La sécurité des données est le concept de protection de toutes les informations virtuelles contre la corruption, les accès non autorisés et le vol tout au long de leur cycle de vie. Cette pratique couvre tout le spectre de la sécurité de l'information et comprend les contrôles administratifs et d'accès ainsi que la sécurité physique des périphériques de stockage et matériels. Alors que le monde en ligne est devenu plein de défis, il est plus vital que jamais de protéger les données d’une organisation. Sinon, une violation de données peut se produire, ce qui s'est également produit avec Football Australia. Les pirates informatiques cherchent à voler des informations auprès d’entreprises de toutes tailles, mais particulièrement auprès de celles qui détiennent des informations essentielles.
Football Australia est l'instance dirigeante du football australien, qui traverse actuellement une période difficile car elle enquête sur une éventuelle fuite de données qui aurait pu révéler les contrats des joueurs et les données personnelles des membres du club.
Découvrons-en davantage sur ce sujet.
Violation de données de Football Australie
Les contrats des joueurs, les passeports et bien d'autres détails semblent avoir été disponibles en ligne en raison de la violation de données de la Football Australia (FA). Les cyber-chercheurs affirment qu'à cause de cet événement, des informations sur les clients de l'instance dirigeante et sur chaque fan australien auraient pu être exposées en ligne.
C'est Cybernews, un groupe lituanien, qui a détecté la fuite et en a ensuite informé la FA afin que les responsables du football puissent boucher le trou avant que cette information ne soit rendue publique au monde entier. Football Australia a contacté le Bureau du Commissaire australien à l'information (OAIC) pour l'informer d'une potentielle violation de données.
Les chercheurs de Cybernews n'ont pas confirmé précisément le nombre total de personnes concernées, car ils ont déclaré que ce facteur nécessiterait le téléchargement de l'ensemble des données de l'équipe de football, ce qui serait en contradiction avec leurs politiques de divulgation. Cependant, Cybernews estime que chaque fan et client de l’équipe australienne de football aurait pu être concerné.
La raison la plus courante derrière cette violation de données était probablement une erreur humaine. Pourtant, ces erreurs représentent un incident massif d’exposition des données. Peu de temps après que l'information ait été rendue publique, la plateforme de la FA a été mise hors ligne pendant quelques heures et les gens ont reçu des messages d'erreur « 504 » lorsqu'ils tentaient de s'inscrire sur le réseau pour les événements à venir. Cependant, la plate-forme s'est rétablie plus tard dans la soirée.
Dans une déclaration faite au public, FA a déclaré qu'elle était au courant d'une éventuelle violation de données et qu'elle enquêtait actuellement sur l'affaire. Actuellement, on ne sait pas depuis combien de temps cette vulnérabilité est présente dans l’infrastructure numérique de la FA. Ce qui s'est passé avec l'instance dirigeante du football australien est la dernière violation de données qui a révélé les détails de nombreuses personnes. L'année dernière, Optus a connu un incident similaire et en raison de cet événement, une nouvelle législation a été ajoutée qui augmente les amendes, atteignant 50 millions de dollars et même plus. Ces règles s'appliquent aux organisations qui violent, perdent ou exposent des données en ligne.
Les violations de données sont devenues très courantes ces derniers temps, et c'est pourquoi les organisations devraient adopter des pratiques pour protéger les informations de leurs clients. Si une violation de données se produit dans une entreprise, cet événement peut affecter considérablement la réputation de l'entreprise. De plus, les personnes qui ont été affectées par le fait que leurs informations personnelles ont été exposées en ligne peuvent réclamer une indemnisation auprès des entreprises qui n'ont pas protégé leurs données. Plus d'informations peuvent être trouvées sur https://www.databreachclaims.org.uk.
Types de données à risque dans les paysages sportifs
Dossiers médicaux et données de santé des joueurs
Les informations sur la santé des joueurs sont l’une des informations les plus importantes collectées par les organisations sportives. Cela comprend les rapports de blessures, les détails médicaux et les plans de réadaptation. Il est essentiel de conserver ces informations en sécurité, car sinon, si les données sont consultées ou divulguées par des personnes non autorisées, la carrière et la santé des joueurs peuvent être mises en danger. En Europe, la réglementation en matière de données est représentée par le RGPD (Règlement général sur la protection des données), tandis qu'aux États-Unis, il existe la loi HIPAA (Health Insurance Portability and Accountability Act). Les deux organismes exigent des entreprises qu'elles mettent en œuvre des mesures de sécurité strictes afin de protéger les informations de santé des joueurs.
Contrats et données financières
Une autre information qui doit être conservée en sécurité sont les données financières qui contiennent tout ce qui concerne les contrats et les salaires. Les violations de données financières peuvent entraîner des pertes massives pour les joueurs et les équipes, tandis que les fuites d'informations contractuelles donnent un avantage injuste aux autres équipes dans les négociations.
Multimédia
Les entreprises sportives produisent de nombreux contenus multimédias et propriétés intellectuelles pouvant inclure des vidéos, des photos et des diffusions en direct. Habituellement, le contenu est distribué uniquement sur les chaînes officielles. Cependant, lorsqu'un violation de données Cela arrive, les vidéos et les images peuvent également être partagées sur des plateformes extérieures, ce qui peut nuire à la réputation des joueurs et des équipes.
Fiche ventilateur
Les organisations sportives traitent et collectent de nombreuses données sur les fans, y compris les détails de paiement et les informations personnelles identifiables (PII). Il est essentiel de protéger ces informations pour éviter les violations de données et maintenir la confiance des fans afin que la réputation de l'organisation ne soit pas blessée.
Données des employés
Les données des employés, telles que les détails de la paie et les informations personnelles, doivent être conservées en sécurité pour éviter les violations de données qui peuvent mettre les employés en danger et nuire à la réputation des entreprises.
Les menaces internes constituent-elles le plus grand risque de violation de données ?
Quand on parle de cyber-attaques, la majorité des gens pensent que les violations de données sont dues à des attaques externes. S’il est vrai que les attaques externes sont l’une des raisons pour lesquelles les violations de données se produisent, les menaces internes constituent une autre raison qui conduit au vol d’informations. Les menaces internes sont des risques posés par des personnes qui ont accès à des données personnelles et sensibles, telles que des informations financières, des détails individuels et des stratégies d'équipe, et qui utilisent cet accès à des fins non autorisées.
Dans de nombreux cas, la perte de données est due à une activité involontaire, car certains employés prennent de mauvaises décisions quant à la manière dont ils partagent ou utilisent des données sensibles.
Pensées finales
Comme vous l'avez vu, la sécurité des données est primordiale à l'ère d'aujourd'hui, où les violations de données sont devenues très courantes. Le cas de Football Australia devrait servir d’exemple montrant pourquoi la sécurité des données est cruciale.
Copyright © 2024 Completesports.com Tous droits réservés. Les informations contenues dans Completesports.com ne peuvent être publiées, diffusées, réécrites ou redistribuées sans l'autorisation écrite préalable de Completesports.com.
COMMENTAIRES