Weblog BOOZTER - Edition Française

Entreprises : Le vol d’identité peut vous coûter cher

Avec l’essor des réseaux sociaux sur Internet, les risques de falsification d’identité sont de plus en plus grand. Il n’y a qu’à lire le portrait de Marc L. par la revue « Le Tigre », pour se rendre compte que les informations que l’on diffuse sur ces réseaux sociaux peuvent facilement se retourner contre nous.

Selon une étude du Credoc (Centre de recherche pour l'étude et l'observation des conditions de vie), en France, on estime à plus de 210 000 usurpations d’identité par an. Et chacune d’entre elle couterais environ 1500 € aux victimes. Imaginez-vous donc le coût de l’usurpation d’une identité pour une entreprise ?

L’éducation des salariés contre le vol d’identité

Le manque de connaissance de cette « attaque » est la principale lacune des petites et moyennes entreprises. Il est donc important de former vos collaborateurs aux bonnes pratiques collaboratives, ainsi qu’aux risques associés à l’utilisation des réseaux sociaux.
Voici d’ailleurs une présentation de Fabrice Barbin, Responsable Technologique chez HOMMES & PROCESS, portant sur les risques du « social engineering » :

Les risques associés aux réseaux sociaux

View more presentations from Fabrice BARBIN.

Chez HOMMES & PROCESS nous formons régulièrement les salariés des entreprises sur ces deux domaines. Contactez-nous si vous souhaiter connaitre nos dates de formations et y participer.

DOSSIER : Le coût de la perte de données pour une entreprise (Part. 5)

Les solutions préventives contre la perte de données (Part. 2)

Pour faire suite au précédent article, voici d'autres moyens offerts par les solutions proposées par HOMMES & PROCESS afin de protéger au mieux vos informations.
 

La gestion des accès et des identités

Grâce aux capacités des serveurs Groove, la mise en place d’une infrastructure permet de gérer les utilisateurs et de définir des règles d’usage et de sécurité propres à l’organisation, et ce de façon centralisée. L’infrastructure Groove s’intègre par ailleurs parfaitement avec les systèmes déjà en place : annuaire, infrastructure de clé (signature numérique).

Chaque compte utilisateur est donc entièrement géré par un système  central qui permet d’instaurer une confiance numérique réelle entre les collaborateurs (chacun à les moyens de vérifier et certifier l’identité de ses collègues), de faciliter la gestion et de proposer une grande souplesse dans la mise en place de sa propre politique de sécurité.
 

Les sauvegardes d’informations

Enfin, un des moyens de se protéger contre la perte de données est bien sûr la gestion des sauvegardes des informations.

Pour cela, HOMMES & PROCESS propose deux options pour se prémunir des pertes de données :

• Une approche individuelle ou pour les petites équipes avec GrooveIT! Backup
• Une autre approche plus globale pour les entreprises avec Backup Enforcer et le serveur de sauvegarde Groove.

Dans les deux cas, l’exhaustivité des informations – formelles ou informelles - partagées par une équipe au sein d’un espace de travail est archivée. Bien sûr, la sauvegarde, si elle constitue un élément critique, ne fait pas tout : il faut aussi compter sur la présence d’antivirus, de pare-feux ... mais aussi, et surtout, sur l’ « éducation » des collaborateurs dans les bonnes pratiques du travail en équipe et de l’utilisation d’Internet. Mais cette autre sujet sera traité dans un prochain article...

Si vous souhaitez contacter nos équipes à propos de la gestion des risques de perte et de la protection de vos données, n'hésitez pas à laisser un commentaire ci-dessous ou à nous contacter via notre formulaire.

DOSSIER : Le coût de la perte de données pour une entreprise (Part. 4)

Les solutions préventives contre la perte de données (Part. 1)

Plusieurs orientations peuvent apporter des réponses préventives contre la perte ou la fuite de vos informations et par la même occasion la perte de valeur pour l’entreprise.

HOMMES & PROCESS a choisi de se concentrer sur Microsoft SharePoint Workspace 2010 (anciennement Microsoft Office Groove 2007), en partie, pour les avantages suivants :

• Le chiffrement de l'information
• La gestion des accès et des identités
• La sauvegarde des données

Le chiffrement des informations

Toutes les informations contenues dans l’outil collaboratif SharePoint Workspace peuvent être chiffrées, et surtout sont protégées, nativement, lors de leur partage entre utilisateurs. Ainsi, l’équipe de développement Microsoft de cette solution a publié, il y a quelques temps, un article sur ce sujet.

