Le dirigeant de PME-PMI et l'intelligence économique

« Points Clefs Formation »
La faille informatique :
entre correspondants mal attentionnés et interception des informations
Avec l’explosion des sources d’information par Internet, ce sont autant de
risques d’être infiltrés. La vulnérabilité des systèmes internes de l’entreprise ne
doit donc pas être minimisée – le risque zéro n’existe pas !
Il faut sensibiliser le personnel et faire appliquer des règles simples, entre autodiscipline
et rigueur professionnelle. Car les risques se sont sensiblement
élargis avec la multiplication des outils nomades : téléphones mobiles, pda,
ordinateurs portables. Les interceptions d’informations, le pillage des données
confidentielles de votre ordinateur sont courants. Le risque est d’autant plus
élevé via les réseaux Wi-Fi, Wi-Max, liaisons Bluetooth, postes nomades. Le fait
d’avoir des collaborateurs équipés de moyens mobiles de présentation et de
communication (ordinateurs portables, téléphones mobiles avec Wi-Fi,
assistants) doit donc être scrupuleusement pris en compte. Cela implique des
précautions supplémentaires.
L’échange par Internet des données importantes avec des clients ou prospecteurs
(gestion de commande, appel d’offre, etc) par mails, transferts de
fichiers, connexions extranet sont autant d’opérations périlleuses, à moins de
disposer de lignes sécurisées. A l’intérieur comme à l’extérieur de l’entreprise.
La onzième étude annuelle publiée en 2006, du Computer Security Institute
(CSI), menée auprès de 600 entreprises américaines et accompagnée par le FBI,
souligne que 75 % des pertes financières des entreprises américaines seraient
dues au cybercrime.
55
Virus et vol de données
David Brissard, directeur du Service informatique de Ventili, était très fier
de son parc informatique. Le matériel était performant, les postes confortables.
Le personnel administratif et du département Recherche/Conception
était satisfait. Un système intranet démontrait également sa parfaite utilité.
Seul imprévu de taille pour David Brissard : l’intrusion de virus depuis le
poste internet.
Tout fut provoqué par un mail anodin qui, en fait, cachait un virus. Une fois
ouvert, le mail libéra le virus qui contamina tout le système informatique. Au
point de le rendre inopérant. Plus aucune démarche ne pouvait être effectuée.
Les postes informatiques étaient inutilisables.