Les incidents de l’automne : les hacks

Septembre vient de commencer et les incidents de sécurité ne cessent pas. Il semble que cet automne les hacks sont ceux qui feront les news. Trois tels incidents se sont passés en seulement 2 jours :

Le premier a été une brèche de sécurité sur les serveurs de El Paso Independent School District, Etats-Unis. Les hackers ont accédé aux noms, adresses, dates de naissance et numéros de sécurité sociale des étudiants et des employés. Le pire est le fait que les numéros de sécurité sociale n’étaient pas chiffrés.

Le second incident implique deux étudiants de Birdville qui ont accédé à un serveur du réseau scolaire où ils ont eu accès à un fichier contenant les noms et numéros de sécurité sociale de 14.500 étudiants. Les coupables risquent des peines disciplinaires.

Le troisième incident a été le piratage du site web de l’association des chefs de police de Texas, Texas Police Chief Association. Les conséquences de cet événement ont été des informations confidentielles et des emails publiés. Le groupe de hackers Anonymus réclame la responsabilité pour ce piratage.

Est-ce que ces cas de piratage continueront comme jusqu’ici ? Qu’en pensez-vous ?

Une nouvelle menace pour la sécurité des données: la virtualisation

Utiliser une clé USB dans un PC à la portée de l’employé est un grand avantage pour les entreprises qui ont besoin de mobilité, mais elles ne sont pas les seules à jouir de cette avance technologique. Les autres qui vont en profiter pleinement sont les hackers qui peuvent maintenant mettre tout un système malware sur une clé USB. En connectant cette clé à un port USB d’un ordinateur (portable ou non) de votre compagnie, ils pourront copier des données sensibles, des informations confidentielles, des numéros de compte et des mots de passe utilisés pour les transactions bancaires de l’entreprise.
Mais ils existent des solutions pour lutter contre ce type de menace qui s’accroit toujours plus avec le développement technologique. Les logiciels dédiés qui font le contrôle des périphériques connectés dans le réseau et le renforcement des politiques de sécurité en ce qui concerne l’information protègent votre entreprise contre le vol de données.
Un tel logiciel vous permet de bloquer tout périphérique inconnu qui essaye de se connecter sur le réseau d’entreprise, d’enregistrer toutes les tentatives de connexion non-autorisées et d’alerter les personnes compétentes sur les essais de brancher des dispositifs portables potentiellement dangereux.
Les entreprises doivent profiter des nouvelles technologies qui peuvent hausser leur productivité, mais aussi se protéger de manière proactive contre leur utilisation malveillante.

Les entreprises doivent encourager l’utilisation des clés USB, mais en toute sécurité

Le développement de la technologie apporte des solutions de réduction des coûts pour les entreprises. Dans cet environnement économique peu stable, une baisse des dépenses liées à l’infrastructure et aux matériels peut signifier des investissements et des emplois sauvés.
La virtualisation nous permet de transformer les supports amovibles de mémoire comme les clés USB dans des PCs qui ont l’avantage d’être très petits et portables. Cela permet d’économiser des montants importants pour les entreprises qui ont des employés mobiles. Mais les petites dimensions d’une telle clé virtualisée la rendent très facile à perdre ou à être volée. C’est pourquoi les entreprises doivent prendre toutes les mesures de sécurité pour protéger les informations qui y sont stockées. Les données doivent être chiffrées à l’aide d’un algorithme puissant et elles doivent être accessibles seulement par mot de passe.
La mobilité représente un avantage compétitif pour une compagnie, mais elle peut se transformer comme un pire cauchemar. Si les données en transit ne sont pas sécurisées et bien protégées, l’entreprise peut subir des fuites d’informations confidentielles, et ça produira des grandes pertes financières qui peuvent la conduire à la faillite.
En conclusion, notre conseil est d’encourager l’utilisation des supports amovibles, car ils sont un vrai catalyseur pour votre productivité, mais de le faire en toute sécurité, en protégeant vos données sensibles.

Les données en transit mises en danger

Les données que les employés des entreprises gardent sur les périphériques portables sont:
- les clients et les fournisseurs (60% des utilisateurs)
- les salariés (6% des utilisateurs)
- documents relatifs à la propriété intellectuelle de l’entreprise et à ses programmes de recherche (9% des utilisateurs)
- informations confidentielles concernant la stratégie de l’entreprise (49% des utilisateurs)
Ces informations vitales peuvent être siphonnées très facilement (perte ou vol des périphériques portables) faute d’une politique de sécurité mise en place et appliquée.
Pour protéger les entreprises contre les fuites de données à travers les dispositifs portables, les solutions consistent en contrôler les périphériques autorisés à se connecter au réseau d’entreprise et le chiffrement des données en transit.

Qu’est-ce que les données confidentielles?

Les informations que chaque compagnie considère confidentielles peuvent varier en fonction de l’industrie et du profil de l’entreprise.
Mais il y a quelques informations qui sont confidentielles pour toutes les compagnies: les listes de clients, les contrats, les plans, les propositions, les détails sur les produits et les données personnelles des employés.
Les listes de clients et les contrats contiennent d’habitude des informations sur les compagnies ou les individus auxquels nous fournissons nos services. Que passerait-il si tout ça arrive dans les mains de la concurrence ou dans les mains des fraudeurs électroniques? Ça produit des dommages pour nous (nous allons perdre ces clients) mais aussi pour nos clients (risque de vol d’identité).
Les plans (que ce soient des plans des batiments pour les entreprises de constructions ou tout simplement des plans de developpement) et les propositions sont des informations qui peuvent nous apporter des pertes très grandes s’ils arrivent au mauvais endroit.
Les détails sur les produits sont aussi important à protéger, spécialement s’il s’agit des produits informatiques, des logiciels ou de matériel.
En ce qui concerne les données personnelles des employés, on a vu des cas où les salaires ont été volés lors du paiement à cause d’une fuite d’informations.

Il est bien evident que la protection des données confidentielles doit dévenir un sujet important pour tous les résponsables de la sécurité, surtout dans ces circonstances financières.

Et toi? Quelles sont les données considérées confidentielles dans ta compagnie?

Mieux vaut prévenir que guérir

Le fait que les employés utilisent des dispositifs portables n’est pas quelque chose de nouveau. Tout le monde le sait, tout le monde le fait.
Les specialistes nous montrent, à travers des bandes dessinées, comment l’utilisation de tels dispositifs peut devenir dangereuse.

Ça pourrait vous arriver aussi!

Et parce que mieux vaut prévenir que guérir, on nous conseillent d’implanter des solutions qui puissent bloquer la distribution des informations confidentielles à l’extérieur de l’entreprise.