En voici une traduction :

Type d'espace de travail	Est-ce que les fichiers sont chiffrés sur le disque ?	Est-ce que les données directement contenus dans les outils sont chiffrées ?	Est-ce que les données sont chiffrées lors de leur partage ou transfert ?
SharePoint	Non**	Non**	Non***
SharePoint Workspace 2010	Non**	Oui	Oui
Groove 2007	Oui	Oui	Oui
Partage de fichiers	Non	Oui	Oui

* Documents contenus dans les outils de partage de fichier et dans ceux “attachés” dans les autres outils.
** La sécurisation des données contenues sur le disque peut être réalisée avec Windows BitLocker Drive Encryption.
*** La sécurisation des données pendant leur transfert peut être permise avec une connexion sécurisé de type SSL, et configurable par l’administrateur des serveurs.

 

Le dernier article de ce dossier, à paraitre dans quelques jours, portera sur les deux autres moyens de prévention. A savoir : la gestion des accès aux informations, la gestion centralisée des identités et la sauvegarde des données contenu dans SharePoint Workspace 2010 / Groove 2007.

DOSSIER : Le coût de la perte de données pour une entreprise (Part. 3)

Les sources de la perte de données

L’enquête menée par Ponemon Institute, mentionnée dans notre dernier article, met en exergue les sources de pertes ou fuites de données dans une entreprise.

Ainsi dans seulement 35 % des cas, les pertes de données sont issues d’attaques externes. Et dans 40 % des cas, la perte ou le vol d’informations sont liés à une faille chez un prestataire extérieur à l’entreprise. Il faut donc se protéger des intrusions mais pas seulement.
 

L’utilité de gérer tout le cycle de vie de l’information

Ces chiffres prouvent bien l’importance de la gestion complète du cycle de l’information. Qu’elle soit dans l’entreprise ou chez vos partenaires.

HOMMES & PROCESS dispose pour cela de retours d’expériences importantes dans le domaine de la collaboration inter-entreprise. Il s’agit bien de mettre à disposition une gestion commune des process de collaboration et de la gestion de l’information.

Ainsi, permettre à plusieurs entreprises de travailler ensemble sur un même projet  via des outils communs donne lieu à une mutualisation des pratiques et de la sécurité. Dans ce cas, une certaine « neutralité » permise par l’intervention d’un tiers de confiance, qui met en place les outils de travail adaptés, permet de réduire les risques de perte d’information et, par conséquent, diminue le risque de perte de valeur commune aux organisations impliquées.

Dans le prochain article, nous aborderons les différents moyens préventifs pour se préserver de la perte ou du vol d'informations dans votre entreprise.

DOSSIER : Le coût de la perte de données pour une entreprise (Part. 2)

Evaluer la valeur de vos données

Au-delà de la mise en place d’un Plan de Continuité de l’Activité (PCA), une évaluation financière du capital informel d’une entreprise reste délicate et sujette à une certaine subjectivité. Il ne faut donc essayer de :

1. Élargir au maximum les critères d’évaluation
2. Rester le plus objectif possible

Ainsi, les principaux critères de risque généralement retenus pour évaluer l’impact d’une perte, d’un vol ou d’une diffusion intempestive d’informations confidentielles sont :

• La dépréciation de l'image de marque de l'entreprise,
• La fuite de clients qui perdent confiance,
• Les compensations commerciales liées à la crise qui en suit,
• Les frais de notifications (proposition de loi adopté le 23 mars dernier au travers de l’article 7),
• Sans oublier, les corrections et améliorations du Système Informatique.

Aujourd’hui en France, on estime à 1,9 millions d’euros en moyenne le coût engendré par une fuite de données. C’est en tout cas ce que révèle une enquête menée en France sur 17 cas de pertes de données par Ponemon Institute.

HOMMES & PROCESS, fort de son expérience chez plusieurs grands comptes, peut vous aider à formuler vos process afin de traiter vos informations et de les protéger en fonction de leur valeur.

Nous verrons dans un prochain article, les causes possibles de cette fuite / perte d'informations et la façon de gérer l'information afin de vous protéger.

DOSSIER : Le coût de la perte de données pour une entreprise (Part. 1)

Pour encore beaucoup trop d’entreprise ou d’entrepreneurs, la protection de données n’est pas vraiment une priorité stratégique. Mais ont-ils seulement fait le calcul des conséquences de la perte / fuites de données ?
 

Classifier ses informations pour mieux les valoriser

Le premier pré-requis est de pouvoir évaluer l’importance de telle ou telle donnée. Ce classement se fait généralement en 3 groupes selon le degré de criticité de l’information :

• Les informations blanches ou non-critiques : toutes informations dites « publiques », qu’elles soient diffusées au grand public ou non.
• Les informations grises ou semi-critiques : toutes informations relevant d’une utilisation interne et accessibles librement.
• Les informations noires ou critiques : toutes informations dites « confidentielles » et à diffusion restreinte.

Une fois cette première évaluation faite, vous aurez déjà quelques clés en main pour pouvoir évaluer la valeur de vos données. A savoir que toutes les informations n’ont pas besoin d’un même traitement en termes de protection et de sécurisation.
 

