Sondage sur le vol de données
Le vol de données représentent un danger souvent imminent pour les multinationales. Selon le groupe de recherche 
Datamonito et McAfee[1], une compagnie de sécurité informatique qui vend des logiciels et du matériel informatique qui préviennent l’intrusion de données, près de 60 % des compagnies aux États-Unis, en Australie, en France et en Allemagne ont subi des vols de données dans la dernière année, ce qui a provoqué des pertes catastrophiques de données, tel que le récent vol de 45,7 millions de numéro de cartes de crédit du magasin de vêtement TKMaxx (www.tkmaxx.com).
Les résultats du sondage, dont 1400 compagnies à travers 5 pays industrialisés ont été interrogées, montrent également que seulement 6 % des compagnies peuvent dire avec confidence qu’ils n’ont pas expérimenté l’intrusion de données dans les deux dernières années. De plus, 33 % des compagnies ont affirmé qu’une brèche informatique pourrait mener leur organisation à la faillite, considérant que la moyenne des coûts de cette fraude tourne autour de 1,86 Millions de dollars et ce, même si plusieurs compagnies sont incapable d’évaluer les dommages réels d’une telle catastrophe. Mentionnons que le vol de données peut varier entre des cas mineurs, tel qu’un oubli d’un ordinateur portable ou une clé USB dans une place publique jusqu’à un piratage sévère d’une personne externe à l’entreprise. Nous avons qu’à nous rappeler la récente perte d’information concernant un demi-million de Canadiens, clients de l’institution bancaire CIBC. En effet, contenue sur un même fichier informatique, l’information a été égarée quelque part entre Montréal et Toronto. Même si aucune irrégularité n’a été décelée, les conséquences de cet incident pourront être graves.
Ensuite, le sondage démontre que des 61 % des vols commis à l’interne, plusieurs ne sont pas intentionnels. Certains sont intentionnels mais pas malicieux, tel que la copie de données sur une clé USB pour le travail à la maison.
Finalement, 23 % des vols sont intentionnels et frauduleux. Ils proviennent soit des pirates informatiques hors de l’entreprise ou soit par des employés à l’interne. L’année passé, un employé de DuPont, une compagnie de produits chimiques, a volé plus de 400 millions de formules chimiques confidentielles de la base de données de la compagnie avant d’être embauché par une de ses rivales.
Conséquences d’un vol de données
Les effets provoqués par ces fraudes peuvent être autant bénins que désastreuses. Tel que la CIBC et TKMaxx, ils peuvent entacher la réputation d’une entreprise. Ce dernier a été contraint de s’excuser auprès des consommateurs afin de regagner leur confiance (voir le lien « Important customer alert » sur la page d’accueil. De surcroît, il n’y a aucun doute que cela peut mener à une perte financière, soit au profit des concurrents (tel que DuPont), soit par la perte de clients potentiels (Winners) ou soit par des poursuites devant la cour. Évidemment, dans l’éventualité d’un vol à l’interne, cela provoque un renforcissement des mesures de sécurité et des mesures de contrôle dans l’organisation, ce qui a un effet sur les coûts. Finalement, une perte de données entraîne parfois une reconstitution de la base de données perdues ou d’un projet précédemment entamé quand l’entreprise ou l’individu n’a pas effectué de duplication. L’entreprise devra ainsi refaire le travail, causant un retard dans l’aboutissement d’un projet ou d’une étude.
Article publié par Olivier Lacourse
MAIJA PALMER. Financial Times. London (UK): Apr 24, 2007. pg. 6
Data leaks hit most companies; [LONDON 1ST EDITION]
