À l'heure où le RGPD est devenu un sujet majeur pour les entreprises, Pradeo vise à mettre en évidence les données personnelles manipulées par les terminaux mobiles et clarifie le chemin vers la conformité. Pour sa quatrième participation à la conférence RSA, Pradeo annonce le lancement de deux nouvelles fonctionnalités au sein de sa solution PRADEO SECURITY.
Les terminaux mobiles sont au coeur du monde numérique et les applications représentent la pièce maîtresse de ce nouveau paradigme. À la veille de la mise en application du Règlement Général sur la Protection des Données (RGPD), l'environnement mobile des entreprises est un élément essentiel de la conformité et les expose à des pénalités massives en cas de non respect.
Le RGPD sera effectif le 25 mai 2018 et affectera toute organisation manipulant les données personnelles de citoyens européens. Pour être conformes, les organisations doivent identifier les données personnelles qu'elles manipulent afin d'assurer leur protection par défaut, dès la conception et pour être prêt en cas de faille.
Face à ces nouvelles responsabilités, il n'est pas rare de voir des organisations dans le doute quand il s'agit de cartographier les données qu'elles manipulent et de mettre en oeuvre des mesures visant à les protéger adéquatement.
"Le défi réside dans deux domaines de la mobilité qui doivent être évalués et sécurisés avec prudence. Le premier concerne les applications que les entreprises développent pour leurs clients, partenaires ou employés. Les terminaux mobiles représentent le deuxième domaine. En enregistrant des contacts, des fichiers, en accédant au système d'information, etc. les professionnels travaillant sur mobile traitent en permanence des données personnelles sur leurs appareils et les exposent à leur environnement: applications, connexions réseau... " a déclaré Caroline Borriello, directrice des opérations chez Pradeo.
Ici, les deux domaines mettent en exergue le besoin d'analyser les applications et d'identifier les données personnelles qu'elles manipulent de manière visibles et, à fortiori, dissimulées.
S'appuyant sur la capacité de détection de PRADEO SECURITY, Pradeo a développé une nouvelle fonctionnalité de sécurité sur sa plateforme, identifiant clairement les données personnelles manipulées par les applications mobiles, en signalant les comportements mettant en péril la conformité au RGPD. En évaluant la légitimité du traitement des données personnelles, cette fonctionnalité est un premier pas vers la confidentialité par défaut et constitue une base nécessaire à l'identification des mesures de sécurité appropriées à mettre en œuvre.
Dans le cadre de son initiative, Pradeo a également publié un diagnostic en ligne de 2 minutes qui permet aux organisations d'évaluer leur environnement mobile et d'obtenir un plan d'action personnalisé donnant les étapes vers la conformité au RGPD.