REVUE

dossier
LES PérIPHérIQuES uSB En EnTrEPrISE : LES PréCAuTIonS À PrEnDrE
plus petite, facilite grandement sa perte. L’on
peut même parfois lire de manière un peu
provocante : « qu’elle est faite pour être
perdue ». En effet, si le contenu est
régulièrement sauvegardé mais surtout crypté
(c’est-à-dire illisible pour toute autre personne
que le propriétaire), les conséquences de la
perte s’en trouvent grandement minimisées.
Ces risques étant identifiés et appréhendés,
les principales causes de délits liés à des
périphériques uSB sont bien souvent
motivées par de la malveillance interne (salarié
mécontent), externe (vol par un concurrent,
espionnage etc.) et par la négligence ou la
méconnaissance de certains salariés, qui
agissent comme un catalyseur de la
propagation virale (alors que paradoxalement
l’on croit tout savoir sur ces petits objets).
Les solutions existent dans le cadre d'une
politique partagée au sein de l'entreprise
Il existe pourtant des solutions peu onéreuses
et faciles à mettre en œuvre par les
entreprises. La première chose à faire est de
bien sensibiliser le personnel aux risques
qu’ils font prendre à l’entreprise et ceux
auxquels ils s’exposent eux-mêmes. La
nomination et la formation d’un rSSI
(responsable Sécurité des Systèmes
d’Information) sont indispensables pour bien
prendre en compte les problèmes de sécurité
actuels et anticiper ceux de demain. Ce
responsable peut être amené à faire appliquer
et évoluer une charte de bonne utilisation des
périphériques uSB en entreprise dont les
points essentiels seraient les suivants :
• Veiller à ne pas laisser les clés sans
surveillance, a fortiori celles connectées à un
ordinateur,
• Veiller à bien les déconnecter du système
d’exploitation avant de les débrancher
physiquement (afin d’éviter la corruption des
données),
• Fournir aux employés des clés uSB
agréées et à vocation professionnelle
uniquement (également appelées « clés
approuvées »),
• S’assurer à l’achat, que ces dernières sont
fiables (respect des normes de sécurités),
• S’assurer que le personnel ayant accès à
des données confidentielles et sensibles
n’utilise exclusivement que des clés
sécurisées,
• Crypter systématiquement le contenu de
chaque clé (Perdre une clé est possible… ne
pas la crypter est une faute …),
• mettre en place un système d’accès avec
mot de passe,
• Prendre l’habitude de s’assurer rapidement
avant toute utilisation que la clé est saine et
exempte de programme malveillant,
• Savoir qui utilise quelle clé et à quel
moment. Cela peut s’avérer contraignant,
mais l’efficacité de la procédure est prouvée,
• mettre en place une procédure de
récupération des clés perdues (aujourd’hui
seule une minorité avoue la perte d’un tel
objet),
• Former le personnel quant aux utilisations
qualifiées acceptables ou inacceptables par
l’entreprise,
• ne considérer en aucun cas ce type de
support comme fiable dans le temps ; à ce
titre, il ne peut nullement se substituer aux
4 e trimestre 2016 Revue de la Gendarmerie Nationale
71