Risques de sécurité de Google Analytics : Un casse-tête pour le RSSI
Les RSSI doivent évaluer attentivement les risques liés au partage de données avec des tiers, notamment lors de l'utilisation de Google Analytics. L'article souligne que Google Analytics peut collecter involontairement des données sensibles, telles que des informations personnelles identifiables (PII) intégrées dans les URL (noms, e-mails, dates de naissance, etc.) ou les valeurs des champs de formulaire. Pour éviter cela, les RSSI doivent s'assurer que, lors de la configuration de Google Analytics, tous les paramètres de requête, les entrées de formulaire et les éléments de page dynamiques susceptibles de contenir des données sensibles sont filtrés. Sinon, ces données pourraient être suivies et collectées par Google Analytics, ce qui représente des risques de sécurité importants.