S’amuser en toute sécurité …

La cybersécurité comme priorité pour les entreprises de loisirs

Qu’il s’agisse de l’intégration de fonctionnalités de recommandation et d’évaluation, d’applications de réservation, de chat en direct, de services de conciergerie en ligne, de programmes de fidélisation, de connectivité Wi-Fi, de technologie vocale ou de paiements mobiles. Il est immédiatement évident que les organisations opérant dans le secteur des loisirs doivent s’appuyer sur la technologie et les données pour réussir.

La difficulté pour ces entreprises réside dans la juxtaposition entre la nécessité d’être à la pointe de l’adoption des nouvelles technologies et celle de s’assurer que les données des clients sont stockées et gérées de manière appropriée.

UNE CIBLE PRÉFÉRÉE POUR LES PIRATES DU WEB

Avec une fréquentation élevée et un grand nombre de transactions par carte de paiement, il n’est pas surprenant que l’industrie des loisirs soit devenue une cible privilégiée de la cybercriminalité. Cette situation, associée à la possibilité de réaliser des gains financiers en dérobant des données personnelles dans de grandes bases de données de clients, fait du secteur du divertissement et des attractions touristiques une cible potentielle pour les hackers.

Les attaques peuvent prendre de nombreuses formes : violation de données à la suite d’un accès non autorisé, vol d’informations sur les cartes de paiement et logiciels malveillants. Parmi les attaques les plus courantes, on peut citer les courriels malveillants envoyés aux membres du personnel, qui contiennent un fichier exécutable qui, une fois ouvert, compromet l’ordinateur de la victime et rend l’entreprise vulnérable pour atteindre les objectifs de l’attaquant.

POURQUOI LES CHEFS D’ENTREPRISE DEVRAIENT-ILS INVESTIR DAVANTAGE DANS LA CYBERSÉCURITÉ ?

Lorsque le service de streaming Disney+ a été mis en ligne le 12 novembre 2019, des pirates ont immédiatement attaqué de nombreux utilisateurs du site, en prenant le contrôle de leurs comptes tout neufs, en les déconnectant de tous les appareils et en modifiant les paramètres des mails et des mots de passe.

Ces cybercriminels ont ensuite proposé les comptes volés sur des forums de pirates ou les ont vendus sur des places de marché du Deep Web pour 3 à 11 dollars chacun.

Les utilisateurs ont également bombardé l’équipe informatique de plaintes concernant des problèmes techniques. Il semble que Disney n’ait pas été préparé à sa propre date de lancement, sous-estimant le succès de son service.

En 2017, HBO a subi une violation massive de la sécurité de ses serveurs, ce qui a entraîné le piratage des épisodes non diffusés d’émissions populaires (Game of Thrones parmi les contenus piratés) et l’exposition de certains documents internes sensibles.

Des mesures et des protocoles de sécurité solides sont impératifs pour les entreprises en ligne, dès qu’elles sont mises à la disposition du public. La cybersécurité dans l’industrie du divertissement est particulièrement cruciale en raison du nombre des utilisateurs qui ont recours à ces services en ligne. Les dirigeants de ces sociétés doivent prendre le financement de la cybersécurité de plus en plus au sérieux.

Pour les professionnels qui envisagent une carrière dans la cybersécurité, l’industrie du divertissement peut offrir un rythme soutenu, un salaire intéressant et des défis à relever. Les experts qui possèdent les compétences nécessaires pour maintenir les systèmes complexes et sauvegarder les actifs numériques précieux et très convoités dans ce domaine peuvent s’attendre à être très sollicités.

FOCUS SUR L’EXPÉRIENCE CLIENT

L’innovation numérique dans le secteur des médias et du loisir nécessite de mettre l’accent sur l’expérience client. La raison en est l’adoption rapide par les consommateurs des services de streaming, des jeux en ligne et même de la réalité virtuelle. Ces services dépendent fortement des services basés sur le cloud, des appareils IoT et des réseaux mobiles, et une interruption de service peut avoir un impact négatif sur la réputation de la marque de l’entreprise.

Pour améliorer l’expérience de leurs clients, la plupart des organisations ont eu recours à des technologies de pointe. De ce fait, la surface d’attaque augmente et rend encore plus difficile la protection de la cybersécurité. L’adoption de services et des applications dans plusieurs clouds et l’utilisation accrue des appareils mobiles et de l’internet des objets (IoT) pour des fonctions telles que la numérisation des billets rendent le réseau plus complexe. Ces industries des médias et du divertissement déploient continuellement de plus en plus de points de produits de sécurité pour réduire les lacunes créées par l’augmentation de la surface d’attaque. Le problème s’aggrave. La sécurité qui en résulte brouille la visibilité, accroît les inefficacités opérationnelles et augmente les risques.

MESURES DE PROTECTION POUR LA CYBERSÉCURITÉ

La surveillance constante des comptes des utilisateurs finaux peut aider les entreprises à savoir qui accède à des informations cruciales, à quel moment et pour quelle raison.

Il est essentiel d’établir un ordre de priorité et une séparation des données. Non seulement cela. Déterminer le mécanisme de contrôle d’accès de chaque base de données en fonction des règles et des rôles, peut diminuer le risque d’accès non autorisé.

Il est obligatoire de disposer d’un mécanisme solide d’autorisation et d’authentification de l’utilisateur avant d’autoriser l’accès.

Tous les ensembles d’identités privilégiées qui sont des passerelles vers les informations les plus confidentielles devraient avoir une politique de privilèges « juste à temps » pour garantir un accès uniquement lorsqu’il est nécessaire et non pas 24 heures sur 24.

Pour tenir les entreprises à l’écart des cyberattaques, il est impératif de respecter la conformité mondiale en appliquant les meilleures pratiques en matière de sécurité informatique.

De nombreuses entreprises du secteur des médias et du divertissement opèrent désormais dans plusieurs nuages publics et privés. Dans la plupart des cas, les organisations empruntent la « voie de la moindre résistance » et s’appuient sur la suite d’outils de sécurité de chaque fournisseur. Il en résulte une sécurité différente pour chaque cloud et aucune connexion entre les architectures de sécurité du nuage hybride et l’infrastructure sur site. À long terme, cela réduira considérablement l’efficacité opérationnelle tout en diminuant la sécurité.

Pour résumer, il s’agit d’un marché encombré où la moindre erreur peut entraîner des conséquences sans précédent. Le risque d’intrusion, de vol ou de fuite de données ne doit pas être négligé dans ce secteur exigeant, confronté à des réglementations en constante évolution.

Écrit par : HAZEM MHIMED