La prévention de la perte de données n’est pas une science rocket, mais la NASA n’a pas réussi à la faire fonctionner dans Microsoft 365.

L’Office de l’Inspecteur Général de la NASA a passé en revue le régime de confidentialité de l’agence aérospatiale et a trouvé de nombreuses bonnes choses – mais des améliorations sont nécessaires. Dans une enquête publiée mardi [PDF], l’OIG a constaté que la NASA dispose d’un « programme de confidentialité complet qui comprend des processus permettant de déterminer si les systèmes d’informations collectent, stockent et transmettent des informations [personnellement identifiables] PII; la publication de notifications de systèmes de dossiers; et la fourniture d’une formation générale sur la confidentialité à son personnel ». Ce qui est une évaluation bienvenue, étant donné que la NASA emploie environ 16 000 personnes et – comme toutes les agences gouvernementales – collecte des informations PII à leur sujet et à ceux des contractors, partenaires et membres du public avec lesquels elle entre en contact. Mais le document a également constaté que l’agence « a besoin de prendre des mesures supplémentaires pour mieux protéger les informations personnelles des individus qu’elle recueille, utilise et conserve ». Parmi ces mesures figure l’activation de la protection contre la perte de données (DLP) dans Microsoft 365. La NASA utilise la suite Microsoft et met en œuvre ses fonctionnalités DLP. À l’heure actuelle, cependant, les utilisateurs signalent eux-mêmes les pertes de données – et l’ont fait 118 fois entre octobre 2021 et mars 2023. Mais les données collectées pour ces incidents « n’ont pas identifié de manière cohérente le nombre de comptes affectés, la façon dont les PII ont été divulguées, les causes profondes et les risques, ni les leçons apprises ».

Share the Post: