Languedoc-Roussillon
Institutions
Les experts du renseignement mettent en gardent les PME
Les experts de la Direction du renseignement intérieur (DRI) ont, mardi matin, appelé les dirigeants de PME à la vigilance quant à la confidentialité de leurs données.
Chauffeurs de taxi enregistrant les discussions d’après-réunion à l’aide d’un dictaphone discret, femmes de ménages et agents de sécurité rémunérés par la concurrence pour aller fouiller dans les bureaux et les poubelles des entreprises… à l’occasion d’un petit déjeuner organisé par la CCI de Montpellier, les exemples dignes des meilleurs polars ont égrené la matinée. <em>« Beaucoup de personnes sont surdiplômés dans les métiers du nettoyage et de la sécurité, ils peuvent comprendre des informations très sensibles et les communiquer à l’extérieur à la concurrence »</em>, a expliqué un expert.
D’après lui, la multiplicité des supports numériques (ordinateur portable, Iphone, PDA, clés USB, photocopieurs munis de disque dur…) rend la maîtrise de l’environnement compliquée. Les services de l’Etat appellent donc à la plus grande vigilance : broyer les papiers sensibles, garder son ordinateur portable auprès de soi en déplacement, emporter un minimum de données confidentielles sur soi, faire bureau net à la fin de chaque semaine, avant le passage des sociétés de nettoyage, fermer à clé les bureaux et les armoires, ne pas parler à l’extérieur du fonctionnement interne et des produits développés par sa propre entreprise…
<strong>Gare aux portables… et aux femmes</strong>
<em>« Le responsable du service licence d’une entreprise spécialisée dans la sécurité informatique s’est même fait dérober son ordinateur portable, à son domicile, alors qu’il était allé au cinéma, </em>a confié un agent. <em>Il l’avait laissé allumé et n’avait pas sécurisé l’accès aux données confidentielles qui s’y trouvaient. Les données de cet ingénieur ont été retrouvé peu de temps après dans une société concurrente. »</em>
Sans pouvoir établir formellement le lien de cause à effet, il se trouve que ce cadre supérieur – le seul qui détenait ce type d’information dans le groupe – était membre actif sur un réseau social, <em>« où il avait précisé sa ville de résidence, publié sa photo, indiqué le nom de sa société et sa fonction »</em>.
Autre anecdote : un patron de PMI, cherchant à céder son entreprise, s’est rendu en Chine. <em>« Il a eu une relation avec une jeune fille sur place… en étant filmé. Les candidats repreneurs ont indiqué au chef d’entreprise qu’ils étaient en possession de ce document et l’ont menacé de tout communiquer à sa femme s’il refusait de leur céder son affaire à un prix dérisoire. Nous avons été alerté par le montant de la transaction, très faible. Le chef d’entreprise est bien allé voir les autorités chinoises pour se plaindre, mais elles lui ont répondu qu’il n’avait pas d’autre choix que de céder au chantage. »</em>
A l’étranger, d’après la DRI, <em>« les risques sont démultipliés. On exporte la vulnérabilité de l’entreprise »</em>. Les règles d’or à observer : <em>« Respect strict de la législation nationale ; rester réservé sur les sujets politiques ; Refuser les cadeaux de valeur ; Eviter les habitudes facilement identifiables ; Ne prendre avec soi que les données strictement nécessaires au voyage ; Eviter de lire et de travailler dans les transports publics ; Ne jamais laisser l’ordinateur portable dans sa chambre ; Signaler sa présence aux autorités françaises sur place ; Rester discret sur ses déplacements ; Ne pas photocopier de documents sur place »</em>.
A l’étranger, d’après la DRI, <em>« les risques sont démultipliés. On exporte la vulnérabilité de l’entreprise »</em>. Les règles d’or à observer : <em>« Respect strict de la législation nationale ; rester réservé sur les sujets politiques ; Refuser les cadeaux de valeur ; Eviter les habitudes facilement identifiables ; Ne prendre avec soi que les données strictement nécessaires au voyage ; Eviter de lire et de travailler dans les transports publics ; Ne jamais laisser l’ordinateur portable dans sa chambre ; Signaler sa présence aux autorités françaises sur place ; Rester discret sur ses déplacements ; Ne pas photocopier de documents sur place »</em>.










