Publié le 27-12-2005 à 00:00:00 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Cette année, les lecteurs MP3 ont fait déborder de la hotte du Père Noël. Avec une capacité mémoire de plus en plus importante et permet de stocker autant de données qu’un PC portable de milieu de gamme, les lecteurs MP3 de haut de gamme représentent en effet un danger potentiel majeur pour la sécurité des entreprises et des consommateurs. Tel est l’avertissement lancé par Pointsec Mobile Technologies, spécialiste de la sécurité mobile.

Cette année, les ventes de lecteurs MP3 vont plus que doubler par rapport à l’année dernière. Par exemple, un modèle de milieu de gamme doté de 256 Mo de stockage coûte seulement 20 livres, tandis que dans le haut de gamme, un juke-box numérique de 20 Go coûte moins de 150 livres. Sans oublier le lecteur vidéo iPod d’Apple dont les 60 Go sont facturés 300 livres. Le consommateur lambda va rapidement découvrir que ces nouveaux supports ont bien d’autres utilités que le stockage de fichiers audio. Ce sont en effet des supports parfaitement adaptés au stockage de présentations Powerpoint, d’informations bancaires, de numéros et codes confidentiels, de plans de marketing ou de tout autre type d’informations précieuses. Et en plus, un lecteur MP3 est moins cher, plus rapide et plus convivial qu’un ordinateur portable ou un assistant numérique personnel !

Toutefois, à moins d’une protection efficace par code d’accès ou au moyen d’un logiciel de cryptage, l’utilisateur — professionnel ou particulier — risque fort de déchanter. Au cours de la seule année 2005, les vols de codes d’identification personnelle ont coûté à l’économie plus de 1,3 milliard de livres selon les chiffres du Ministère de l’Intérieur britannique.

« Bien que ce nouveau support soit essentiellement destiné à un usage grand public, davantage d’entreprises nous ont consultés, exprimant la crainte que leur chaîne de sécurité « par ailleurs performante » puisse être affectée par l’augmentation des failles de sécurité liée à l’utilisation par leurs employés de lecteurs MP3 sur leur lieu de travail », déclare Martin Allen, directeur général de Pointsec. « Certains utilisateurs considèrent ce nouveau support comme idéal pour transporter des informations professionnelles, lesquelles peuvent être très sensibles et précieuses. Or, en cas de perte ou de vol, ces informations confidentielles — données personnelles relatives aux clients, par exemple — risquent fort de tomber aux mains de la concurrence ; des projets de R&D être interceptés par un utilisateur indélicat ; sans parler des mots de passe et des codes personnels que ne laisseront pas filer des pirates à l’affût. En outre, l’entreprise serait tenue responsable d’infraction à la loi relative à la protection des données ».

« De tels scénarios peuvent avoir de fâcheuses conséquences sur la réputation d’une entreprise, avoir un impact négatif sur le prix de leurs actions, remettre en cause la confiance que lui accordent ses clients voire, dans le pire des cas, obliger l’entreprise à mettre la clé sous la porte », poursuit Martin Allen.

Si les lecteurs MP3 sont des produits inoffensifs utilisés en majorité à des fins de divertissement, il ne faut pas sous-estimer le fait que des employés mécontents ou amenés à quitter l’entreprise risquent fort de s’en servir pour récupérer les bases de données de certains clients ou toute autre information précieuse ou relative à la concurrence sans jamais provoquer la moindre suspicion.

« Les entreprises doivent absolument prendre conscience de cette menace et baliser l’utilisation des lecteurs MP3 au sein de l’environnement professionnel », conclut Martin Allen.

Les risques liés au téléchargement de données, de musique et de vidéos par les employés à travers le réseau de l’entreprise ne doit pas non plus être négligé, dans la mesure où cette activité peut provoquer l’apparition de virus, de vers informatiques, de chevaux de Troie et être à l’origine d’infractions par rapport aux droits d’auteur.

