Pour cette occasion, Naaman Hart, Cloud Services Security Architect chez Digital Guardian s’exprime sur le sujet :

« C’est dans ce type de situations que la DLP (Data Loss Prevention) prend tout son sens. Ici, il n’était clairement pas nécessaire que cet employé utilise son compte iCloud pour le stockage des données, même si l’intention initiale n’était pas malveillante. Ce cas de figure aurait pu être évité grâce à l’identification et le blocage des fichiers importants ou bien en interdisant totalement l’utilisation d’iCloud. Le simple fait que cela se produise a exposé le groupe Tesla à une perte de données potentielle. Fermer les portes aux services hébergées dans le cloud privé s’avère être une approche proactive pour prévenir la perte des données. »

« Les données sont à présent dans la nature et les concurrents de Tesla peuvent désormais les utiliser. La mise en œuvre de solutions de visibilité DLP constitue également une excellente mesure pour détecter rétrospectivement l’intention malveillante d’un employé. Cette information peut faciliter toute procédure judiciaire et ainsi découler à un résultat positif pour la victime. »

« Mieux vaut prévenir que guérir ! Il est préférable de garder le contrôle sur l’ensemble des outils et d’inciter les employés à utiliser des canaux approuvés et sécurisés. »