<\/p>\n\n\n\n
Depuis les r\u00e9v\u00e9lations de Snowden, nous sommes tous conscients que nos donn\u00e9es num\u00e9riques ne sont pas en s\u00e9curit\u00e9 par d\u00e9faut. Le risque ne se limite pas aux \u00c9tats et aux gouvernements. En particulier, d’autres entreprises peuvent vouloir conna\u00eetre certaines informations confidentielles vous concernant. Certaines peuvent m\u00eame \u00eatre pr\u00eates \u00e0 payer une fortune pour obtenir ces informations, quitte \u00e0 se livrer \u00e0 des activit\u00e9s ill\u00e9gales, comme le cyber-espionnage. Et elles trouveront toujours des mercenaires pour prendre les risques inh\u00e9rents \u00e0 ces activit\u00e9s afin de leur fournir ces informations. Prot\u00e9gez votre entreprise contre l’espionnage industriel.<\/strong> L’espionnage d’entreprise ou espionnage industriel comprend toutes les activit\u00e9s visant \u00e0 obtenir des informations secr\u00e8tes qui pourraient donner un avantage concurrentiel ou, au contraire, qui pourraient nuire \u00e0 l’entreprise concern\u00e9e si elles \u00e9taient divulgu\u00e9es. Ce type d’actes malveillants peut toucher des entreprises de toutes tailles. Plusieurs cat\u00e9gories d’individus peuvent s’en charger : un pirate en ligne que vous ne connaissez pas, un concurrent qui cherche \u00e0 nuire \u00e0 votre entreprise, un faux technicien cens\u00e9 v\u00e9rifier votre ordinateur, un employ\u00e9 peu scrupuleux, etc..<\/p>\n\n\n\n De nombreux types d’informations peuvent \u00eatre convoit\u00e9es par vos concurrents ou vos ennemis, comme :<\/p>\n\n\n\n Si votre entreprise effectue beaucoup de travaux de recherche et d\u00e9veloppement (R&D), vous devez vous montrer plus vigilant. La R&D implique souvent des solutions et des technologies co\u00fbteuses que les gens pourraient convoiter.<\/p>\n\n\n\n Mais les rapports d’espionnage d’entreprise sont \u00e9galement courants dans les secteurs du commerce de d\u00e9tail, de la finance et de l’administration publique. Pourquoi ? Parce que ce sont des secteurs tr\u00e8s comp\u00e9titifs, mais aussi parce qu’ils investissent peu dans la cybers\u00e9curit\u00e9. En cons\u00e9quence, leurs donn\u00e9es sont souvent mal prot\u00e9g\u00e9es et plus faciles d’acc\u00e8s.<\/p>\n\n\n\n Rappelons que toutes les entreprises sont menac\u00e9es par l’espionnage industriel, m\u00eame les PME, ou plut\u00f4t encore plus les PME, devrions-nous \u00e9crire. Les PME sont en effet une cible privil\u00e9gi\u00e9e<\/a>, car elles ne disposent souvent pas des mesures essentielles pour se prot\u00e9ger contre le piratage et le cyber-espionnage. De plus, elles sont g\u00e9n\u00e9ralement utilis\u00e9es comme une passerelle pour atteindre les grandes entreprises.<\/p>\n\n\n\n C’est pourquoi il vaut mieux apprendre \u00e0 prot\u00e9ger les donn\u00e9es de votre entreprise et \u00e0 lutter contre l’espionnage industriel.<\/p>\n\n\n\n Utilisez un logiciel antivirus ou anti-intrusion sur tous les ordinateurs de votre entreprise<\/a> pour s\u00e9curiser vos donn\u00e9es. Prot\u00e9gez \u00e9galement votre r\u00e9seau \u00e0 l’aide d’un pare-feu et d’autres outils de s\u00e9curit\u00e9. Sauvegardez r\u00e9guli\u00e8rement toutes vos donn\u00e9es<\/a>. Id\u00e9alement, les donn\u00e9es sensibles devraient \u00eatre trait\u00e9es sur des ordinateurs non connect\u00e9s au r\u00e9seau et encore moins \u00e0 Internet (interdisez le stockage en nuage). Pour les sauvegarder, bannissez les solutions cloud et copiez-les sur une base de donn\u00e9es centrale ou un support grav\u00e9.