrer des difficultés — que peuvent-elles faire ? Proposer à l'ensemble du personnel de l'organisation des formations de sensibilisation à la confidentialité. Cela peut sembler peu, mais une fois par an, si vous demandez aux collaborateurs de vérifier l'identité de la personne qui appelle lorsqu'elle cherche à obtenir des informations personnelles… Une action aussi simple peut avoir un impact considérable sur la protection de la vie privée de vos personnes concernées.
Thompson: Qu'est-ce qui vous a surpris dans cette enquête, le cas échéant ?
Kazi: Ce qui m'a vraiment surpris, c'est que si peu de personnes ont déclaré avoir l'intention d'utiliser l'IA pour des tâches liées à la confidentialité. Ainsi, 11% de nos répondants ont déclaré l'utiliser, 20% ont indiqué avoir l'intention de le faire dans les 12 prochains mois, ce qui est intéressant, car l'année dernière, 20% avaient dit la même chose. Je ne sais pas s'il s'agit des mêmes personnes, mais 38% ont indiqué n'avoir aucun projet d'IA pour cette fonction. Cela m'a surpris, car lorsque les gens pensent à l'IA, ils imaginent peut-être ces images d'illustration classiques que l'on obtient en recherchant « IA », comme un robot en train de se déplacer. Mais n'utilisez-vous vraiment pas l'IA dans vos systèmes pour détecter des informations personnelles ou sensibles, comme les dates de naissance ? Compte tenu des difficultés de recrutement auxquelles certaines organisations font face et de l'augmentation du nombre de demandes d'accès des personnes concernées, j'ai été surpris de constater que davantage de personnes n'aient pas déclaré vouloir s'appuyer sur l'IA ou ne l'utilisent pas déjà.
Thompson : Je sais que l'on pense au scénario dystopique de type Skynet, que nous ne souhaitons pas voir se réaliser, et à l'autre image, comme vous l'avez dit, celle des petits robots. Voyons les choses sous un autre angle : qu'est-ce qui vous a encouragé dans vos conclusions ?
Kazi : Ce qui m'a vraiment encouragé, c'est de constater que les professionnels de la protection de la vie privée ne se sentaient pas aussi dépassés que l'année dernière à la même période. Nous avons également observé une amélioration du financement, des effectifs, et l'ensemble de la situation semble un peu meilleure. Un point sur lequel j'aimerais voir des progrès concerne la formation à la sensibilisation à la protection de la vie privée, dont nous parlions. Nous avons demandé comment évaluer la qualité de votre formation de sensibilisation. Moins d'un quart des personnes interrogées ont indiqué qu'elles effectuent des tests avant et après la formation. La plupart des gens se contentent d'une simple formalité, en [enregistrant] le nombre de participants. Ce n'est pas, selon moi, un bon indicateur. S'agit-il d'une formation de qualité ? Les participants en ont-ils tiré des enseignements ?
Les organisations s'intéressent également au nombre de plaintes reçues en matière de confidentialité et au nombre d'incidents de confidentialité survenus, ce qui, à mon sens, relève d'une approche bien trop réactive. Le mal est déjà fait ; vous avez attendu qu'un problème survienne pour améliorer votre formation de sensibilisation à la confidentialité. Je dirais que c'est un domaine dans lequel j'aimerais nous voir progresser, en adoptant une approche plus proactive dans l'évaluation de l'efficacité des formations à la sensibilisation à la confidentialité.
Thompson: Oui, il faut établir les critères de mesure. C'est toujours un mélange d'art et de science, et cela varie selon l'organisation, le secteur ou d'autres facteurs. Une personne travaillant pour une administration locale ou régionale aura une réalité différente de celle d'une entreprise commerciale. Supposons que je travaille dans une organisation de taille modeste et que je souhaite prendre en main la question de la confidentialité — je sais que nous ne faisons pas du bon travail, mais j'ai besoin d'un soutien hiérarchique. Quelles sont les ressources ou les actions qu'un leader peut mobiliser pour s'emparer de ce sujet et relever ce défi ?
Kazi: J'ai mentionné l'importance d'une bonne formation à la sensibilisation à la confidentialité, mais je pense qu'il faut aller plus loin : plutôt que de simplement affirmer que les informations personnelles doivent être protégées, il convient de rendre les choses plus concrètes. Nous pouvons illustrer les impacts réels sur des personnes qui ont subi des préjudices, que ce soit à cause d'actes de harcèlement ou d'une surexposition de leurs données. Cela rend le sujet plus engageant, mais aide aussi les collaborateurs à comprendre pourquoi la confidentialité est si importante. Il ne s'agit pas d'une simple mention légale sur une page web ; il s'agit de données qui représentent des êtres humains, leur vie et leur famille. Et je pense que lorsque nous commençons à envisager la confidentialité sous cet angle, même les personnes qui ne travaillent pas dans ce domaine peuvent comprendre qu'il s'agit d'un sujet qui les concerne. Car pour certaines personnes, cela peut représenter une question de vie ou de mort.
Aussi dramatique que cela puisse paraître, avec toutes les informations disponibles sur n'importe qui en quelques secondes via une recherche Google ou même ChatGPT, il est essentiel de prendre conscience de la quantité de données qui circulent à notre sujet. Ainsi, en tant qu'organisations, si nous agissons de manière à limiter les préjudices pouvant être causés aux personnes concernées par ces données, nous bénéficierons d'un avantage concurrentiel de taille. Et particulièrement pour une organisation qui peine à trouver sa place ou qui fait face à une forte concurrence, protéger la vie privée et placer ses utilisateurs au cœur de ses priorités constitue un avantage concurrentiel majeur.
Thompson: C'est un critère d'achat pour ma femme et moi — nous nous demandons comment nous utilisons certains services, ou pourquoi nous n'en utilisons pas certains… parce qu'ils n'ont pas pris soin de ces données par le passé.
Kazi: Je vis dans l'État de l'Illinois, qui dispose d'une loi très stricte sur la protection des données biométriques, et j'ai reçu il y a peu un chèque de Facebook pour quelque chose qu'ils ont fait — je ne sais pas exactement quoi, mais je l'accepte volontiers. Ce que cela signifie, c'est que la personne ordinaire, qui ne se souciait pas du tout de la confidentialité, commence à s'y intéresser. Des amis m'ont dit : j'ai reçu un chèque de Facebook, c'était pour quoi ? Et même s'ils sont satisfaits de recevoir ce chèque, ils commencent à réfléchir à la confidentialité et à se demander : qu'est-ce que cela implique qu'un réseau social possède une cartographie de mon visage sans me l'avoir demandé, ou sans m'en avoir informé ? Je pense donc que la personne moyenne va commencer à s'y intéresser de plus en plus.
Thompson: Vous avez soulevé un point auquel je n'avais pas pensé, d'un point de vue générationnel. Il y a ceux d'entre nous qui ont grandi avant internet ou qui ont contribué à le construire, et nous avons une perception de la vie privée différente de celle de mes enfants ou petits-enfants. Quel Impact cela a-t-il sur les réglementations mises en place ? Est-ce quelque chose qui se profile à l'horizon, allons-nous faire face à un problème plus important, ou quoi ?
Kazi: C'est envisageable. J'ai l'impression qu'en général, les enfants ne sont pas suffisamment protégés comme ils devraient l'être. Rien n'empêche un enfant de 8 ans de prétendre avoir plus de 18 ans et de créer un compte sur les réseaux sociaux, n'est-ce pas ? Il n'existe vraiment aucune vérification. Je pense qu'il y a aussi une question plus large, car il existe désormais une génération qui a grandi avec l'intégralité de sa vie en ligne — potentiellement avant même sa naissance — dès le moment où ses parents ont appris qu'ils attendaient un enfant, ils ont publié sur Facebook, puis à la naissance et à chacune des grandes étapes de leur vie. Et honnêtement, je ne sais pas quelles en sont les implications. Il y a peu, je crois que c'était un enfant issu d'une famille YouTubeuse qui souhaitait réclamer des dommages et intérêts parce que sa vie d'enfant avait été diffusée en ligne. Cela dit, à ma connaissance, il n'existe pas vraiment de lois ou de réglementations en place pour protéger les personnes dont la vie est exposée en ligne de cette façon lorsqu'elles sont enfants et que ce sont leurs parents qui prennent ces décisions à leur place. C'est donc quelque chose qui devrait probablement changer, car nous ne savons même pas quel sera l'Impact de tout cela dans quelques années seulement.
Thompson: En parlant de changement et pour revenir à la question initiale, je pense que ce sont là certaines des choses qui se profilent, peut-être pas dans l'immédiat ou aussi vite que nous le souhaiterions. Mais quels sont, selon vous, les obstacles les plus importants susceptibles d'arriver plus tôt ?
Kazi: Je pense qu'une autre tendance que nous commençons à observer davantage est la lutte contre les atteintes à la vie privée et les dark patterns. Ce sont des procédés qui vous poussent à agir d'une façon que vous n'auriez pas choisie — comme ces avis de cookies confus où vous devez accepter ou cliquer pour en savoir plus, puis cliquer des centaines de fois pour indiquer que vous ne souhaitez pas être suivi. C'est un exemple de dark pattern. Si vous rendez le bouton Accepter plus accessible que le bouton Refuser, un grand nombre d'utilisateurs cliquera sur Accepter. Beaucoup de lois et de réglementations en matière de confidentialité n'en font pas mention de façon explicite. L'année dernière, plusieurs procureurs généraux d'États ont poursuivi Google en raison de dark patterns dans Google Maps et d'un manque de transparence sur les pratiques de suivi en place.
Si de nombreuses lois et réglementations en matière de confidentialité ont fait des efforts pour obtenir le consentement des utilisateurs, certaines organisations ont eu recours à des pratiques trompeuses pour l'obtenir. Je pense que nous allons voir davantage d'attention portée aux dark patterns en matière de confidentialité, afin de garantir que les personnes qui donnent leur consentement au suivi sachent à quoi elles s'engagent et que les organisations communiquent de façon claire.
Thompson : Je suis content que vous ayez mis un nom sur quelque chose qui m'a longtemps posé problème, avec tous ces clics et autres, un peu comme les contrats de licence utilisateur final que personne ne peut lire parce qu'ils font 8 000 pages et que l'on clique sans vraiment savoir. Nous devons simplifier tout cela et être très clairs — j'irais même jusqu'à leur demander de me l'expliquer comme si j'avais dix ans, pour que je comprenne vraiment de quoi il s'agit. Je serais tout à fait favorable à cela. Faisons en sorte que les choses changent. Car il y a des informations dont je ne pense pas qu'ils aient besoin. Mais j'appartiens à la génération qui avait encore un livret d'épargne. Vous voyez ce que je veux dire.
Kazi: L'année dernière, il y avait un projet de loi — je ne sais pas ce qu'il est devenu — qui visait à créer des informations sur la confidentialité sous forme d'étiquette nutritionnelle. Du genre, voici ce que nous suivons, présenté de façon claire et simple à comprendre. Je pense que cela aurait pu être une excellente initiative. Parce que, vous avez raison, pour lire les conditions d'utilisation de chaque service, il nous faudrait à tous prendre deux semaines de congé. Ce n'est tout simplement pas réaliste.
Thompson: Très bien. Merci de nous avoir fait part de votre expérience et de nous avoir donné un aperçu plus approfondi de cette enquête. Je pense qu'il est très utile de mieux comprendre ce qui se passe, et je vous remercie pour votre temps ainsi que pour ce que vous et votre organisation accomplissez.
Kazi: Merci de m'avoir invitée.
Thompson: Je me suis entretenu avec Safia Kazi, conseillère en pratique professionnelle en matière de confidentialité à l'ISACA.
Si vous souhaitez en savoir plus sur la confidentialité des données, consultez Focal Point, le magazine en ligne de Tanium dédié à l'actualité cyber—nous avons inclus des liens vers plusieurs articles dans les notes de l'émission—ou rendez-vous sur tanium.com. Pour découvrir d'autres conversations avec les grands leaders du monde des affaires et les experts en sécurité d'aujourd'hui, abonnez-vous à Let's Converge sur votre application de podcast préférée. Cela contribue vraiment à améliorer la visibilité. Et si cet épisode vous a plu, n'hésitez pas à nous attribuer une note de cinq étoiles.
Merci de votre écoute. Nous avons hâte de partager de nouvelles perspectives cyber lors du prochain épisode de Let's Converge.