Mais les lecteurs MP3 sont de plus en plus courants dans tous les bureaux car ils permettent d’écouter des émissions en plein essor telles que des Podcasts, si bien que leurs utilisateurs ne sont pas près de s’en séparer. De plus, ils vont s’imposer progressivement dans notre vie quotidienne à mesure qu’ils remplaceront les magnétophones en raison de l’autonomie accrue de la batterie, de la capacité de stockage supérieure, de la grande simplicité de stockage et de partage des fichiers, ainsi que de leur coût. Les éditeurs éducatifs ne s’y trompent d’ailleurs pas et répondent de plus en plus aux attentes des utilisateurs qui les adoptent pour améliorer leurs connaissances à l’aide de livres électroniques.

Tout ceci pour expliquer qu’au mois de janvier, les services informatiques vont être confrontés à une marée de terminaux mobiles surpuissants et redoubler de vigilance pour assurer la sécurité de l’entreprise. S’il ne rime à rien d’interdire l’utilisation de ces périphériques, il est par contre important de bien gérer ce problème, à moins de rechercher une solution impraticable qui ne servira qu’à tendre les relations entre employeurs et employés.

Le but n’est donc pas d’interdire l’utilisation de ces lecteurs MP3, mais bien de trouver le moyen de gérer les menaces qu’ils représentent tout en préservant la sécurité des données confidentielles et sensibles de l’entreprise.

Pointsec est convaincu qu’un système de stockage qui est utilisé dans le cadre d’un environnement professionnel pour stocker des données et amené à sortir de l’entreprise, doit être crypté.

Pour assurer la sécurité de votre entreprise après la saison des fêtes, voici quelques conseils :
- Établir des règles indiquant avec précision dans quelles conditions les employés peuvent utiliser leurs terminaux mobiles au sein de l’entreprise et intégrer ces règles au sein de la politique de sécurité et de protection des données de l’entreprise.
- S’assurer que l’entreprise utilise un logiciel spécialisé pour crypter les données transférées vers des systèmes de stockage externes.
- Parallèlement, ne renoncez pas à utiliser des terminaux de stockage amovibles.
- Assurez-vous que vous disposez des outils nécessaires pour lire les données cryptées sur tous les ordinateurs de l’entreprise.
- Assurez-vous que vous disposez d’une protection efficace contre les chevaux de Troie et autres logiciels dangereux.
- Ne laissez pas les utilisateurs gérer eux-mêmes la sécurité : les règles de sécurité doivent être mises en œuvre au niveau du siège de l’entreprise et ne doivent en aucun cas ralentir le fonctionnement des machines utilisées.

Pour les particuliers, le message doit être également très clair :
Profitez pleinement de votre lecteur MP3 pendant les fêtes mais n’y stockez aucune donnée précieuse ou sensible. Si tel est le cas, cryptez ces informations ou protégez-les contre les menaces alentour. (Pointsec)

Steve Jobs est mort

Le charismatique patron d’Apple, Steve Jobs, est décédé à la suite d'un cancer. Il sera cependant présent à son boulot lundi.

Ken Le Survivant fête ses 25 ans... sur iPhone

Le 25ème anniversaire du dessin animé Ken le survivant se fête sur iPhone.

Guns N' Roses hacked, le pirate owned

Le prochain album de Guns N' Roses sur le web, le blogueur qui avait divulgué des singles de l’album Chinese Democracy arrêté.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

Faux CCleaner, attention danger

Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Open Market: Les studios de cinéma sous le même DRM anti pirates

Plusieurs importants studios de cinéma s'unissent sous le même système de gestion numérique des droits.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Un parti politique se fait piéger son site Internet

parti politique Action démocratique du Québec se fait piéger son site Internet. Les internautes redirigés vers de fausses pages.

OVH rend 150.000 euros à des personnes piratées

Le premier hébergeur d'Europe OVH fait fermer 300 serveurs dédiés piratés et rembourse 150.000 euros aux personnes piratées.

5ème site Ministériel français piraté en 1 mois

Après les serveurs du Ministère de la Culture. Après le Ministère de la Jeunesse et des Sports. Après le Ministère de l'Environnement. Voici qu'un site du Ministère des affaires étrangères est visé par un attaque informatique.

France Pittoresque ne prend plus l'eau

Le site Internet France Pittoresque, île installée sur Second Life corrige sa diffusion d'information liée à ses membres... et menace ZATAZ.COM

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels sur le web.

Réagissez à ce contenu