Les écrans visibles du public dans les espaces d'accueil, les vitrines ou les bureaux constituent des cibles attrayantes pour les cyberattaques. Si les contenus sont transmis sans chiffrement ou si du matériel de lecture obsolète est utilisé, des manipulations des contenus affichés peuvent provoquer de sérieux embarras, ou d'importantes amendes en cas de violation du RGPD.
La sécurité et la protection des données jouent un rôle central dans le choix d'un logiciel de Digital Signage basé sur le Cloud. Les décideurs doivent s'assurer que les systèmes d'affichage sont protégés de manière fiable contre tout accès non autorisé et qu'ils respectent toutes les exigences réglementaires de l'Union européenne en matière de protection des données.
Les 4 principaux risques de sécurité et de protection des données dans le Digital Signage
Lors de l'exploitation d'écrans d'information numériques, de nombreuses entreprises sous-estiment les risques informatiques et de protection des données associés :
- Transmission de données non chiffrée : Si les playlists ou les médias sont envoyés du serveur à l'écran sans chiffrement de bout en bout (SSL/TLS), des cybercriminels peuvent intercepter ou altérer les données sur le réseau.
- Failles de sécurité dues aux lecteurs multimédias locaux : Les mini-PC complexes ou les lecteurs sous Windows installés derrière les écrans nécessitent des mises à jour régulières du système d'exploitation. Si celles-ci sont négligées, des portes d'entrée pour les logiciels malveillants s'ouvrent dans le réseau de l'entreprise.
- Serveurs situés en dehors de l'UE : Si les fichiers médias ou les données utilisateurs sont stockés sur des serveurs dans des pays tiers ne bénéficiant pas d'un niveau de protection des données adéquat, cela contrevient aux exigences strictes du RGPD.
- URLs de playlists non protégées : Lorsque les contenus sont accessibles via une simple URL de navigateur, il faut s'assurer que des tiers ne peuvent pas deviner cette adresse et en faire un usage abusif.
Ce que les décideurs IT doivent vérifier lors du choix du logiciel
Une solution de Digital Signage pérenne doit proposer des standards de sécurité qui s'intègrent parfaitement dans les architectures de sécurité IT modernes :
| Critère de sécurité | Pourquoi c'est indispensable |
|---|---|
| Chiffrement SSL/TLS | Garantit une communication à l'épreuve des interceptions entre le Cloud CMS et l'écran. |
| Hébergement Cloud UE | Évite les violations de la protection des données en respectant les standards de serveurs européens. |
| Playlists protégées par mot de passe | Protège tes listes de lecture contre tout accès non autorisé par des tiers. |
| Empreinte matérielle minimale | Réduit la surface d'attaque, car aucun lecteur multimédia nécessitant une maintenance intensive n'est requis. |
