Lundi 13 juin 2005
1
13
/06
/Juin
/2005
00:00
Une étude effectuée par Pointsec invite les responsables informatiques à se préoccuper davantage de la sécurisation des supports de stockage amovibles
Selon une enquête intitulée « Les supports de stockage amovibles sur le lieu de travail », les dépenses consacrées par les responsables de la sécurité informatique représentent un coup dépée dans leau sils persistent à ignorer la menace que constituent les supports amovibles. Cette étude menée auprès dentreprises britanniques par Pointsec, spécialiste de la sécurité mobile, démontre en effet que les supports de stockage amovibles lecteurs de média et autres clés USB sont couramment utilisés par de très nombreux employés dans la plupart des entreprises, sans que les risques encourus soient réellement pris en compte.
Cette étude souligne quun grand nombre dentreprises ne se sont toujours pas attaquées au problème des supports amovibles. Face à la baisse vertigineuse de leur prix, à laugmentation exceptionnelle de leur capacité mémoire et à leur popularité florissante, les entreprises doivent se rendre compte quil est très facile dutiliser ces supports qui tiennent dans le creux de la main, mais aussi de les égarer ou dy stocker des informations confidentielles ! En cas de perte ou de vol dinformations précieuses, lentreprise encourt en effet des risques importants : extorsion, usage frauduleux didentités numériques, atteinte à sa notoriété, à son intégrité ou à son image de marque.
Pointsec a interrogé près de 300 professionnels britanniques, dont bon nombre de responsables de la sécurité informatique, et tiré les conclusions suivantes :
· des supports de stockage amovibles sont utilisés dans 84% des entreprises
· en moyenne, 31% des employés dune entreprise les utilise au bureau
· 90% des personnes interrogées sont conscientes du danger potentiel que présente lutilisation de supports amovibles
· deux tiers des professionnels qui utilisent des clés USB au bureau admettent ne pas les protéger au moyen dun logiciel de cryptage, tout en sachant quils encourent des risques élevés
· un tiers des entreprises admet que des supports amovibles sont utilisés par leurs employés sans autorisation
· 41% des utilisateurs professionnels ne savent pas quil est très facile de protéger les données enregistrées sur un support amovible.
Martin Allen, directeur général de Pointsec UK, déclare : « Quel est lintérêt pour les entreprises de consacrer autant dargent pour protéger leurs informations si, dans le même temps, elles laissent leurs employés utiliser des supports amovibles qui permettent denregistrer en toute liberté des giga-octets de données sensibles ? » .
« Stocker des informations sur un support ne constitue pas un problème nouveau. Il ny a pas si longtemps, les données pouvaient être enregistrées sur une disquette de 1,5 Mo. Le problème prend aujourdhui une toute autre ampleur et doit être pris en compte dans le cadre dune politique de sécurité. Les entreprises doivent mettre en uvre des directives strictes pour régir lutilisation de supports amovibles sur le lieu de travail, tout en investissant dans des logiciels de cryptage, qui peuvent obliger les administrateurs à crypter toutes les données enregistrées sur un périphérique amovible. Bien quils soient tout aussi indispensables et bon marché quun anti-virus, seules quelques entreprises utilisent de tels outils. »
Toujours plus nombreux sur le marché, les lecteurs multimédias de grande capacité et les clés USB peuvent sauvegarder jusquà 100 Giga-octets de données. Un employé peut ainsi enregistrer 4 millions de documents précieux sur ce qui ressemble à un simple périphérique de divertissement. La capacité de stockage des clés et autres stylos USB atteint désormais 4 Go, soit environ 160.000 documents.
Enfin, les employés risquent, sans le vouloir, dexposer leur entreprise à toutes sortes dinfections virus, vers informatiques et autres logiciels malicieux (malware) lorsque ces supports sont utilisés pour transférer des données entre un ordinateur extérieur, non contrôlé par lentreprise, et leur poste de travail.
Pour bien protéger votre entreprise contre les risques que représentent les terminaux mobiles et les supports amovibles pour la sécurité, Pointsec préconise quelques mesures simples :
>P>
1. Appliquer des instructions concernant les employés mobiles ou vérifier que la politique de lentreprise en matière de sécurité informatique prévoit des directives indiquant limportance que revêt la bonne utilisation des terminaux mobiles tels que les supports amovibles ;
2. Vérifier que tous les membres de lentreprise sont conscients que leur appartenance à la société ne les autorise pas à utiliser des supports extérieurs au sein du réseau de lentreprise ;
3. Utiliser des logiciels de cryptage tels que Pointsec Media Encryption qui assurent la mise en uvre dune règle centralisée pour le cryptage performant de toutes les données enregistrées sur des terminaux mobiles et des supports amovibles ;
4. Utiliser des règles pour permettre de contrôler le nombre maximum de tentatives de connexions (log-in) autorisées pour accéder à des informations protégées ;
5. Le processus de cryptage doit être transparent et rapide afin de ne pas perturber le travail de lutilisateur ni lui imposer des contraintes supplémentaires.
6. Utiliser des méthodes indépendantes de lutilisateur final permettant aux employés connectés au réseau de lentreprise de décrypter toutes les données cryptées
Il est très difficile dempêcher les employés dintroduire des produits mobiles au sein dune entreprise. En outre, ces produits demploi aisé voire ludique nen sont pas moins très faciles à perdre ou à utiliser de façon malveillante, et représentent à ce titre une menace réelle pour la sécurité. Les entreprises qui veulent respecter les nouvelles législations de type Sarbanes Oxley, Bâle 2 ou le Data Protection Act et ne pas être victimes de catastrophes dont ces petits périphériques peuvent être la cause, ont tout intérêt à sattaquer aux risques que représentent les supports amovibles pour les maîtriser dans les meilleurs délais.
