Eva Hibnick, âgée de 24 ans et étudiante à l'Université de Harvard est très certainement à l'origine d'un nouveau point marquant dans l'évolution de la responsabilité des éditeurs de logiciels informatiques traitant des données personnelles.

L'étudiante avait en effet porté plainte contre la société Google, suite aux dérapages successifs en matière de protection des données au sein son logiciel de réseautage social "Google Buzz". Un arrangement entre les parties contraint la société Google à verser 8,5 millions de dollars dans un fond dédié à la réparation des dommages subis par les plaignants et à la sensibilisation sur la protection de la sphère privée.
lire la suite »

Grande surprise dans l'Etat du Washington (É.U.) où le Gouverneur Chris Gregoire a signé un nouveau texte de Loi accordant une année de protection "contre les pénalités" aux commerces certifiés conformes à la norme PCI (PCI = norme de sécurité des systèmes d'information à laquelle doivent se plier les commerces acceptant les paiements électroniques).

Cette nouvelle Loi change considérablement la relation de pouvoir exercée par les opérateurs de paiement électronique sur les entreprises certifiées PCI.
lire la suite »

Les journalistes de l'émission Mise au Point se sont penchés sur les témoignages de deux victimes d'un vol d'identité sur Internet...
lire la suite »

Ça y est, c'est décidé, vous allez déléguer la gestion complète de certaines activités logicielles (conception, développement, déploiement, support, hébergement, maintenance) à un partenaire afin d'économiser des coûts. Salaires des collaborateurs, de leurs vacances, gestion électronique des documents, applications métier, tout sera en ligne afin d'économiser des coûts à tous les niveaux: infrastructure, ressources humaines, opérations, et j'en passe.

C'est le Software as a Service, le SaaS (ou l'ASP pour ceux qui ont compris qu'on n'a rien inventé mais que ça excite le marketing d'avoir de nouveaux mots) c'est certainement estampillé cloud computing, c'est tendance, c'est génial et ça le fait lorsque vous en parlez à d'autres directeurs!

Pourtant, vos données ne sont désormais plus chez vous. Elles sont ailleurs.

Où sont-elles? Qui les protège? Comment sont-elles protégées? Quelles sont les garanties de sécurité dont vous disposez? Les avez-vous contractualisées?

Pour vous aider à gérer ces risques, vous trouverez ci-après une liste de points de contrôles à valider en amont de la conclusion d'un accord avec votre partenaire.
lire la suite »

J'ai été particulièrement surpris (en mal) d'apprendre que les aspects sécuritaires et la protection des donnée personnelles dans les cycles de développement logiciel ou dans les applications web ne seront pas traités lors de la conférence Cansecwest à Vancouver cette semaine.

Du coup, c'est peut-être pourquoi je le suis beaucoup moins lorsque je constate que l'on reproduit la même erreur en Suisse romande en ignorant totalement ces mêmes sujets lors de la conférence Microsoft Techdays, le 14 avril prochain à Genève.

Dommage, encore une fois...