Cybersécurité et la protection des consommateurs par le NIST

Le 12 février dernier le NIST (National Institute of Standards and Technology) en collaboration avec l’université de Stanford a organisé un workshop sur l’amélioration de la cybersécurité et la vie privée des consommateurs.

Ce workshop a rassemblé des acteurs de différents domaines en relation directe avec les consommateurs (Exemple de domaine : Vente au détail, hôtellerie, santé…). L’objectif était de discuter des défis que rencontrent leurs secteurs d’activité et leurs organisations face à la mise en œuvre des technologies de cybersécurité et de confidentialité avancée.

Malgré l’éventail des entreprises représentées, plusieurs points clés ont émergé. Les participants sont rapidement venus à un consensus : la sécurité, la vie privée et la convivialité sont les préoccupations primordiales au même titre que la protection des informations et des biens de l’entreprise ou des clients.

Les consommateurs pourraient considérer les entreprises comme responsables de leurs données car elles les détiennent. Cependant, les participants au workshop ont vu cela comme une responsabilité partagée.

En plus des logiciels de sécurité qu’ils mettent en place, les organisations devraient aider à renforcer la protection de la cybersécurité pour leurs clients. Ils pourraient, par exemple, faire cela à travers l’éducation, la formation et des politiques de confidentialité claires. Les consommateurs seraient alors plus prompts à l’utiliser.

Il y a aussi eu des discussions autour du développement d’applications. Sur ce point, les participants ont conclu que les développeurs doivent être considérés comme des consommateurs et que l’accès à la sécurité doit leur être facilité.

Sur la mise en place de produits et des services de cybersécurité, les participants étaient d’accord sur le fait qu’ils doivent être plus facile utiliser. Bien qu’il existe, aujourd’hui, un certain nombre d’outils et de technologies, il y a de sérieux défis à la mise en œuvre de ces derniers. Les thèmes suivants ont été évoqués: