La voie du milieu - ITnation

SÉCURITÉ actual IT
les résultats 2008 sont encourageants. Il
reste toutefois des domaines clés, - menaces
internes, confidentialité et relations avec
les tiers - qui réclament plus d’attention et
d’investissements» poursuit M. van Kessel.
Cette tendance devrait se confirmer puisque
50% du panel se dit prêt à augmenter son
budget sécurité (seuls 5% prévoient une
réduction de leur budget actuel).
Avec le recours de plus en plus fréquent aux
tiers et aux prestataires externes, les entreprises
ont franchi des étapes importantes
pour sécuriser leurs informations, mais elles
peuvent aller encore plus loin. Seuls 45%
des sondés incluent une clause particulière
en matière de sécurité de l’information dans
les contrats qu’ils signent avec des tiers. Près
d’un tiers des répondants n’étudient pas ou
n’évaluent pas de quelle façon leurs soustraitants
protègent leurs informations. Un
nombre croissant d’incidents de pertes de
données impliquant des tiers et des prestataires
externes sont signalées, ce qui nous
indique que la sécurité de l’information doit
être «portable». Les données doivent être
protégées où qu’elles se trouvent dans la
chaîne de traitement, et les contrôles doivent
concerner tous les collaborateurs avec
lesquels vous travaillez.
Réduire les budgets consacrés à la sécurité
serait dans le contexte actuel mal perçu par les
parties prenantes. La plupart des entreprises
estiment également que les menaces et les
atteintes à la sécurité progressent en période
de ralentissement économique. Cependant,
c’est l’affectation des dépenses de sécurité
qui constituera un aspect essentiel : le financement
de nouvelles solutions techniques,
telles que le chiffrement des données, n’est
pas suffisant. Ce sont généralement les utilisateurs
qui constituent le «maillon faible» et
50% des répondants citent la sensibilisation
au sein de leur entreprise comme le principal
défi en matière de sécurité de l’information.
Il est indispensable que les services chargés
de la sécurité de l’information soient sollicités
pour concevoir des programmes de formation
et d’information et adopter des méthodes de
test plus élaborées.
PLEINS FEUX
SUR LES TIERS
Dominique Georges,
directeur au sein du département Technology & Security
Risk Services chez Ernst & Young Luxembourg
E-Chain Management,
is ready to meet the needs from small
to midsize business today.
E-chain Management, Route d’Arlon, 81 • L-8311 Capellen, Luxembourg • www.e-chain.eu • Mail: info@e-chain.lu
Décembre 08 41