La sécurité de l’information en entreprise s’apprend dès l’université

Un programme de formation des utilisateurs sur différents risques rencontrés en ligne a été mis en place dans une université et réduirait considérablement les possibilités d’attaque des systèmes.

La multiplication des sources de navigation et l’envoi quasi systématique de données personnelles a pris un essor tel que, depuis quelques années, les sources de piratage en entreprise augmentent autant que l’utilisateur baisse sa garde. De ce fait, des programmes de sensibilisation à la sécurité de l’information commencent à se mettre en place de part le monde. L’Information Assurance and Security Research Group avec la School of Professional and Continue Education de l’Université de technologie de Malaisie ont établi un programme commun. « Jusque là considérée comme un facteur de manque de productivité, (…) la sécurité de l’information ne doit plus être sous-estimée » selon Oyelami Julius Olusegun et Norafida Binti Ithnin, auteurs du rapport.

Des formations dispensées en fonction des publics cibles

Mis en place sur le campus de ladite université, le programme s’adressait à 2 grands ensembles: les étudiants et les membres du corps professoral avec le personnel. Pour atteindre les étudiants, le programme a privilégié l’e-mailing , les annonces sur le journal de l’école ou des prises de paroles lors de la présentation des associations. Afin de toucher la seconde audience, des programmes de formations obligatoires ou facultatifs selon les directeurs de programmes ont été mis en place. Bénéficiant potentiellement de moins de compétences liées à l’utilisation d’internet, ce public a bénéficié prioritairement des formations en face à face. Celles-ci traitent de problèmes fondamentaux et récurrents tels la sécurité des mots de passes ou la cyber-sécurité. Le programme de formation en ligne, en cours de développement, devrait traiter de sujets plus brûlants en plus de fondamentaux. A noter que le sujet semble préoccuper puisque la formation a d’ores et déjà été suivie par plus de 900 professeurs.

L’interactivité pour améliorer le dispositif

Les suggestions des participants sont grandement sollicitées pour améliorer le programme de formation. Les commentaires, questions additionnelles, exemples explicatifs ou autres annotations incrustées dans les vidéos viennent ainsi enrichir le dispositif ou éclairer ses zones d’ombre. De tels programmes semblent de plus avoir un effet positif mesurable. En effet, des menaces plus nombreuses sur les systèmes ont été détectées par l’Université. D’apparence perverse, la cause pourrait en fait être bénéfique. En effet, la question se pose de savoir si les virus sont tout simplement plus nombreux ou si le programme a conduit à l’augmentation du rapport sur les infections.

Par Pierre-Marie Mateo 06 septembre 2013

http://www.atelier.net/trends/articles/securite-de-information-entreprise-apprend-universite_423734?utm_source=feedly

Tunisie : le câble WikiLeaks qui charge Microsoft

Les télégrammes diplomatiques publiés par WikiLeaks montrent que Microsoft a aidé le gouvernement tunisien de Ben Ali en matière de cybersécurité.





agrandir la photo

Les télégrammes diplomatiques publiés en masse par WikiLeaks n’ont pas fini de dévoiler d’embarrassants secrets. Cette fois, c’est Microsoft qui en fait les frais. Comme le révélait hier, lundi 5 septembre, le site Reflets.info, un câble envoyé de l’ambassade américaine en Tunisie le 22 septembre 2006 donne certains détails de l’accord passé entre Microsoft et le gouvernement de l’ex-dictateur Ben Ali.

Le texte est assez clair lorsqu’il aborde « la sécurité sur Internet ». Le câble indique en effet que, « par le biais d’un programme sur la cybercriminalité, Microsoft entraînera des officiels du gouvernement ainsi que des ministères de la Justice et de l’Intérieur sur la façon d’utiliser des ordinateurs et Internet pour combattre le crime ». Une phrase qui fait tâche, quand on connaît la censure et le contrôle qu’exerçait le pouvoir sur la Toile à l’époque.

Ce programme de « formation » comprenait aussi le partage du code source des programmes Microsoft avec « un petit nombre de fonctionnaires tunisiens » ainsi qu’un travail en commun sur la défense de la propriété intellectuelle. Un télégramme qui met également l’accent sur les « particularismes » tunisiens de l’époque. Dans le commentaire, le diplomate indique que « l’affiliation de ce programme avec les œuvres de charité de Leïla Ben Ali montre bien les manœuvres parfois nécessaires pour finaliser un accord » et précise que cette entente « pose des questions quant à la possibilité qu’il offre au gouvernement tunisien d'étendre sa capacité à surveiller ses propres citoyens. »

La rédaction 01net le 06/09/11 à 17h40

http://www.01net.com/editorial/539640/tunisie-le-cable-wikileaks-qui-charge-microsoft/