Publié le 29-04-2009 à 16:20:01 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

Comment les responsables informatiques peuvent-ils gérer les problèmes de sécurité posés par la mobilité ?

Tribune d´Alexei Lesnykh Responsable du Développement International et de la Stratégie Produit de DeviceLock. A noter qu'il sera présent, le 30 avril, pour animer un colloque à l'Atelier BNP Paribas.

« Les technologies ont considérablement évolué, impactant fortement les entreprises, leurs équipes et leurs méthodes de travail. Nous sommes désormais ultra-mobiles … les ordinateurs portables ont remplacé les postes de travail fixes … les connexions à Internet se font via des réseaux sans fil accessibles presque partout … et n’importe quel téléphone intelligent peut pratiquement tout faire.

Il n’y a pas si longtemps, les affaires se concluaient rarement ailleurs qu’au bureau. Un employeur n'éprouvait aucune difficulté à assurer le suivi de ses équipes. Il savait que tous ses actifs, et notamment les informations confidentielles, demeuraient parfaitement protégés sous un seul toit.

Aujourd’hui, les entreprises agissent à l’international. Les équipes travaillent à distance, dotées de nombreux périphériques et autres gadgets, capables de stocker de nombreuses données, de l’album souvenir des dernières vacances à la base de données clients.

Cette mobilité a un coût : l’insécurité. Les mécanismes de contrôle d’accès aux réseaux et les solutions antivirales actuelles ne suffisent plus à assurer la sécurité des données.

La mobilité, sous toutes ses formes et avec toutes ses composantes, fait courir à l’entreprise un sérieux risque sécuritaire, qui ne fait que croître...

Les réseaux informatiques deviennent beaucoup trop vulnérables face aux menaces posées par l’élément qu’ils essaient d’intégrer à tout prix : le périphérique distant. La prolifération des téléphones portables intelligents, des assistants personnels et des clés USB implique concrètement que la plupart des collaborateurs d’une entreprise utilisent désormais des périphériques professionnels et personnels pour stocker des quantités énormes de données, parfois éminemment confidentielles.

Comment les responsables informatiques peuvent-ils alors gérer les problèmes de sécurité posés par ces nouvelles habitudes ?

L’évaluation de vulnérabilité
Il est important d’identifier avec précision les services de l’entreprise utilisant régulièrement des périphériques de stockage mobiles. Des plans d’action précis pourront alors être définis en conséquence.

La politique de protection
Les fuites de données peuvent être accidentelles ou intentionnelles. Il est donc indispensable de sensibiliser les collaborateurs à l’importance de la protection des données et aux implications légales lié à un détournement ou à un vol.

La réduction et la limitation de l’accès aux données
Être capable de définir qui accède à quelle information permet de mieux contrôler le mouvement des données stratégiques. Plus une donnée est simple à copier, plus il est difficile d’en assurer la confidentialité et la sécurisation. Il est donc primordial d'accorder les bons niveaux d'accès aux bonnes personnes. Le chiffrement des données sur les périphériques mobiles est également une mesure qui peut s’avérer très utile.

Le contrôle des données
Aux Etats-Unis, par exemple, de nombreuses entreprises ne permettent plus à leurs collaborateurs de pénétrer dans les locaux avec des périphériques personnels disposant d’une capacité de stockage. Cette pratique est de plus en plus courante, mais elle ne résout pas tous les problèmes. En fait, l’investissement dans certaines technologies visant à contrôler les données et à empêcher leur copie ou leur impression sans trace doit être un élément incontournable de toute stratégie de protection contre les pertes ou les vols de données.

Grâce aux outils de sécurisation des données aux points de connexion, les entreprises peuvent permettre à leurs équipes d’emporter des données sensibles sur leurs ordinateurs portables ou leurs clés USB sans pour autant en pénaliser la facilité d’accès. Ces outils offrent aux directions informatiques l’équilibre parfait qu’elles recherchent. L’utilisateur exige un accès simple et rapide, alors que son service informatique revendique une sécurisation totale … deux visions difficilement compatibles avec les exigences actuelles. L’ajout d’une authentification par mot de passe permet de contrôler l’identité des personnes accédant à certains systèmes. Un logiciel de sécurisation des périphériques permet de son côté de protéger les données contre toute tentative de vol de matériel ou d’attaque via un port USB.

Ce n’est pas tant l’adoption de ces périphériques et autres gadgets qui pose un problème aux responsables de la sécurité informatique, c’est plus la manière dont ils sont utilisés. Il est donc absolument indispensable de sensibiliser les équipes à la nécessité de modifier leurs habitudes, afin qu’elles se conforment à un ensemble de mesures de sécurité : sécurisation des périphériques, authentification multi-facteurs, voire technologies de pistage – à la James Bond – pour les plus distraits… »

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.

Réagissez à ce contenu