Internet et Entreprise : Mirages et opportunités - Base de ...

Internet et PMI JM Yolin lundi 29 octobre 2001 C:\WINDOWS\TEMP\&1028MIRAGE2001.DOC 194assure le reroutage vers celle-ci (l'abonnement àun tel service instantConnect est facturé 49$ par mois par Encanto auxEtats Unis www.encanto.com)Signalons également la possibilité d'héberger un serveur (qui ne pourra cependant être joint que quand vous êtesconnecté) malgré une adresse dynamique grâce àDynamicIP, gratuit www.dynip.com qui est capable de configurer àdistance un serveur de nom de domaine.Il vous attribue un nom de domaine fixe "chezmoi.dynip.com" et chaque requête arrivant àcette adresse sera reroutéevers votre adresse IP du moment(Ipv6 en supprimant l'actuelle pénurie d'adresses fera disparaître ce problème àl'avenir)Bien entendu si le trafic devient important il n'est plus possible d'éviter la location d'une ligne (ou équivalent) pour desquestions de débit (encore qu'avec l'ADSL ou le câble …)Des "guides des bonnes pratiques", analysant les points clefs d'une opération réussie, comme certaines régionscommencent àle faire, seraient sans doute d'un concours appréciable.voir page 276Au niveau national un ouvrage répondant àcet objectif a été réalisé dans le cadre de l'Echangeur sous la coordinationde Daniel Kaplan http://www.echangeur.fr/actualites/publications/guide-du-commerce-electronique.pdf4.5.1.6 Enfin ne pas négliger la sécuritéSi il ne faut pas rester paralysé devant les risques du Web, il ne faut pas non plus négliger les problèmes de sécurité.4.5.1.6.1 Les risques de fuite d'information sensibleNous avons vu plus haut les possibilités offertes par l'Internet en matière d'intelligence économique, mais rappelons nousque dans la jungle tout chasseur est aussi un gibier potentiel et le risque est de voir ses informations commerciales ou sessecrets de fabrication percés par les concurrentsComme nous l'avons vu plus haut l'application du principe de la minijupe voir page 87 permet d'assurer une informationtenant compte de l'identité du visiteurIl s'agit làd'un problème très délicat àgérer car s'il ne faut pas tomber dans l'angélisme en assurant une transparencetotale, il ne faut pas non plus penser que l'on obtiendra toute l'information nécessaire àl'entreprise sans en donner en retour:l'exemple de l'ex-Union Soviétique qui avait érigé l'espionnage industriel et le cloisonnement de l'information entre sesentreprises en principe de gestion, tend àmontrer que cette approche n'est pas la plus efficacePrenons l'exemple des opérateurs de machine-outil:De plus en plus Outre Atlantique ceux-ci font appel à des newsgroup (comme ceux de www.machinist.com) pourrésoudre les problèmes de production auxquels ils sont confrontés (il en va de même dans de nombreuses autresprofessions comme la chaussure &&b) :D'un côté cette capacité d'information est essentielle àla bonne marche de l'entreprise, de l'autre les risque de fuitesur un secret de fabrication, qui assure l'avance de l'entreprise sur ses compétiteurs, ne sont pas négligeables (imaginonsun instant qu'un opérateur de Michelin réponde dans un tel newsgroup àune question sur l'adhérence du caoutchouc àunfil métallique…)Certaines entreprises ont réagi de façon purement défensive en bloquant l'accès de leurs opérateurs àl'Internet.Mal leur en a pris car elles ont été doublement pénalisées: certains opérateurs résignés ont vu leur efficacité diminuer,d'autres voulant rester "au top" de la performance se sont connectés aux newsgroup depuis leur domicile personnel, ce quiaccroît singulièrement les risques puisque tout monitoring des échanges par des sniffers est ainsi rendue impossibleN'oublions pas que avec les NTIC est survenu un changement majeur: jusqu'alors, depuis que l'homme est sur terre,les technologies naissaient des besoins militaires (la pierre taillée, le bronze, le fer, …, le nucléaire, les ordinateurs,…) etc'est seulement dans une seconde étape que se développaient des usages civils et enfin parfois des applications dans desjeux pour les enfants. Avec Internet, de par la vitesse de ses développements et les séries de fabrication (permettant àcertaines entreprises des budgets de R&D supérieurs au budget de recherche de défense de pays comme la France),l'ordre de ces facteurs se trouve inversé: bien des ordinateurs utlisés par les militaires sont en retard technologiques sur ceuxdes entreprises… et il n'est pas rare que l'ordinateur offert àNoël par la grand mère soit plus puissant que celui du bureaule constructeur de machine Zagar www.zagar.com signale ainsi que de nombreux opérateurs se connectent ainsi depuisleur domicile en arguant des "chartes d'entreprise" qui leur interdisent l'accès depuis leur poste de travailPour Robert Albaugh d'Hurco www.hurco.com "les vielles lois de la confidentialité sont obsolètes"La seule parade possible semble être• de laisser aux opérateurs un libre accès à l'internet mais en leur assurant une formation afin qu'ils soient sensiblesàce qu'il est possible de dire et àce qui est secret (comme ont appris àle faire les ingénieurs qui fréquentent lescongrès internationaux ou ils rencontrent leurs concurrents)• d'assurer un monitoring des échanges sur l'internet au vu et au su des opérateurs afin de surveiller les risques dedérive et de pouvoir intervenir en temps utile: c'est aujourd'hui la solution retenue par les 2/3 des entreprisesaméricaines (étude de l'Atelier BNP-Paribas, juillet 99 www.atelier.fr)4.5.1.6.2 Les risques dus aux brigands de toute espèceComme toute activité humaine le développement de l'Internet s'accompagne de délits et de tentative d'escroquerie,et làcomme ailleurs l'imagination des gardiens de la loi n'a d'égal que celle des malfrats: les statistiques des délits suiventtrès fidèlement les courbes de croissance du web (et dieu merci notre pays est làaussi en retard)Sur le plan technique c'est aussi la lutte permanente entre l'arme et la cuirasse et toute défense purement statique estperdanteParmi les mesures élémentaires que l'on peut citer ici, notons en particulier la nécessité d'installer, et surtout deparamétrer convenablement, le mur coupe-feu (firewall), de mettre un antivirus avec un contrat de mise à jourpermanente, de prêter une attention particulière aux données sensibles (fichier client en particulier), d'assurer dessauvegardes régulières et de ne pas oublier la sensibilisation du personnelEn outre il convient de surveiller régulièrement les accès àvotre site afin d'être en mesure de détecter àtemps lesanomalies pouvant être le signe de tentatives d'intrusion (internes ou externes)