C'est exactement le même principe que mettre des caméras de surveillance. Ça dissuade peut être un peu et ça permet de pouvoir enquêter après coup (et contrairement aux caméras si ça ne le permet pas le RGPD sanctionne pour défaut de sécurité).
c'est bien complexe de s'assurer via un procédé automatique que chaque requête dans une base soit liée à un besoin légitime dans tous les cas
Normalement ce n'est pas comme ça que ça fonctionne. Tu fais une requête à une personne en charge de savoir si ta demande est légitime et il te donne accès à ces données. Donc on parle d'un contrôle humain à priori. Il est même possible qu'il te fournisse des données anonymisées ou pseudonimisées par exemple (et l'UE travail sur les propriétés que doit avoir une donnée pour être considérée comme anonymisée ou pseudonimisée).
[^] # Re: Titre trompeur
Posté par barmic 🦦 . En réponse au lien Cyberattaque : France Travail avait identifié la faille mais ne l’a pas corrigée à temps. Évalué à 4.
C'est exactement le même principe que mettre des caméras de surveillance. Ça dissuade peut être un peu et ça permet de pouvoir enquêter après coup (et contrairement aux caméras si ça ne le permet pas le RGPD sanctionne pour défaut de sécurité).
Normalement ce n'est pas comme ça que ça fonctionne. Tu fais une requête à une personne en charge de savoir si ta demande est légitime et il te donne accès à ces données. Donc on parle d'un contrôle humain à priori. Il est même possible qu'il te fournisse des données anonymisées ou pseudonimisées par exemple (et l'UE travail sur les propriétés que doit avoir une donnée pour être considérée comme anonymisée ou pseudonimisée).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll