Vos balises sont-elles vraiment en s\u00e9curit\u00e9 avec Google Tag Manager\u00a0? Si vous pensez que l’utilisation de GTM signifie que vos balises de suivi et vos pixels sont g\u00e9r\u00e9 en toute s\u00e9curit\u00e9<\/em>, alors il est peut-\u00eatre temps d’y r\u00e9fl\u00e9chir \u00e0 nouveau. Dans cet article, nous examinons comment un gros vendeur qui fait des affaires sur tous les continents s’est d\u00e9croch\u00e9 lorsqu’il a oubli\u00e9 que vous ne pouvez pas vous permettre de laisser des balises non g\u00e9r\u00e9es ou mal configur\u00e9es. <\/p>\n Lire l’\u00e9tude de cas compl\u00e8te ici<\/a>.<\/p>\n Google Tag Manager permet aux propri\u00e9taires de sites Web d’\u00e9conomiser du temps et de l’argent. Son interface visuelle leur permet d’attacher des balises de suivi \u00e0 leurs sites puis de les modifier selon leurs besoins sans avoir besoin d’appeler un d\u00e9veloppeur \u00e0 chaque fois. De telles balises rassemblent les donn\u00e9es marketing et analytiques qui alimentent la croissance, et GTM les rend plus faciles \u00e0 g\u00e9rer, mais avec des r\u00e8gles strictes en mati\u00e8re de confidentialit\u00e9 des donn\u00e9es \u00e0 prendre en compte, vous ne pouvez pas y faire enti\u00e8rement confiance ; il a besoin d\u2019une surveillance active.<\/p>\n Un exemple concret dont nous avons r\u00e9cemment eu connaissance concerne une entreprise mondiale qui vend des billets pour des \u00e9v\u00e9nements en direct. Dans le cadre d’op\u00e9rations mondiales, il est important de d\u00e9terminer qui assume la responsabilit\u00e9 globale d’une fonction particuli\u00e8re, mais dans ce cas-ci, cela faisait d\u00e9faut. Dans une culture o\u00f9 les lignes de responsabilit\u00e9 ne sont pas claires, il n’est pas surprenant qu’une \u00e9quipe marketing ait sous-trait\u00e9 quelque chose \u00e0 une entreprise externe parce qu’elle y voyait un probl\u00e8me de s\u00e9curit\u00e9 qu’elle pouvait se d\u00e9charger plut\u00f4t qu’un probl\u00e8me de marketing.<\/p>\n T\u00e9l\u00e9chargez l’\u00e9tude de cas compl\u00e8te ici<\/a>. <\/p>\n La t\u00e2che consistait \u00e0 g\u00e9rer son utilisation de Google Tag Manager. L’\u00e9quipe a peut-\u00eatre pens\u00e9 que le marketing et la croissance \u00e9taient leurs priorit\u00e9s et cette d\u00e9cision \u00e9tait donc logique, mais la s\u00e9curit\u00e9 est l’un de ces \u00e9l\u00e9ments qui traversent tout. La cons\u00e9quence de l’externalisation de ce travail a \u00e9t\u00e9 une violation de donn\u00e9es, car l’entrepreneur n’a pas d\u00e9tect\u00e9 d’erreur de configuration.<\/p>\n RGPD, CCPA, le Loi sur la cyber-r\u00e9silience<\/a>, et d’autres l\u00e9gislations li\u00e9es \u00e0 la vie priv\u00e9e exigent que les entreprises ne permettent pas que cela se produise. Ils doivent prot\u00e9ger les donn\u00e9es de leurs clients et obtenir leur autorisation explicite avant de les collecter et de les partager, et en raison de la mauvaise configuration<\/a> cela ne s’est pas produit. Se tromper de cette mani\u00e8re peut co\u00fbter tr\u00e8s cher, \u00e0 la fois en termes d’argent et de r\u00e9putation, sans parler du fait que les cybercriminels ont utilis\u00e9 Google Tag Manager comme outil pour effectuer des op\u00e9rations de survol du Web et enregistrement de frappe<\/a> attaques. Vous pouvez en savoir plus sur les d\u00e9tails de cette histoire dans notre \u00e9tude de cas<\/a>.<\/p>\n En explorant le cas de la soci\u00e9t\u00e9 mondiale de billetterie, nous sommes devenus curieux de conna\u00eetre Google Tag Manager et nous nous sommes demand\u00e9 quelle \u00e9tait l’ampleur de ce type de probl\u00e8me. Nous nous sommes demand\u00e9 combien d’autres entreprises pourraient s’exposer \u00e0 d’\u00e9ventuels recours collectifs de plusieurs millions de dollars intent\u00e9s par des masses d’individus dont elles ont partag\u00e9 les donn\u00e9es sans autorisation ou en violation des r\u00e9glementations locales en mati\u00e8re de confidentialit\u00e9, et combien d’entre elles pourraient risquer de se voir imposer de lourdes sanctions de la part de les organismes de surveillance de la confidentialit\u00e9 des donn\u00e9es et les r\u00e9gulateurs du secteur\u00a0?<\/p>\n Nous avons d\u00e9cid\u00e9 d’examiner un \u00e9chantillon de 4 000 sites Web utilisant Google Tag Manager. Il s\u2019est av\u00e9r\u00e9 qu\u2019ils connectent un site Web moyen \u00e0 environ cinq applications, et que 45 % de ces applications sont utilis\u00e9es \u00e0 des fins publicitaires, 30 % sont des pixels et 20 % sont des outils d\u2019analyse. Voici les applications que les utilisateurs se connectent le plus \u00e0 Google Tag Manager, par ordre de popularit\u00e9.<\/p>\n Pour plus d\u2019informations, lisez l\u2019\u00e9tude de cas compl\u00e8te ici<\/a>. <\/p>\n Nous avons constat\u00e9 que, tous secteurs confondus, Google Tag Manager et ses applications connect\u00e9es repr\u00e9sentent 45\u00a0% de l’exposition totale aux risques parmi les utilisateurs. Dans l\u2019ensemble, 20 % de ces applications divulguent des donn\u00e9es utilisateur personnelles ou sensibles en raison d\u2019une mauvaise configuration.<\/p>\n Des erreurs de configuration sont apparues dans les applications ci-dessous, qui repr\u00e9sentent 85\u00a0% de tous les cas\u00a0:<\/p>\n Ironiquement, nous avons constat\u00e9 que Google Tag Manager lui-m\u00eame est responsable de la plupart des cas de mauvaises configurations susceptibles de divulguer les donn\u00e9es des utilisateurs et de mettre dans l’eau chaude les propri\u00e9taires de sites Web qui lui font inconditionnellement confiance.<\/p>\n Il ne s\u2019agit pas d\u2019une attaque contre Google Tag Manager, car c\u2019est un outil tr\u00e8s utile et efficace lorsqu\u2019il est utilis\u00e9 en toute s\u00e9curit\u00e9. Notre intention est de souligner les dangers de ne pas g\u00e9rer les risques potentiels<\/a> qui accompagnent son utilisation, et pour vous encourager \u00e0 tout lire sur les nombreuses fa\u00e7ons pratiques de garantir que vos balises se comportent correctement.<\/p>\n En consid\u00e9rant tactiques, techniques et proc\u00e9dures<\/a> dans le domaine de la cybers\u00e9curit\u00e9, les organisations doivent envisager d’utiliser un syst\u00e8me de gestion continue des menaces Web, tel que Reflectiz. Ses outils de gestion et de s\u00e9curit\u00e9 des balises num\u00e9riques offrent \u00e0 vos \u00e9quipes une visibilit\u00e9 et un contr\u00f4le complets sur les balises en \u00e9mettant des alertes sur toute modification des balises (et en fait de tout code sur le site Web) pour examen et approbation. Il r\u00e9pond aux priorit\u00e9s contradictoires des \u00e9quipes marketing et s\u00e9curit\u00e9, permettant \u00e0 la s\u00e9curit\u00e9 d’assurer le contr\u00f4le sans restreindre les ambitions de croissance et d’innovation du marketing. Lis le \u00e9tude de cas compl\u00e8te<\/a> pour en savoir plus.<\/p>\n <\/p>\nLe vendeur de billets<\/h2>\n
Quelle est l\u2019ampleur du probl\u00e8me en cas de mauvaise configuration\u00a0?<\/h2>\n
L’\u00e9chantillon d’\u00e9tude<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Nouvelle-etude-de-cas-les-balises-GTM-non-gerees-deviennent.png\")
<\/a><\/div>\nLe risque<\/h2>\n
<\/a><\/div>\nOh l’ironie! <\/h2>\n
Protection continue<\/h2>\n