Je discutais avec un RSSI ce matin au sujet du vol ou la fuite de données et il m'a donné une expression qu'il utilise pour appuyer/justifier ces achats de solutions de sécurité, il m'a dit "En sécurité informatique, il n'y a pas de pillule du lendemain". J'ai trouvé l'expression vraiment efficace et très imagée, d'autant que le sujet sur lequel on échangeait est un des derniers secteurs dans lequel les entreprises quelque soit leur taille investissent.

Malheureusement, très peu de décideurs financiers ont compris qu'il vaut mieux investir dans une solution de protection des données avant qu'un problème arrive plutot que d'attendre sagement que Murphy fasse son affaire, surtout que les sommes engagées sont souvent minimes par rapport au préjudice subit lors d'un vol de donnée... C'est la même problématique qu'avec les assurances: bien souvent on paie pour ne jamais s'en servir mais on est bien content quand il nous arrive un pépin, ça devrait bien rentrer dans les moeurs aussi avec la protection des données informatiques non ?

Et pour marquer les esprits, voici quelques statistiques que Belu m'avait demandé récemment au sujet du vol de données à l'étranger (en France, la loi Sarbanes-Oxley n'existe pas...) :

• 1 portable sur 10 est volé ou perdu lorsque son propriétaire est en déplacement
• 1 email sur 400 contient des données confidentielles
• 1 fichier en réseau sur 50 est dangereusement exposé au risque de révélation accidentelle
• 70% des failles en sécurité informatique entraînant une perte de données de plus de 100000$ sont perpétrées depuis le réseau interne de l’entreprise
• 40% des PME connectées à Internet qui gèrent leur sécurité informatique ont été attaquées avec succès en 2005, et pour plus de la moitié sans qu’elles ne s’en aperçoivent
• 1 dispositif USB sur 2 contient des informations confidentielles, 39% des propriétaires de clé USB l’utilisent pour transférer des dossiers du travail vers chez eux et seulement 0,5% utilisent un système de protection des données
• En 2004, le vol de données à causé plus de 50 milliards de dollars en pertes simplement aux USA.
• En 2005, des plans et des informations personnelles sur les ingénieurs des usines japonaises d'énergie nucléraire se sont retrouvées sur Winny après qu'un ordinateur d'un employé ait été infecté par un virus
• ...

Discussion avec la voisine hier :

- Ah il est beau votre chat, comment il s'appelle ?
- Le gros c'est Linux et le petit c'est Ubuntu
- Ahh Linux, comme la marque d'ordinateur !!
- .... heu... oui, si on veut !

Bon, sinon :

• La campagne c'est encore mieux que dans mes souvenirs, un bain de soleil, du gazon, pas un bruit sauf celui des oiseaux, manquait plus que l'odeur du barbec mais ça va venir
• J'suis en vacances :D
• Mini-Bob, la v1.0 c'est pour dans 30 jours et ça me travaille pas plus que ça (c'est pas le cas de tout le monde :p )
• Je cherche une bouture de saule pleureur, des fois que y'ait un jardinier qui passe par là...