<\/p>\n\n\n\n Limitez le nombre de salari\u00e9s de l’entreprise disposant d’un identifiant et d’un mot de passe administrateur pour acc\u00e9der au syst\u00e8me central de gestion des droits. Cr\u00e9ez des profils utilisateurs\/administrateurs distincts et r\u00e9duisez au strict minimum les droits d’acc\u00e8s associ\u00e9s aux profils utilisateurs. L’utilisation d’une machine virtuelle<\/a> est un moyen id\u00e9al pour isoler le syst\u00e8me h\u00f4te.<\/p>\n\n\n\n Accordez une attention particuli\u00e8re aux mots de passe, qui restent le talon d’Achille de nombreuses entreprises en mati\u00e8re de cybers\u00e9curit\u00e9. Veillez \u00e0 ce que vos employ\u00e9s suivent les bonnes pratiques en mati\u00e8re de mots de passe<\/a> et \u00e9vitent les mauvaises habitudes <\/a>en la mati\u00e8re.<\/p>\n\n\n\n Entre deux solutions logicielles, choisissez syst\u00e9matiquement celle qui offre la m\u00e9thode d’authentification la plus s\u00fbre. La mise en place de l’authentification \u00e0 plusieurs facteurs (2FA<\/a> – lien en anglais) est en fait assez simple. De plus, c’est un excellent moyen d’am\u00e9liorer la s\u00e9curit\u00e9 de vos comptes.<\/p>\n\n\n\n Souscrivez \u00e0 un syst\u00e8me de messagerie s\u00e9curis\u00e9 avec un chiffrement des donn\u00e9es de bout en bout<\/a>, des signatures num\u00e9riques et une authentification \u00e0 deux facteurs<\/a> (2FA).<\/p>\n\n\n\n Portez une attention particuli\u00e8re \u00e0 votre bo\u00eete aux lettres \u00e9lectronique. Il faut \u00e9viter certaines erreurs de s\u00e9curit\u00e9 en mati\u00e8re d’emails<\/a>. V\u00e9rifiez syst\u00e9matiquement l’adresse des exp\u00e9diteurs et des destinataires d’un courriel. De m\u00eame, examinez attentivement les pi\u00e8ces jointes. Si elles contiennent des macros, ou si vous n’\u00eates pas familier avec leur extension (.pdf, .jpg, .doc, .xls, etc.), n’h\u00e9sitez pas \u00e0 appeler l’exp\u00e9diteur du message pour confirmer que ces documents proviennent bien de lui. N’oubliez jamais qu’il est facile de t\u00e9l\u00e9charger sans le savoir des logiciels malveillants qui peuvent voler des donn\u00e9es ou espionner vos activit\u00e9s.<\/p>\n\n\n\n Prenez des mesures pour restreindre la diffusion des documents les plus sensibles. D\u00e9truisez les documents qui ne sont plus pertinents (passez-les au destructeur de documents ou br\u00fblez-les). Les documents papier secrets doivent \u00eatre conserv\u00e9s dans des coffres-forts. Les documents num\u00e9riques doivent \u00eatre g\u00e9r\u00e9s dans un syst\u00e8me d’archivage \u00e9lectronique avec chiffrement des donn\u00e9es<\/a> et acc\u00e8s limit\u00e9 aux seules personnes autoris\u00e9es.<\/p>\n\n\n\n Les destructeurs de documents sont un excellent moyen d’\u00e9viter d’avoir des poubelles remplies de documents tout \u00e0 fait exploitables.<\/p>\n\n\n\n Votre entreprise peut s\u00e9curiser ses acc\u00e8s physiques avec des syst\u00e8mes de contr\u00f4le d’acc\u00e8s (badges, digicode \u00e0 l’entr\u00e9e). Faites installer des cam\u00e9ras de s\u00e9curit\u00e9 aux endroits strat\u00e9giques de vos locaux (halls, parties communes, couloirs, etc.).<\/p>\n\n\n\n Instaurez un niveau de m\u00e9fiance appropri\u00e9 \u00e0 l’\u00e9gard des visiteurs. M\u00e9fiez-vous des attaques de type quid pro quo<\/a> ! Un agent de nettoyage ou un ing\u00e9nieur informatique peuvent \u00eatre l\u00e0 pour glaner des informations ou voler des documents confidentiels.<\/p>\n\n\n\n Formez vos employ\u00e9s pour qu’ils prennent l’habitude de ne pas manipuler d’informations confidentielles en pr\u00e9sence de tiers.