Un vol de données :moins préoccupant s'il se trouve sur l'appareil

Daniel Albertini de Anyline

Le problème

En 2019, un Symantec Le rapport de sécurité a révélé qu'environ les trois quarts de tous les piratages avaient été tentés sur des périphériques de point d'accès tels que des routeurs. Un fait généralement peu surprenant étant donné l'étendue de l'accès qu'un pirate informatique pourrait obtenir s'il était capable de le compromettre, explique Daniel Albertini, CTO, Anyline .

Avec cette observation de bon sens à l'esprit, pourquoi tant d'entreprises insistent-elles encore - dans la plupart des cas complètement inutilement - sur le partage de données via des réseaux plutôt que de simplement traiter les données sur l'appareil ?

Pensez à numériser des pièces dans une usine moderne. Un employé souhaite ajouter le stock récemment reçu dans un inventaire afin qu'il scanne un numéro de série sur la pièce à l'aide du logiciel de reconnaissance optique de caractères (OCR) sur son appareil mobile pour le faire.

Pour numériser le numéro de la pièce, ce logiciel envoie maintenant des données sur le réseau pour lancer l'action de reconnaissance des numéros, complétant ainsi le processus de numérisation et de numérisation. Les données envoyées sur le réseau étant exposées à des agents malveillants susceptibles d'avoir compromis le routeur utilisé.

Et alors ?

Bien que cette étude de cas puisse servir de bon exemple du processus, il est juste de dire que la plupart pourraient soutenir que l'exposition des données sur les stocks n'est pas la fin du monde. Et si nous nous tournions vers le sujet bien plus sensible :la numérisation mobile des documents d'identité.

Imaginez une agence de contrôle aux frontières qui a équipé ses agents d'une solution mobile pour scanner rapidement les passeports et les pièces d'identité. Bien que cette initiative puisse augmenter l'efficacité et améliorer la précision par rapport à la saisie manuelle de nombres pour vérifier les documents, elle se heurte au même problème souligné précédemment.

Pour lire les documents, ce logiciel devrait envoyer les informations sur les réseaux Wi-Fi ou mobiles, exposant ainsi les données sensibles des clients à tout pirate informatique. Ce problème est ensuite aggravé par le fait que pour que votre solution fonctionne, elle doit d'abord envoyer des données brutes à l'extérieur de votre organisation pour être traitées.

En envoyant des informations à l'extérieur de votre organisation, vous pourriez mettre vos données sensibles entre les mains d'un tiers qui ne pourra peut-être qu'offrir une efficacité accrue à des coûts aussi bas, car les coins sont coupés pour le faire dans un marché concurrentiel. Avec des solutions moins chères offrant des capacités d'OCR uniquement lorsqu'elles sont connectées à Internet.

La solution

Dans les exemples ci-dessus, ces problèmes sont causés par l'utilisation d'un logiciel qui n'est pas capable de traiter les données sur l'appareil sans avoir besoin d'un réseau. Pour certaines tâches non sensibles, cela peut être un compromis acceptable pour aider à accélérer les choses à moindre coût, mais lorsque la sécurité est la plus élevée, une autre solution est nécessaire.

La mise en œuvre du traitement sur l'appareil peut aider à éliminer ce besoin d'envoyer des données. Lors du traitement de données sécurisées, les organisations telles que le contrôle des frontières peuvent rester confiantes que les données sont traitées sur leurs propres appareils, avec l'avantage supplémentaire de ne pas avoir besoin d'une connexion de données.

Alors que les avantages de l'utilisation de solutions telles que la reconnaissance optique de caractères (OCR) sont très clairs, la façon dont elle est mise en œuvre peut avoir un impact énorme sur le succès et la sécurité de son utilisation. Les données fournissent du pouvoir aux organisations et l'OCR offre une opportunité de débloquer d'autres sources de ce pouvoir grâce à la numérisation d'informations auparavant inexploitées.

Investir dans l'efficacité

La technologie OCR offre aux entreprises d'énormes opportunités lorsqu'il s'agit de réduire les erreurs humaines, d'augmenter l'efficacité et même de réduire les coûts, mais comme toutes les solutions, pour vraiment gagner de la valeur, les entreprises doivent investir dans des solutions sûres et de pointe qui ne lésinent pas et offrent des avantages sans risque excessif.

L'auteur est Daniel Albertini, CTO, Anyline .