Quelles sont les 5 menaces qui pèsent sur vos données informatiques ?

Les menaces qui pèsent sur vos données informatiques ne sont pas issues de l'esprit tourmenté d'un informaticien qui souhaite absolument avoir un rôle à jouer au sein de la société. Elles sont bien réelles. Et leurs enjeux également.

Tout le monde le sait. La protection des données informatiques, que ce soit à titre professionnel ou à titre privé, est d'une importance capitale. Mais qui le fait correctement ? Ou, mieux encore, qui le fait tout simplement ?

Selon une étude du Clusif (Club de la sécurité des systèmes d'information français), la situation dans bon nombre d'entreprises est alarmante : 78 % des entreprises françaises (de la profession libérale à la multinationale) n'ont aucun plan pour maintenir leur activité dans le cas de la perte de leurs données informatiques. 51% ne sauvegardent par leurs données informatiques en dehors de leur site. Si vous vous êtes reconnus alors sachez que vous vous exposez à de graves risques, vous et votre entreprise.

Si vous lisez cet article, et ceux qui suivent sur le thème de la protection des données, sachez que dans peu de temps, vous saurez tout et ne risquerez plus rien.

Qu'est-ce que la protection des données ?

Protéger ses données, ce n'est pas qu'assurer leur sauvegarde. Protéger ses données, c'est commencer par respecter les 3 principes suivants :

• assurer leur confidentialité : seules les personnes autorisées ont un accès aux données qui les concernent. Un vendeur en magasin qui ne fait que des opérations de caisse ne doit pas avoir accès aux statistiques. Vous n'avez peut être pas envie que vos concurrents ou vos salariés connaissent votre marge, les produits qui se vendent le mieux ou la liste de vos fournisseurs.

• assurer leur intégrité : il s'agit de prévenir toute altération des données. Cela consiste par exemple à disposer un onduleur de courant entre la prise électrique murale et l'ordinateur dans lequel sont stockées vos données. Un arrêt intempestif peut provoquer des dommages irréparables sur l'ordinateur mais aussi sur le disque dur qui contient vos données. Il existe bien des sociétés qui récupèrent le contenu de disques durs défectueux. Mais le coût est exorbitant, de l'ordre de 700 euros. Il faut donc mieux prévenir que guérir.

• assurer leur disponibilité : les personnes autorisées doivent toujours avoir accès aux données, sans interruption. Imaginez la panique le jour d'une panne de longue durée en pleine période de fêtes de fin d'année. Les clients s'énervent, s'impatientent et certains sortent de votre magasin sans réaliser l'achat qu'ils projetaient d'y faire.

Les 5 menaces.

Les menaces sont très nombreuses. Pour en faciliter leur compréhension, nous les avons rangées dans 5 grandes catégories :

• les cas de force majeure. Il peut s'agir de désastres physiques : la foudre, un incendie, un dégât des eaux, un taux d'humidité ou une température inacceptables, une accumulation de poussière ou un champ magnétique intense. Il peut s'agir également d'une perte du personnel : un départ ou une maladie de longue durée. 

• les menaces dues à des défauts d'organisation. Vous devez absolument organiser la sécurité de vos données (accès aux ordinateurs, aux logiciels ou aux salles contenant les ordinateurs) et leur maintenance (il s'agit notamment de s'assurer que l'ordinateur qui contienne vos données soit toujours disponible).

• les menaces dues aux défaillances humaines. Tout individu ayant accès aux données représente une menace potentielle. Nous ne parlons pas ici d'actes malveillants. Simplement d'erreurs humaines. Par négligence, on peut détruire du matériel. Par exemple, le personnel qui nettoie vos locaux peut endommager durablement un ordinateur si de l'eau est malencontreusement versée dessus lorsque la serpillère est passée. On peut également modifier involontairement des données. Si vous avez la mauvaise habitude d'ouvrir en modification vos fiches articles alors que vous souhaitez seulement les consulter, il faut que vous changiez immédiatement votre comportement. Vous répondez au téléphone et sans vous en rendre compte vous avez modifié le prix de vente d'un article qui passera en caisse à 1 euro au lieu de 20. Combien de temps avant que vous vous en rendiez compte ? Pour quelle perte de marge ? Il arrive également que par excès de confiance on confie le mot de passe de l'administrateur à toute son équipe. Un beau matin, toutes vos données sont perdues car un utilisateur - lequel, on n'en sait rien généralement, car personne n'avouera sa faute – a formaté involontairement par manque de connaissance les fichiers de la base de données.

• les menaces dues aux défaillances techniques. Un logiciel mal configuré (ne modifiez rien de vous-même dans la configuration d'un logiciel sans demander l'avis de votre prestataire ou d'un expert) ou un environnement mal adapté à votre logiciel de gestion (vos enfants ont installé des jeux dont la provenance est douteuse, par exemple) sont des causes fréquentes de perte de données.

• Les menaces dues aux actes délibérés. Souvent les auteurs sont des employés ou des concurrents qui s'efforcent de reproduire des techniques très subtiles, disponibles sur Internet, mises au point par des experts très pointus. Les malveillances peuvent se dérouler directement dans vos locaux sur vos ordinateurs : vol, sabotage ou vandalisme sont les actions les plus courantes. Les malveillances peuvent également s'opérer à distance en utilisant des failles des systèmes d'exploitation, en installant des vers ou des virus qui permettent d'accéder à vos données depuis l'extérieur ou encore en profitant de failles de votre réseau en saturant la mémoire de votre ordinateur le rendant ainsi inopérationnel voire causant la perte de données essentielles.

Conclusion.

Les risques évoqués ci-dessus sont bien réels.

Selon une étude de DataPro Research, les systèmes informatiques sont de plus en plus attaqués. Cette croissance va de pair avec la croissance du réseau mondial. Par exemple, le nombre de virus double toutes les années.

En guise de conclusion, nous reprenons ci-dessous les principaux chiffres qui ressortent de l'étude menée par DataPro Research :

• principales causes de dommage. Erreur humaine : 52%. Actes criminels délibérés : 10 %. Défaillances techniques : 10%. Feu :  15%. Dégâts des eaux : 10%. Terrorisme : 3%

• principaux acteurs. Employés : 81%. Anciens employés : 6%. Concurrents : 13%.

• principaux buts de la criminalité informatique. Vol d’argent : 44%. Dommages de logiciels : 16%. Vol d’informations classées : 16%. Altération des données : 12%. Vol de services : 10%. Accès non autorisés : 2%

Si vous pensez ne pas être concerné par le problème, ne pas avoir le budget, être déjà convenablement équipé ou de ne pas avoir le temps de mener à bien les actions que nous préconiserons dans les prochains articles, sachez que nous allons traiter de solutions adaptées financièrement, qui seront rapides à mettre en oeuvre. Nous vous proposerons également quelques solutions clés en main que des prestataires peuvent vous proposer.

Le prochain article, qui sera en ligne dès jeudi prochain, sera intitulé «quels sont les 5 enjeux de la protection des données ? ». Nous verrons notamment sur le plan légal à quoi un gérant d'entreprise s'expose en cas de perte de données. Nous y aborderons également les enjeux stratégiques et en termes d'image qui pèse sur les entreprises victimes d'une perte de données.

Dans les semaines à venir, nous poursuivrons le thème

La semaine prochaine nous franchirons un pas en nous inscrivant dans le concret. Nous débuterons une série de 3 articles qui vous expliquera dans le détail quels sont les moyens dont vous disposez pour protéger vos données.

N'hésitez pas à nous remonter vos retours d'expérience ou vos commentaires  afin de répondre toujours mieux à vos besoins.