mercredi 18 mai 2011

La cybercriminalité , un problème universel

Le vol de données sur internet concerne autant les individus que les entreprises. Cela inclut non seulement la question de la protection des données personnelles mais aussi, au niveau des entreprises, la question de la protection des données professionnelles. Le cas de Sony illustre bien cette double problématique. La société japonaise a subi mi-avril et début mai une double attaque de pirates informatiques. Ses réseaux Playstation Network (PSN) et Sony Online Entertainment sont alors touchés. Le vols de données concerne plus de cent millions de joueurs. Dans le détail, il s'agit de mots de passe, de coordonnées bancaires et de coordonnées de carte de paiement.
Ainsi, cet événements jette le discrédit sur la société japonaise et modifie la position des entreprises sur l'utilisation du cloud computing. Les projets de migration des données dans les sociétés tendent à se ralentir.
Plus généralement, les entreprises font appel à des spécialistes de la fraude sur internet pour "nettoyer" leurs réseaux. Nombre de sociétés se sont spécialisées dans le domaines de la cybersécurité. Sony a ainsi fait appel à Data Forte, un cabinet dirigé par un ancien de la NCIS, et à des enquêteurs spécialisés dans la cybercriminialité.
Dans un article du Figaro du 4 mai 2011, Laurence Ifrah, cybercriminologue fait le constat amer du "pillage" des données dans les entreprises françaises. Le vol d' informations se fait dans un moment clé. Lors des appels d'offre, la concurrence met en place des dispositifs pour capter les innovations. Laurence Ifrah parle de "transfert" de technologie à bas coût.

Cet article rappelle que le problème est avant tout humain et les fuites viennent souvent de l'intérieur. L'information dans les entreprises serait trop accessible dès lors le vol de données serait le résultat de différends humain. Selon l'entreprise de sécurité informatique Verizon, 20 % des vols sont causés par des salariés.

Les solutions technologiques ne font pas tout. Il faudrait réfléchir, en amont, à la diffusion des données personnelles ou professionnelles sur internet.


Finkle Jim, Baker Liana B., Les ennuis de Sony, un nuage dans le ciel du "cloud computing", Reuters, L'Usine Nouvelle, 9 mai 2011.
http://www.usinenouvelle.com/article/les-ennuis-de-sony-un-nuage-dans-le-ciel-du-cloud-computing.N151521

Finkle Jim, Baker Liana B., Après les cyberattaques, Sony recrute des enquêteurs extérieurs, Reuters, L'Usine Nouvelle, 4 mai 2011.
http://www.usinenouvelle.com/article/apres-les-cyberattaques-sony-recrute-des-enqueteurs-exterieurs.N151211

Gabizon Cécilia, Le Galès Yann, Les firmes françaises très vulnérables, Le Figaro, 4 mai 2011.
http://www.lefigaro.fr/actualite-france/2011/04/10/01016-20110410ARTFIG00210-les-firmes-francaises-tres-vulnerables.php

Aucun commentaire: