L’antivirus est généralement une application capable de vérifier la présence de virus dans les fichiers stockés sur différents supports, en mémoire, et dans le secteur de démarrage. Si vous trouvez un virus connu, vous pouvez normalement supprimer ou nettoyer le fichier. Les antivirus ont également une fonction préventive, c’est-à-dire qu’ils restent toujours actifs pour empêcher l’accès des virus au système. Ils doivent être régulièrement mis à jour pour bénéficier d’une protection efficace. Si vous lancez une analyse antivirus, le programme…
Lire plusAUTORITÉ DE CONTRÔLE FINLANDAISE: Les déclarants et le bureau du délégué à la protection des données doivent être informés d’une violation de données à caractère personnel due à une vulnérabilité dans Microsoft Exchange Server.
Le bureau du CEPD rappelle que le responsable du traitement doit notifier la violation de données à caractère personnel aux personnes concernées et à l’autorité de contrôle lorsqu’il est probable que la violation présente un risque élevé pour les personnes concernées. Début mars, le Cyber Security Center a détecté une vulnérabilité critique dans le serveur de messagerie Exchange. En mars, le bureau du superviseur de la protection des données a reçu 28 notifications de sécurité relatives à une vulnérabilité critique…
Lire plusAUTORITÉ DE CONTRÔLE FRANÇOISE: Incendie OVH : faut-il notifier à la CNIL ?
Suite à l’incendie du 10 mars 2021 ayant eu lieu dans un centre de données d’OVH à Strasbourg, la CNIL rappelle les obligations en matière de notification de violation en cas d’indisponibilité ou de destruction de données personnelles. La destruction de données personnelles (temporaire ou définitive), y compris accidentelle, constitue une violation de données au sens du RGPD. À ce titre, les responsables de traitement qui hébergeaient des données personnelles au sein des infrastructures touchées doivent documenter la violation (les faits, ses effets et les mesures prises pour…
Lire plusCONTRÔLEUR EUROPÉEN DE LA PROTECTION DES DONNÉES: Le CEPD salue la mise à jour sur la cybersécurité de l’UE
Dans son avis publié le 11 mars 2021, le CEPD accueille favorablement la proposition de directive NIS 2.0, qui vise à remplacer la directive existante sur la sécurité des réseaux et des systèmes d’information (NIS). L’objectif de la proposition est d’harmoniser et de renforcer les pratiques de cybersécurité dans l’ensemble de l’Union européenne (UE). La proposition s’inscrit dans le cadre de la stratégie de l’UE en matière de cybersécurité, qui vise à garantir un Internet mondial et ouvert avec de solides garanties…
Lire plus