<\/p>\n\n\n\n Veillez \u00e9galement \u00e0 ce que l’\u00e9conomiseur d’\u00e9cran de vos employ\u00e9s soit activ\u00e9. S’ils s’absentent de leur bureau, le contenu de leur \u00e9cran doit rapidement devenir invisible, et ils devront saisir un mot de passe pour le r\u00e9cup\u00e9rer.<\/p>\n\n\n\n Lors de vos d\u00e9placements \u00e0 l’ext\u00e9rieur, veillez \u00e0 prot\u00e9ger les documents de votre entreprise. \u00c9vitez de les porter sous le bras ou dans un sac, et soyez particuli\u00e8rement vigilant dans les transports en commun.<\/p>\n\n\n\n Utiliser le wifi public d’un a\u00e9roport, d’une gare ou d’un h\u00f4tel pour se connecter \u00e0 internet avec son t\u00e9l\u00e9phone ou son ordinateur comporte des risques tr\u00e8s \u00e9lev\u00e9s de vol de donn\u00e9es professionnelles. Les pirates fr\u00e9quentent souvent ces lieux car beaucoup de personnes ne connaissent pas encore les risques qu’elles encourent avec ces connexions non s\u00e9curis\u00e9es. \u00c9vitez de manipuler des documents importants ou sensibles lorsque vous ne pouvez pas disposer d’une connexion s\u00e9curis\u00e9e. Mieux encore, utilisez un VPN<\/a>.<\/p>\n\n\n\n Il suffit de quelques secondes pour copier une dizaine de fichiers sur une cl\u00e9 USB ou un disque dur. Interdisez ce type de supports amovibles \u00e0 tous vos employ\u00e9s (vous pouvez \u00e9ventuellement faire des exceptions pour certains employ\u00e9s du service informatique).<\/p>\n\n\n\n Enseignez \u00e0 votre personnel les bonnes pratiques en mati\u00e8re de cybers\u00e9curit\u00e9<\/a>. Ils doivent conna\u00eetre les techniques d’ing\u00e9nierie sociale<\/a> et apprendre comment les entreprises doivent prot\u00e9ger leurs donn\u00e9es professionnelles contre l’espionnage. Ils doivent \u00e9galement apprendre \u00e0 traiter les emails avec pr\u00e9caution et se m\u00e9fier des appels <\/a>de techniciens ou de tout autre professionnel qui pourraient leur demander des informations sensibles ou l’acc\u00e8s \u00e0 leur ordinateur<\/a>.<\/p>\n\n\n\n Le march\u00e9 du cloud se caract\u00e9rise par sa forte concentration, et cinq acteurs, appel\u00e9s hyperscalers (AWS d’Amazon, Azure de Microsoft, Google Cloud<\/a>, Alibaba et IBM), se partagent 80 % de ce march\u00e9.<\/p>\n\n\n\n Les centres de donn\u00e9es de ces fournisseurs sont situ\u00e9s dans le monde entier, y compris aux \u00c9tats-Unis. En les choisissant pour h\u00e9berger vos donn\u00e9es, vous prenez le risque de voir vos donn\u00e9es transf\u00e9r\u00e9es sur un serveur am\u00e9ricain.<\/p>\n\n\n\n Mais n’oubliez pas que les lois europ\u00e9ennes et am\u00e9ricaines sur la protection de la vie priv\u00e9e diff\u00e8rent consid\u00e9rablement. L’Union europ\u00e9enne dispose d’une l\u00e9gislation qu’elle compl\u00e8te r\u00e9guli\u00e8rement pour prot\u00e9ger la vie priv\u00e9e des citoyens europ\u00e9ens (consultez notre article sur le r\u00e8glement \u00ab\u00a0vie priv\u00e9e et communications \u00e9lectroniques\u00a0\u00bb<\/a> pour en savoir plus). La souverainet\u00e9 des donn\u00e9es est une pr\u00e9occupation croissante des \u00c9tats membres, qui s’inqui\u00e8tent des risques d’espionnage industriel \u00e0 l’encontre des entreprises favoris\u00e9s par les \u00e9volutions technologiques dans le secteur informatique.<\/p>\n\n\n\n La Belgique b\u00e9n\u00e9ficie d’une des l\u00e9gislations les plus strictes en mati\u00e8re de protection de la vie priv\u00e9e. La loi sur la vie priv\u00e9e du 8 d\u00e9cembre 1992 prot\u00e8ge les citoyens contre toute utilisation abusive de leurs donn\u00e9es priv\u00e9es. La Commission pour la protection de la vie priv\u00e9e a ensuite \u00e9t\u00e9 cr\u00e9\u00e9e, veillant \u00e0 ce que les donn\u00e9es personnelles soient utilis\u00e9es conform\u00e9ment au respect de la vie priv\u00e9e.