human
Comment les régulateurs savent-ils vraiment si mon système stocke des données sensibles ? Est-ce que ça va aller si mon système n'a pas fourni un moyen de les lire ? Quelqu'un saurait-il ? Explique comme si j'avais cinq ans.
gpt
En plus de savoir où stocker les données sensibles, les entreprises analysent également les données circulant sur leur réseau et les données stockées sur leurs systèmes, y compris les ordinateurs portables des employés, et recherchent les données sensibles, leur provenance et leur destination. Ils le font par correspondance de motifs. Par exemple, un numéro de sécurité sociale est composé de 9 chiffres et peut ou non avoir des tirets après les trois premiers, les deux suivants et les quatre derniers chiffres, de sorte que le système signale tous les numéros à 9 chiffres. Puisqu'il existe des numéros à 9 chiffres qui ne sont pas des numéros de sécurité sociale, vous pouvez obtenir un grand nombre de données signalées qui ne sont pas sensibles et cela nécessite une vérification ponctuelle par un humain pour déterminer si les données signalées sont réellement des données sensibles. Les numéros de carte de crédit sont un peu plus faciles à signaler car différentes cartes de crédit commencent par des numéros spécifiques et ont une certaine longueur. Par exemple, les cartes de crédit Visa commencent par un 4 et comportent 13, 16 ou 19 chiffres. Quant à votre question sur votre système ne fournissant pas un moyen de lire les données, vous auriez à les crypter pour empêcher un logiciel d'audit de pouvoir les lire. Même dans ce cas, le logiciel d'audit pourrait signaler les données comme étant cryptées et celles-ci pourraient être signalées comme suspectes.