[Contribution] Un avertissement lancé suite à l'incident de Coupang... Comment les entreprises peuvent reconnaître « l'intention numérique »

Récemment, il y a eu une série de fuites d'informations personnelles provenant de grandes sociétés de plateformes. Cependant, l'essence de cet incident n'est pas une simple question d'intrusion externe, mais plutôt une « fuite d'informations gérées en interne ». Ce point suggère l'importance du système de contrôle interne pour l'information globale de l'entreprise.

Pour les responsables de l'entreprise, cet incident devrait être l'occasion d'avoir le même niveau de vigilance non seulement aux informations personnelles mais également aux « fuites technologiques et de secrets commerciaux », qui sont des atouts clés. En effet, tout comme les fuites d’informations personnelles détruisent la confiance, les fuites technologiques qui se produisent silencieusement présentent également un risque qui menace l’existence des entreprises. En fait, selon les données de la Police nationale, les fuites technologiques sont fréquentes, avec 668 cas de violation de la loi sur la protection des technologies industrielles détectés au cours des cinq dernières années, ce qui renforce les inquiétudes de la direction. 18 de la loi sur la protection des secrets commerciaux. Selon cette disposition, quiconque utilise des secrets commerciaux dans un pays étranger ou divulgue sciemment des secrets commerciaux dans le but d'obtenir des bénéfices injustes ou de causer des dommages à une entreprise peut être passible d'une peine d'emprisonnement pouvant aller jusqu'à 15 ans ou d'une amende pouvant aller jusqu'à 1,5 milliard de won.

En pratique, la plus grande difficulté est prouver « l’intention de fuite », ce qui est une exigence criminelle. En effet, la plupart des suspects nient toute intentionnalité en protestant que « je l'ai sauvegardé uniquement parce que c'était nécessaire pour le travail » ou « Je n'ai pas réussi à le supprimer par erreur. »

À l'heure actuelle, la criminalistique numérique va au-delà de la simple restauration des données et enquête sur le « comportement numérique » de l'ancien employé. Cela devient la clé pour reconstruire complètement le « modèle ». Bien que les utilisateurs puissent supprimer les fichiers visibles, il est pratiquement impossible de manipuler les « métadonnées » et les « artefacts système » enregistrés par le système d'exploitation. Les experts légistes connectent de manière organique les journaux, par exemple lorsque des fichiers ont été supprimés et lorsque de grandes quantités de données ont été déplacées vers un cloud personnel ou une clé USB, et prouvent scientifiquement que « l'erreur accidentelle » invoquée par le suspect était en fait une « exportation soigneusement planifiée ». l’approche technique garantit la légitimité procédurale. Si vous êtes pressé de traiter une fuite et de récupérer arbitrairement des données ou de fouiller l'appareil personnel d'un employé sans examen juridique, vous pouvez courir le risque d'être poursuivi pour violation de la loi sur la protection des informations personnelles ou détection d'enregistrements électroniques, etc. De plus, nous devons être conscients que les données obtenues sans passer par des procédures juridiques peuvent se voir refuser la preuve au cours du processus d'enquête et de procès conformément à la « règle d'exclusion des preuves collectées illégalement ».

Par conséquent, l'essence de la réponse aux fuites technologiques ne consiste pas simplement à restaurer les données, mais à garantir la capacité des preuves. L'intégrité des données récupérées doit être maintenue pour prouver qu'elles sont identiques à l'original, et la « chaîne de contrôle » depuis la collecte jusqu'à l'analyse et la soumission doit être entièrement expliquée. De plus, il est essentiel de réinterpréter légalement les traces numériques fragmentées et de compléter un lien logique qui prouve l'intentionnalité de la fuite.

En fin de compte, une réponse réussie aux fuites technologiques doit être un système de réponse intégré combinant analyse technique et gestion de crise juridique. Une procédure régulière doit être suivie sous le conseil juridique d'un avocat dès la phase initiale de la collecte des preuves, et un système organique doit être en place qui peut directement conduire à une action en justice efficace, comme demander une injonction temporaire ou déposer une plainte pénale, dès que les résultats de l'analyse sont obtenus. Ce n'est que lorsque la loi transformera les traces découvertes par la technologie en une arme puissante qu'elle pourra protéger pleinement sa précieuse propriété intellectuelle contre les délits de fuite technologique qui menacent l'existence des entreprises.

Équipe des petites et moyennes entreprises

[Voir l'article complet]
[Contribution] Avertissement émis suite à l'incident de Coupang... Comment les entreprises peuvent reconnaître « l'intention numérique » (lien)