Etude de sécurité – Que font les employés du Gouvernement avec une clé USB trouvée ?

La curiosité est plus forte que tout désir de sécurité ou toute peur de hackers et d’autres individus malveillants a été la conclusion d’une étude de sécurité dirigée par le Department of Homeland Security des Etats-Unis. L’étude a démontré la facilité avec laquelle les pirates et d’autres personnes en dehors des sociétés peuvent aller au-delà des firewalls et d’autres mesures de sécurité, simplement en plantant des clés USB ou des disques durs dans le bon endroit.

Le test a tenté les employés du gouvernement en laissant tomber les dites clés USB et disques durs dans les stationnements des édifices gouvernementaux et des prestataires privés qui travaillent avec le gouvernement, juste en les attendant à prendre l’appât. 60% des gens qui ont ramassé les périphériques portables les ont réellement branchés dans leurs ordinateurs du bureau. Si un logo officiel a été ajouté au dispositif, le pourcentage des installations du logiciel qu’il contenait est allé jusqu’à 90%.

L’étude complète menée par le Department of Homeland Security sera publié plus tard cette année. Pourtant, les premiers résultats misent une perspective sombre sur la sécurité des données et du réseau: la plupart des gens la viole dans une seconde pour aussi peu qu’une clé USB utilisée gratuite – le plus communes coûtent moins de 10 dollars.

Mark Rasch, directeur de la sécurité des réseaux et conseil de confidentialité pour Computer Sciences Corp  une compagnie basée en Falls Church, en Virginie, a déclaré à Bloomberg:

« Il n’y a aucun dispositif connu à l’humanité qui va empêcher les gens d’être idiots. »

Cette phrase est une conclusion aussi bonne que le vieil adage: « La curiosité a tué le chat. »

Les conseils que vous devez toujours garder à l’esprit est que les clés USB, cartes de mémoire, disques durs et pratiquement tous les disques portables qu’on trouve juste autour des bureaux, que ce soit des entreprises, des ONG ou les bâtiments du gouvernement, ne sont pas dignes de confiance. Il est préférable de les mettre dans une poubelle, si vous voulez réellement les ramasser, et de vous assurer que personne d’autre ne tombe dans un tel piège.

Protégez vos données quand vous voyagez à l’étranger

L’ANSSI (Agence nationale de la sécurité des systèmes d’information) et le CDSE (Club des directeurs de sécurité des entreprises) ont formulé quelques recommandations pour vous aider à protéger vos données lors de voyages d’affaires.
D’abord, il faut toujours garder son équipement avec soi, désactiver les liaisons que vous n’utilisez pas (Bluetooth, WiFi, etc.), imposer des restrictions sur le pare-feu et le navigateur, utiliser un compte utilisateur standard (et non administrateur) et désactiver l’exécution automatique des périphériques portables.
Ensuite, il faut sauvegarder ses données et utiliser un filtre de protection pour l’écran afin d’éviter la lecture indiscrète.
Si on nous impose de se séparer de son téléphone portable, il faut garder avec soi la carte SIM et la batterie et supprimer l’historique d’appels.
Finalement, les données doivent être toujours chiffrées sur n’importe quel support externe de mémoire.
Ici, vous pouvez trouver plus d’informations sur la sécurité de données pendant les voyages.

L’antivirus n’est plus suffisant

Pour protéger les données sensibles, spécialement au sein des entreprises, il faut prendre des mesures qui vont au-delà de l’antivirus et implémenter une solution de protection complémentaire.
Si l’antivirus offre une protection contre les menaces provenant de l’extérieur, de l’Internet, il faut aussi faire attention aux menaces issues de l’intérieur, c’est-à-dire les employés qui ont accès aux données d’entreprise et qui peuvent les copier et les utiliser dans leur propre intérêt.
Qu’importe la taille de l’entreprise, une fuite de données entraîne des pertes de capitaux financiers, mais aussi des dommages au niveau de l’image de marque que la compagnie tente de véhiculer sur le marché.

Pour éviter ces situations désagréables, les spécialistes nous conseillent de mettre en place une solution de sécurité USB qui puisse gérer l’utilisation des périphériques portables, minimiser les risques de vols et de fuites de données et traçer tout transfert d’information vers l’intérieur ou l’extérieur de l’entreprise. Ce type de solution économisera beaucoup d’argent pour les compagnies en prévenant les transferts non-autorisés de données, minimisera le risque d’infection avec des virus provenant de périphériques USB et rendra le travail du Service Informatique beaucoup plus facile, car toute activité concernant les données sensibles sera enregistrée.

Ne laissez pas les données d’entreprise à la disposition de n’importe qui! Protégez-les!

En 2009, au niveau mondial, les attaques sur les données d’entreprise ont eu une forte hausse

PricewaterhouseCoopers revele les résultats de son étude mondiale anuelle sur la sécurité des systèmes d’information. La tendence globale dans ce domaine est de augmenter ou au moins maintenir les budgets pour la sécurité, pour pouvoir faire face aux attaques de plus en plus diverses. En France, les décideurs considèrent que les risques ne sont pas assez grandes.

Selon cette étude, les attaques envisageant les données confidentielles d’entreprise ont eu une hausse de 44%. Les consequences de ces attaques sont evidentes: grandes pertes financières (7.7% des répondants dans tout le monde), atteintes à l’image de la marque (11% des répondants dans le monde, 7% en France) et perte de valeur pour les actionnaires (33% des répondants dans le monde, 95% en France!). Suite à ces événements, 63% des décideurs dans le monde et seuls 35% en France vont maintenir ou augmenter les budgets dediés à la sécurité, meme si les entreprises font tout le possible pour minimiser les dépenses.

« À un niveau mondial, on constate finalement que la crise économique a peu d’impact sur les budgets sécurité : la sécurité reste une priorité pour les décideurs. On a dépassé le réflexe de la seule réponse technologique pour le traitement de la sécurité pour revenir à une approche par les risques qui permet d’identifier les faiblesses à corriger et de définir les investissements à mettre en œuvre » analyse Philippe Trouchaud, associé de PwC responsable de l’activité conseil en sécurité informatique.

La tendence pour 2010 est d’identifier les risques et les combattre, en protégeant les informations (84% des répondeurs dans le monde et 55% en France considèrent ça leur priorité), et en renforceant les fonctions de gestion des risques.

Philippe Trouchaud, apprecie que « L’accent est mis dans l’étude de cette année sur une approche stratégique de la sécurité basée sur les risques et non plus sur une approche « systémique » basée sur le déploiement de technologies qui ne permet pas à elle seule de s’assurer que ce qui doit être protégé l’est effectivement et au bon niveau »

Ici vous pouvez trouver plus d’informations sur cette étude de sécurité.

La protection des données confidentielles peut rendre les gens plus heureux

Qu’est-ce que vous en pensez? Est-ce que la protection des données confidentielles peut nous rendre plus hereux?
J’en suis sure. Je vais expliquer pourquoi.
Je travaille dans une entreprise. Cette entreprise utilise un logiciel qui assure la protection contre le vol d’information confidentielle, donc il n’y a pas des données qui quittent son reseau. Si on n’a pas des brêches d’information, on n’a pas des pertes financiéres de ce côté-là. Pas de pertes, ça veut dire les revenus sont stables, on investisse dans le développement durable de la compagnie, ce qui engendre une évolution, une expansion, ce qui va se traduire par un emploi plus sûr, des salaires plus grands, davantage d’emplois.
Et même si l’argent n’emporte pas le bonheur, il est bien claire qu’un employé qui ne s’inquiete pas pour demain est plus relâché, plus productif, de mieux humeur, et finalement, plus hereux.
Donc, un PDG et un Directeur Informatique qui veulent apporter plus de valeur pour leur affaire, qui veulent reduire les pertes et augmenter les revenus, qui veulent des employés plus productifs et plus heureux, vont investir dans une solution pour la protection contre le vol et les fuites de données.