<\/p>\n\n\n\n Aux Etats-Unis, la NSA a enfreint des milliers de fois les lois sur la vie priv\u00e9e ces derni\u00e8res ann\u00e9es. Le risque d’espionnage industriel ne peut \u00eatre exclu, surtout si votre entreprise op\u00e8re dans un secteur tr\u00e8s concurrentiel ou utilise des technologies tr\u00e8s avanc\u00e9es.<\/p>\n\n\n\n Il est donc crucial pour les utilisateurs, les entreprises et les particuliers d’assurer la s\u00e9curit\u00e9, la confidentialit\u00e9 et l’anonymat de leurs donn\u00e9es<\/a> en les stockant sur des serveurs europ\u00e9ens hautement s\u00e9curis\u00e9s, qui garantissent le respect de la vie priv\u00e9e des utilisateurs.<\/p>\n\n\n\n De nos jours, l’espionnage industriel est assez courant. Prot\u00e9ger votre entreprise contre le cyber-espionnage est absolument crucial.<\/p>\n\n\n\n La messagerie Mailfence<\/a> prot\u00e8ge la vie priv\u00e9e en ligne de ses utilisateurs, qu’ils soient des particuliers ou des entreprises.<\/p>\n\n\n\n De plus, notre suite de messagerie inclut une s\u00e9rie de fonctionnalit\u00e9s collaboratives modernes qui en font la meilleure alternative possible \u00e0 Google Workspace<\/a> :<\/p>\n\n\n\n Tous ces services sont s\u00e9curis\u00e9s et priv\u00e9s<\/a>, mais ne vous laissez pas d\u00e9courager par leur apparente technicit\u00e9 : ils sont extr\u00eamement faciles \u00e0 utiliser. Essayez-les vous-m\u00eame en ouvrant un compte gratuit<\/a> d\u00e8s maintenant !<\/p>\n","protected":false},"excerpt":{"rendered":" Depuis les r\u00e9v\u00e9lations de Snowden, nous sommes tous conscients que nos donn\u00e9es num\u00e9riques ne sont pas en s\u00e9curit\u00e9 par d\u00e9faut. Le risque ne se limite pas aux \u00c9tats et aux gouvernements. En particulier, d’autres entreprises peuvent vouloir conna\u00eetre certaines informations confidentielles vous concernant. Certaines peuvent m\u00eame \u00eatre pr\u00eates \u00e0 payer une fortune pour obtenir ces […]<\/p>\n","protected":false},"author":4,"featured_media":85328,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[27],"tags":[],"class_list":["post-13745","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"yoast_head":"\n
<\/p>\n\n\n\n\n\n\n
Qu’est-ce que l’espionnage industriel (ou espionnage d’entreprise ou cyber-espionnage) ?<\/h2>\n\n\n\nQue recherchent les espions ?<\/h2>\n\n\n\n
\n
Votre entreprise est-elle menac\u00e9e par le cyber-espionnage ?<\/h2>\n\n\n\n
Prot\u00e9gez votre entreprise contre l’espionnage industriel avec ces 12 conseils<\/h2>\n\n\n\n
1 – Verrouillez vos syst\u00e8mes informatiques<\/h3>\n\n\n\n
2 – S\u00e9curisez l’informatique interne<\/h3>\n\n\n\n
3 – Choisissez des mots de passe s\u00e9curis\u00e9s<\/h3>\n\n\n\n
4 – Optez pour l’authentification \u00e0 plusieurs facteurs d\u00e8s que possible<\/h3>\n\n\n\n
5 – S\u00e9curisez vos emails<\/h3>\n\n\n\n
6 – S\u00e9curisez la documentation interne<\/h3>\n\n\n\n
7 – S\u00e9curisez vos locaux<\/h3>\n\n\n\n
8 – Prot\u00e9gez vos documents lors de vos d\u00e9placements<\/h3>\n\n\n\n
9 – M\u00e9fiez-vous des bornes wifi<\/h3>\n\n\n\n
10 – M\u00e9fiez-vous des cl\u00e9s USB et autres supports de stockage amovibles<\/h3>\n\n\n\n
11 – Formez votre personnel<\/h3>\n\n\n\n
12 – Stockez vos donn\u00e9es sur des serveurs europ\u00e9ens<\/h3>\n\n\n\n
Conclusion<\/h2>\n\n\n\n
\n