Guide du routard - Intelligence Economique - 2012.pdf - Ordre des ...

LA SÉCURITÉ ÉCONOMIQUE 61
À l’heure actuelle, la plupart des éditeurs proposent une fonction de mise
à jour automatique. Si tel n’est pas le cas, vous devez vérifi er périodiquement
sur le site internet du fabricant la disponibilité de mises à jour ou vous
inscrire sur ses listes de distribution. Il est vivement conseillé de mener
périodiquement un inventaire logiciel pour tous les postes de travail
et d’utiliser un système centralisé de gestion des mises à jour pour corriger
les éventuelles vulnérabilités des logiciels inventoriés.
Effectuez des sauvegardes régulières. Un des premiers principes de défense
est de conserver une copie des données de l’entreprise afi n de pouvoir
réagir à une attaque ou un dysfonctionnement. La sauvegarde régulière
des données de l’entreprise est une condition indispensable pour assurer la
continuité de votre activité.
23. Utiliser l’Intranet de l’entreprise de manière systématique pour
diffuser des informations. Toutes les informations internes diffusées sur
l’Intranet ne sont pas nécessairement destinées à l’ensemble des collaborateurs.
Peut-être un autre support serait-il plus approprié pour un meilleur
contrôle d’accès.
24. Oublier de supprimer le compte des collaborateurs qui quittent
défi nitivement l’entreprise. Tout compte devenu inutile doit être immédiatement
supprimé afi n d’éviter qu’un attaquant puisse l’utiliser discrètement,
qu’il s’agisse de l’ancien titulaire du compte ou d’un attaquant externe
tirant profi t de la situation. Lorsqu’une personne dispose d’un compte
temporaire dans l’organisme (exemples : stagiaire, prestataire), il faut penser
à confi gurer une date d’expiration dès la création du compte.
25. Utiliser en toute innocence une borne WiFi dans un aéroport.
Tout le contenu stocké dans votre ordinateur peut être capté.
26. Ne pas assurer la permanence des actions d’intelligence économique
durant les vacances. Une menace peut survenir à tout moment.
Votre démarche d’intelligence économique doit donc se faire au quotidien,
tout au long de l’année.
PROTECTION DES SECRETS D’AFFAIRES
À l’heure où ce guide est rédigé, une proposition de loi a été adoptée en première
lecture par l’Assemblée nationale, qui pourrait aboutir à la création d’un nouveau
délit sanctionnant la violation du secret des affaires. Le texte comporte deux volets :
- un volet préventif et pédagogique, visant à améliorer la prise de conscience, par les
entreprises, des menaces existantes et les inciter – sans obligation – à entreprendre
une démarche pour identifi er formellement leurs informations stratégiques, y apposer
une mention « secret entreprise » et à mettre en place des mesures de protection
adéquates de ces informations (listes des personnes autorisées, documents dans
des coffres, cryptage des fi chiers informatiques, etc.) ;
- un volet dissuasif et répressif, avec la création du délit de violation du secret des
affaires, passible d’une peine de trois ans d’emprisonnement et de 375 000 euros
d’amende.
Ce texte de loi est issu de la réfl exion d’un groupe de travail piloté par la Délégation
interministérielle à l’Intelligence économique qui a rassemblé les administrations
compétentes et les représentants des grandes entreprises et des PME : CGPME,
CCI France, Medef, AFEP, Club des directeurs de sécurité d’entreprises (CDSE),
Syndicat français de l’intelligence économique (SYNFIE). Il a été présenté à l’Assemblée
nationale par le député Bernard Carayon, spécialiste reconnu de l’intelligence
économique, auteur d’un rapport et de plusieurs propositions de loi sur ce sujet.
LES PIÈGES À ÉVITER