Gérer le cycle de vie de l’information et leur protection à l’aide d’outil de travail quotidien

L’intérêt d’une entreprise est donc de mettre en place des outils de travail qui permettent de cloisonner les différents types d’informations durant tout leur cycle de vie, de la création à l’archivage.

Microsoft SharePoint Workspace 2010 (anciennement Groove 2007) est un des outils qui se prête à ce genre de problématique. Il permet de partager une  information au sein d’une équipe, tout en garantissant le cloisonnement et la confidentialité : seules les personnes explicitement invitées au sein de l’équipe sont en mesure d’exploiter la dite information. C’est le travail en équipe et en mode projet.

Le secret de la sécurité et de la confidentialité de l'information : son cloisonnement

 

Pour de plus amples informations, n'hésitez pas à consulter notre site Internet.

Dans un prochain article, nous aborderons l’estimation de la valeur financière des données.

Prenez le contrôle de votre parc logiciel – Réduisez vos coûts et gagnez en efficacité avec HOMMES & PROCESS.

HOMMES & PROCESS peut vous aider à rationaliser vos actifs logiciels. En effet, notre expérience et notre savoir faire sur les programmes de licences Microsoft est maintenant certifié de manière officielle avec l’obtention d’une nouvelle compétence SAM,  pour « Software Asset Management », autrement dit « gestion du parc logiciel ».

Pourquoi maintenir un programme de gestion de parc logiciel ou programme SAM ?

Dans le temps, les modes d’achat de licences et de matériel peuvent être très divers : achat en OEM (ordinateur acheté avec des logiciels pré-installés), achat de logiciel en boite, achat par des programmes de licence en volume.  L’hétérogénéité des modes d’achat peut très vite rendre tout inventaire extrêmement complexe. Les différentes versions de logiciels installés peuvent provoquer des incompatibilités de fichiers au sein d’une même organisation générant des pertes d’efficacité handicapantes.

Quels sont les avantages qu’une organisation peut retirer en mettant en place un programme de gestion de parc logiciel (SAM) :

• Optimiser le parc logiciel et réduire les coûts
• Gagner en productivité.
• S’assurer de la conformité légale de l’entreprise quant à son parc logiciel.

Fidèles à notre philosophie d’excellence pour nos clients, nous intégrons la compétence SAM à nos solutions globales.  Nous pourrons aussi mieux vous conseiller sur les types de licences proposées  par les grands fournisseurs de logiciels et sur les programmes d'acquisition de licences Microsoft. Nous pourrons aussi répondre à vos problèmes de mise en conformité de votre parc logiciel.

N'hésitez pas à nous contacter via notre formulaire.

Vous avez dit Cloud computing ?

Cela fait maintenant quelques années que cette expression a fait son apparition dans le langage des experts informatiques, que se cache t-il derrière le cloud computing ou "informatique dans le nuage" ?

L'expression peut paraitre opaque pour les béotiens mais en fait l'idée est simple : il s'agit de proposer l'usage d’applications informatiques à la demande en fonction des besoins du moment. Simple et avantageux en terme de coûts, plus besoin d'acheter des licences pour votre suite bureautique préférée, plus besoin de stocker vos fichiers et données sur vos propres serveurs, moins de personnel informatique nécessaire pour gérer un parc et une infrastructure "maison", ce concept va faire long feu !

D'ailleurs tous les grands fournisseurs ont mis leur offre en place : Google, Microsoft, IBM etc. Cependant  la demande des entreprises tardent à décoller, 3 % des grandes entreprises et 4 % des PME utilisent ce modèle pour tout ou partie de leurs besoins selon une enquête Forrester parue fin 2009. Mais pourquoi donc ? Tant d'avantages : flexibilité, baisse de coûts en tous genres, personnel, coûts d'acquisition, d'entretien etc.

Le modèle a sous estimé le besoin de contrôle croissant des données dans les entreprises.

Alors des fichiers, du savoir faire dans le nuage, vous pensez bien que cela pose bien des interrogations ! En effet le modèle du Cloud Computing repose sur de vastes "fermes de serveurs" hébergeant les applications et les données de leurs clients. Les fournisseurs de solutions peinent à rassurer leurs clients quant à la sécurité et à la confidentialité de la plus value d'entreprise ainsi stockée. Où sont stockées mes données, mes fichiers côtoient-ils ceux de mes concurrents dans le nuage, qui peut avoir accès à mon savoir faire ? Telles sont les interrogations légitimes des décideurs aujourd'hui.

Mais  alors y aurait-il un moyen de bénéficier du meilleur du "Cloud computing" sans en courir les risques ?

