3.000 entreprises françaises victimes d’espionnage économique en trois ans

Je fais juste le relais vers le blog d'Aref JDEY: DEMAIN LA VEILLE

"Près de 3.000 firmes françaises ont été victimes de très nombreuses “actions d’ingérences économiques”, destinées à leur voler leurs secrets de fabrication, à déstabiliser leur direction ou à gêner le lancement de nouveaux produits. Très exactement, 2.963 entreprises ou laboratoires ont été visés depuis janvier 2006 et jusqu’à fin 2008, selon une “note blanche” de la Direction centrale du renseignement intérieur (DCRI) que latribune.fr s’est procurée. Sollicité, le service de renseignement n’a pas donné suite à nos demandes d’entretien.

Selon cette note, 71% de ces entreprises emploient moins de 500 salariés, des PME qui négligent leur sécurité, ou ne disposent pas des moyens indispensables pour se protéger, à la différence des entreprises de plus grande taille. Cependant, ces dernières ne réussissent pas si bien que cela à empêcher les intrusions. Les firmes de plus de 500 salariés représentent tout de même 29% des entreprises victimes."

Article de La Tribune (25/06/09)

Lien vers Demain La Veille

2130 entreprises de moins de 500 salariés ont été victime d'ingérence économique? Attention, cela voudrait dire que l'IE peut servir aux PME... Je ne me risquerait pas à ce genre de propos ;)

Qui sont les maillons faibles de la sécurité des données de l’entreprise

URL de la source : http://www.01net.com/editorial/401946/qui-sont-les-maillons-faible (...)

Extrait du site Spyworld actu

"

Tous potentiellement dangereux

Pour Michel Iwochewitsch, directeur associé de Strateco, cabinet spécialisé dans les audits de sécurité informationnelle, « Chaque type de profil intègre ses propres failles à des degrés divers. Deux exemples. Un employé très consciencieux [un focused en terme technique, NDLR], fortement impliqué dans son travail, ne constatera probablement jamais qu’un keylogger physique [un outil qui espionne les touches frappées, NDLR] est installé sur son PC de bureau, car il ne s’attarde pas sur ce type de détails ! Cela représente-t-il un risque de sécurité ? Oui. En est-il responsable ? Non s’il n’a pas été formé à cette situation. Un extraverti marqué, ayant de forts besoins sociaux, a probablement installé divers logiciels de messagerie instantanée sur son PC, tout en étant présent sur des réseaux sociaux comme Facebook, entraînant de facto des failles. »

Quant à la fameuse assistante, elle peut aussi être une faille. Sa fiabilité et sa loyauté peuvent se retourner contre l’entreprise. « Elle représente deux failles possibles. Premièrement, le lien entre l’assistante et son patron existe depuis des années. Elle dispose donc de l’ensemble des codes d’authentification du dirigeant tout en étant plus facile d’accès pour un prédateur informationnel ! Deuxième point faible : ce lien fort fait que de nombreux dirigeants conservent durant des mois - voire des années, selon nos constats - les mêmes codes d’accès ! Certains simplifient même ces codes pour faciliter le travail des assistantes, comme des mots de passe proches du login par exemple », explique Michel Iwochewitsch."

Lire l'intégralité de l'article sur Spyworld actu

Bon article qui rappelle que personne n'est infaillible en ce qui concerne la protection de l'information, et donc que la maitrise du patrimoine immatériel de l'entreprise s'opère au quotidien par l'ensemble des employés et collaborateurs, et cela grâce à un ensemble de bonnes pratiques (parfois tellement simples qu'elles semblent inutiles...Et pourtant...), avant de se protéger d'un point de vue technique (Systèmes d'Informations, protection des données stockées, etc.).

Toutefois l'article oublie un point important, transformer son entreprise en Bunker de l'information ne signifie pas soupçonner l'ensemble de ses collaborateurs. Donc sans se répéter, pas de paranoïa !!!

Les réseaux sociaux, outils d'intelligence économique

CIO-ONLINE.COM , Edition du 20/11/2008 - par Miléna Nemec-Poncik

"Les réseaux sociaux recèlent énormément d'informations sur vos salariés, vos clients, vos fournisseurs... Ainsi, d'après une enquête d'Anderson Analytics, 60% des 30 millions d'utilisateurs de LinkedIn ont des revenus relativement élevés et un poste à responsabilité."

L'intégralité de l'article sur CIO-ONLINE

L'étude d'Anderson Analytics ne fait que confirmer ce que nous savons déjà, les réseaux sociaux (et le web 2.0 en général, ...) sont des sources d'informations et de relations d'affaires très fortes.

Il est alors nécessaire pour les entreprises de:

- rechercher de l'information sur des collaborateurs, clients (en Bto B), partenaires (éxistants et/ou éventuels), en utilisant cet outil;
- être présent sur ces réseaux sociaux;
- mais aussi (attention au côté obscur de chasue outil quelqu'il soit) de soigner son image sur ces réseaux sociaux (la propagation de mauvaises informations, d'informations difamatoires ou éronnées se propagent très vite sur ces médias).

Bref, les réseaux sociaux, une mine d'or d'information mais à soigner régulièrement (pour ne pas dire tous les jours si on veut rendre l'outil efficace).

"Entretien : L'intelligence pour éradiquer les risques"

Extrait de l'article de l'Usine Nouvelle du 06/11/2008: entretien avec Jean-Claude Possin et Bernard Besson.

"L''Intelligence économique à travers les veilles spécialisées qu'elle met en place est le seul « outil » susceptible de livrer à l'entreprise un regard unique à 360° sur l'univers des menaces et des risques. Informations : financière, actionnariale et boursière, technologique, managériale, recherche et développement, produit, concurrentielle, commerciale, marketing, sociale, sociétale, sécuritaire... autant de domaines et bien d'autres, qui ne manquent pas de receler des aléas, dangers, des risques avérés ou émergents de toutes natures."

Lire l'intégralité de l'article sur le site de l'Usine Nouvelle

J'ai eu l'opportunité d'assister à une conférence sur l'Intelligence des risques qui avait pour but de présenter l'ouvrage de Mr BESSON. Ce que j'ai retenu de cette expérience est une vision très "terre à terre" et très réaliste de l'Intelligence Economique de la part des plus grands experts de France. Leur dialogue démontre bien que l'Intelligence Economique sous toute ses formes (légales, bien sur) permet de piloter son activité et ses relations d'affaires, et que cet état d'esprit est bel et bien adapté à tous les acteurs économiques.