Données sensibles : cibler pour mieux se défendre

Sommaire

Les attaquants ne ciblent pas vos systèmes au hasard : ils cherchent vos données les plus précieuses. Or la plupart des organisations ne savent pas précisément où sont leurs données sensibles, qui y accède, ni comment elles sont protégées. Avec l’arrivée de l’IA générative et des exigences réglementaires renforcées (RGPD, NIS2, DORA), ce manque de visibilité devient un risque majeur.

Dans ce webinar en direct, David Frappa, Data Expert chez DataGalaxy, vous montre comment un Data Catalog devient le socle de votre stratégie de sécurité. Vous découvrirez comment :

• Repérer automatiquement vos données sensibles (PII, données clients, secrets), qu’elles soient en base, dans le cloud, dans des outils SaaS ou dans des fichiers
• Voir clairement qui accède à quoi et détecter les expositions à risque
• Prioriser vos mesures de protection (chiffrement, gestion des accès, archivage) là où elles comptent vraiment
• Encadrer l’usage de vos données par l’IA et prouver votre conformité plus facilement

Démonstration en direct à l’appui, vous repartirez avec une méthode concrète pour réduire votre surface d’attaque et renforcer la collaboration entre vos équipes Data et Sécurité.

Agenda

1. Le nouveau paysage des menaces

• Ransomware, double extorsion, exfiltration : pourquoi les données sont la première cible
• L’IA, un nouveau terrain de risques (fuites via les prompts, données d’entraînement exposées)
• Ce que coûte vraiment une attaque : pertes financières, image, sanctions réglementaires

2. Le Data Catalog, angle mort de la cybersécurité

• Sans visibilité, pas de contrôle : les limites d’une sécurité centrée uniquement sur l’infrastructure
• Les 3 questions clés : quelles données sont sensibles, où sont-elles, qui y accède ?
• Faire travailler ensemble les équipes Data, Sécurité (RSSI) et Conformité (DPO)

3. Démonstration live

• Détection et classification automatiques des données sensibles
• Cartographie des accès et repérage des droits trop larges
• Cas pratique : de la découverte de données personnelles mal stockées jusqu’à leur mise en conformité

4. Passer à l’action

• Une feuille de route en 3 étapes pour démarrer
• Questions-réponses