Existe –t-il des alternatives ? En bref, est-il possible d'externaliser tout ou partie de l'infrastructure informatique d'une entreprise tout en s'assurant de la protection et de la confidentialité des données ? Les préoccupations auxquelles il convient d'apporter une réponse et fournir des garanties pourraient se résumer ainsi : la garantie du lieu et la méthode de cloisonnement des données des uns et des autres d'une part, d'autre part la fiabilité du fournisseur et des personnes qui gèrent les environnements et donc les données des clients. Nous en revenons à la définition du tiers de confiance, une entreprise et des personnes capables de substituer à ses clients en défendant leurs intérêts dans la durée. C'est la philosophie de la société HOMMES & PROCESS depuis de nombreuses années, nous nous efforçons de répondre aux besoins spécifiques des uns et des autres et de vous apporter notre expertise dans la mise en place de tout ou partie de votre système d'information en garantissant l'efficacité et la sécurité de votre solution dans le long terme.

La bonne résolution pour 2010 : donner des ailes à mes emails

Selon une enquête Forrester d’octobre 2009, l’email est toujours utilisé comme premier outil de travail collaboratif, 77 % des utilisateurs professionnels, loin devant les plateformes de travail collaboratif et les outils web 2.0 tels les wikis, forums etc..

Une tendance forte se dégage sur le besoin croissant de collaborer à distance avec les membres d’une même organisation localisés sur d’autres sites géographiques (80% de l’échantillon) ou encore avec des collaborateurs d’autres entreprises (67%).
Par ailleurs, au quotidien les utilisateurs déclarent ne pas souhaiter changer leurs habitudes mais constatent des freins à l’efficacité du travail en équipes dont les principaux pourraient être qualifiés comme suit :

• Fichiers égarés ou des difficultés à identifier les dernières versions de fichier
• Délais de réponses trop longs

On constate que l’email ne permet pas de structurer suffisamment la collaboration pour gagner en vitesse et en efficacité d’une part et d’autre part de capitaliser sur la valeur créée par les collaborateurs, les échanges d’informations et d’idées pouvant se révéler très diffus. Plus de 60 % des personnes interrogées se prononcent sur ces deux écueils.

Ces constats ne remettent pas en cause l’utilité de l’email dans le travail mais évoque plutôt des manques à combler sans provoquer de rupture dans les habitudes de travail.

Chez HOMMES & PROCESS, tout comme la population interrogée, nous utilisons activement l’email, nos besoins de structuration de l’information et d’efficacité immédiate sont couverts par Microsoft SharePoint Workspace 2010 (Office Groove 2007) au-delà des frontières géographiques et temporelles, nos équipes travaillent ensemble et avec nos clients et partenaires. Le lien entre l’email et SharePoint Workspace/Groove se fait naturellement et très intuitivement par l’intermédiaire de GrooveIT! pour Microsoft Office Outlook qui nous permet de capitaliser les informations des emails, de les partager avec les équipes dans les espaces collaboratifs, de gagner en efficacité et en temps de réaction.

Sans oublier la capitalisation de la propriété intellectuelle sur le long terme, l’intégration de SharePoint Workspace (Office Groove) et SharePoint permet de protéger aisément le savoir faire d’une organisation. La tâche est rendue encore plus aisée par l’utilisation d’outils tels que Workspace Dashboard, véritable interface de gestion des deux mondes : l’opérationnel terrain fonctionnel (email, SharePoint Workspace, Groove) et le long terme, informations plus structurées, archivage long terme (SharePoint).

Alors en 2010, donnez des ailes à vos emails ! Collaborer plus facilement et plus efficacement !

Les réseaux sociaux : Quelle visibilité pour quels enjeux ?

Les réseaux sociaux sont au centre du web 3.0. Les profils sont très hétéroclites et proviennent de toutes les strates de la population. Un bémol tout de même : La densité et le degré d’intimité des informations tout comme les préférences relationnelles varient en fonction du capital social de chacun sur les réseaux.

C’est en effet ce que révèle une enquête sociologique réalisée en ligne par sociogeek qui analyse le «web appeal» des internautes. Globalement, les grandes tendances indiquent que le degré d’exposition sur les réseaux varie selon les origines socioculturelles de chacun. Ainsi, les internautes d’origine plus modeste seraient plus volubiles que les cadres ou les chefs d'entreprise, cela pouvant s’expliquer par une stratégie de conquête, afin d'élargir le réseau au-delà de son l'origine sociale.

De fait, pour être certain de tisser un réseau sécurisé et sûr, avec des contacts pertinents, mieux vaut cibler le réseau social thématique ainsi que le contexte dans lequel on souhaite l’exploiter : professionnel, personnel, etc.

Dans le cadre professionnel, Microsoft Office Groove est un réseau social professionnel sécurisé qui permet justement une collaboration et une interaction efficace entre utilisateurs pertinents et identifiés.

Envie d’en savoir plus ?