Aller directement au contenu

MeetInspect facilite le travail sur le terrain même lorsque le signal s'arrête

MeetInspect

Sécurité

La protection des registres d'inspection nécessite des contrôles clairs et des habitudes rigoureuses

MeetInspect utilise des contrôles d'accès, un transport réseau crypté et un système d'autorisation au niveau de l'organisation pour assurer le fonctionnement du service. Aucun service Internet ne peut garantir une sécurité absolue.

Un contrôleur agréé vérifiant un rapport d'inspection MeetInspect

Ce qu'il couvre

La sécurité tout au long du cycle de vie de l'inspection

Les contrôles techniques sont d'autant plus efficaces que les administrateurs de l'espace de travail gèrent également de manière responsable les accès, les appareils et la durée de conservation des données.

01

Accès au compte et à l'espace de travail

Les membres doivent s'identifier pour accéder à un espace de travail, et les rôles permettent de distinguer les responsabilités en matière d'administration, de contrôle et de consultation.

  • Rôles « Admin », « Inspecteur » et « Observateur »
  • Accès au niveau de l'organisation
  • Retrait immédiat d'un membre
02

Données en cours d'exploitation

MeetInspect utilise un réseau de transport crypté et fait appel à des prestataires de services pour l'authentification, le stockage, la gestion des médias, la facturation, la messagerie électronique et le fonctionnement du produit.

  • Transport crypté
  • Prestataires de services soumis à contrôle
  • Suivi opérationnel
03

Mesures de sécurité sur le terrain pour les appareils mobiles

Des données d'inspection non synchronisées peuvent rester sur l'appareil ; les utilisateurs doivent donc sécuriser l'accès à celui-ci et ne jamais se déconnecter ni désinstaller l'application tant que des transferts sont en cours.

  • Protection des appareils
  • Vérifications visibles de la synchronisation
  • Signalement sécurisé des incidents

Dans la pratique

Responsabilités partagées en matière de sécurité

1

Administrateurs

Enregistrez les adresses professionnelles actuelles, accordez uniquement les droits d'accès strictement nécessaires et supprimez sans délai les membres dont l'accès n'est plus nécessaire.

2

Inspecteurs

Protégez les identifiants de vos appareils, vérifiez la synchronisation et signalez immédiatement tout appareil perdu ou tout accès suspect.

3

MeetInspect

Assurer le fonctionnement et la surveillance du service, limiter l'accès des prestataires aux seules nécessités opérationnelles et répondre aux signalements relatifs à la sécurité ou à la confidentialité.

En détail

Questions de sécurité qu'il convient de se poser concernant tout système d'inspection

Les données d'inspection sont plus sensibles qu'il n'y paraît

On a tendance à sous-estimer l'importance des rapports d'inspection. Ceux-ci contiennent systématiquement des adresses résidentielles, des informations sur l'occupation des lieux, des photos des habitations et de leur intérieur, les coordonnées des résidents et des propriétaires, ainsi que des horodatages indiquant à quel moment un bien immobilier était inoccupé. Pris dans leur ensemble, ces éléments constituent une surface d'exposition significative en matière de vie privée, même si aucun champ pris isolément ne semble sensible.

Adopter une approche adaptée — en restreignant l'accès en fonction des rôles, en limitant les données qui sortent du système et en menant une politique de conservation réfléchie — relève davantage de la proportionnalité que de la prudence.

  • Limiter l'accès au contenu des inspections en fonction des rôles plutôt qu'en fonction des conventions
  • Déterminez clairement qui est autorisé à exporter ou à partager les dossiers finalisés
  • Réfléchissez à ce que les photographies capturent de manière fortuite, et pas seulement à leur sujet
  • Prévoir des délais de conservation plutôt que de tout conserver indéfiniment

Le contrôle d'accès s'applique à l'organisation, et non à l'individu

Les travaux d'inspection mobilisent des salariés, des sous-traitants et des utilisateurs occasionnels, et les droits d'accès restent souvent valables bien après la fin de la mission qui les justifiait. La mesure de contrôle pratique consiste à limiter l'accès à une organisation et à un rôle, puis à vérifier régulièrement la liste des personnes concernées, plutôt que de compter sur le fait que la fin de la mission soit prise en compte.

Cette approche est plus efficace que de restreindre les autorisations sur chaque enregistrement, car dans la pratique, le problème ne réside pas dans des autorisations trop larges sur les enregistrements, mais dans l'existence de comptes qui ne devraient plus exister.

Appareils sur le terrain

Les inspections sur le terrain impliquent que les données de l'entreprise soient stockées sur des appareils mobiles qui sont transportés, laissés dans des véhicules et parfois égarés. La protection au niveau des appareils — codes d'accès, chiffrement, effacement à distance lorsque l'infrastructure le permet — fait partie intégrante de la stratégie de sécurité de tout programme d'inspection, et elle est indépendante du logiciel d'inspection lui-même.

Le contrôle des processus correspondant consiste à savoir ce que contenait un appareil : quelles inspections avaient été enregistrées et si elles avaient été synchronisées au moment où l'appareil a disparu.

Questions fréquentes

Pourquoi les données d'inspection sont-elles considérées comme sensibles ?
En effet, elle regroupe les adresses résidentielles, les habitudes d'occupation, les photos de l'intérieur, les coordonnées des résidents et les horodatages indiquant les périodes d'inoccupation des logements. Ces informations, qui prises isolément ne présentent aucun intérêt particulier, constituent, une fois combinées, une source significative de risques pour la vie privée.
Quelle est la défaillance la plus courante en matière de contrôle d'accès ?
Les comptes qui subsistent au-delà de la mission qui les justifiait, notamment dans le cas des prestataires et des utilisateurs occasionnels. Une révision périodique des droits d’accès permet de remédier à ce problème plus efficacement que le resserrement des autorisations sur chaque enregistrement.
Que faut-il faire en cas de perte d'un appareil de terrain ?
Au-delà de la politique de l'organisation en matière d'appareils, il convient de déterminer quels travaux d'inspection y figuraient et si ces travaux avaient été synchronisés. Les inspections enregistrées mais non synchronisées n'existent qu'à un seul endroit, ce qui en fait à la fois un risque de perte de données et un risque d'exposition des données.

Étape suivante

Poursuivez en suivant la procédure d'inspection appropriée

Consultez les conseils correspondants ou contactez MeetInspect pour discuter de l'inspection que votre équipe doit réaliser.