La malédiction de la clé USB Votre entreprise souffre-t-elle

La malédiction de la clé USB
Votre entreprise souffre-t-elle de pertes de mémoire à court terme ? Bon marché, compacts
et simples d’utilisation, les périphériques de stockage portables sont omniprésents. Ils
représentent un moyen extrêmement pratique de copier des fichiers sur les ordinateurs du
bureau pour les rapporter à la maison, et vice versa. Mais accès et sécurité ne vont pas de
paire – plus vous bénéficiez de l’un, moins vous disposez de l’autre.
Il convient donc de ne pas sous-estimer le risque que peuvent représenter les clés USB pour
la sécurité du réseau. Après tout, on ne sait jamais ce que les gens ont en tête – installer un
logiciel non autorisé ou illégal, télécharger des documents choquants, introduire
involontairement des virus ou des trojans dans votre réseau ou télécharger certaines
données confidentielles concernant l’entreprise. Le vol d’informations ne représente pas
seulement un danger commercial. Dans de nombreux secteurs, tels que celui de la santé, il
peut également devenir un danger en matière de contrôle.
Même si l’espionnage d’entreprise n’est pas au programme, une source de risque
équivalent, voire supérieur, réside dans le fait que des employés bien intentionnés se
promènent avec des informations sensibles, stockées sur des périphériques portables. Selon
un récent sondage impliquant des responsables du service informatique au Royaume-Uni :
�
Quatre organisations sur cinq n’ont pas de politique d’utilisation des périphériques de
stockage portables
�
Plus de la moitié des entreprises ne prennent pas de mesures pour sécuriser les
données sur les clés USB
�
33% des entreprises disent à leur personnel de ne pas les utiliser mais ne font rien pour
s’en assurer
�
Deux tiers des personnes interrogées reconnaissent avoir déjà perdu une clé USB. 60%
de ces clés contenaient des fichiers professionnels
Les problèmes de sécurité associés aux clés USB ne sont peut-être pas fondamentalement
différents de ceux que posent les disquettes. Toutefois, une disquette représente un risque
d’environ 360 Koalors qu’une clé USB peut contenir jusqu’à plusieurs gigaoctets de
données. De plus, les progrès réalisés au niveau des technologies USB 2.0 et FireWire
permettent un transfert des fichiers en quelques minutes, ce qui amplifie considérablement
les conséquences d’une utilisation mal attentionnée.
Il est difficile de croire qu’aujourd’hui encore de nombreuses entreprises continuent à penser
que rien ne peut ou ne doit être fait, et qu’il vaut mieux apprendre aux utilisateurs de
d’ordinateur à « faire ce qu’il faut faire » et leur faire confiance. Plutôt que de compter sur
une soumission volontaire, il vaut mieux éviter que ces appareils ne dévastent votre réseau
en plaçant des barrières technologiques sur le chemin de leur utilisation. Certaines mesures
de sécurité cryptent les données alors que d’autres surveillent plus ou moins ce qui est retiré
ou ajouté. Quelques rares clés USB sont proposées avec un système de cryptage intégré
qui repose généralement sur une technologie non testée ou inadaptée au travail et ceci qui
ne fait qu’augmenter le coût de ces appareils. Vous pourriez choisir d’interdire totalement
les clés USB dans toute l’entreprise. Mais comme elles ont tendance à être de petite taille et
qu’elles sont pour la plupart « déguisées » en porte-clés, elles peuvent facilement être
introduites sur le lieu de travail sans être remarquées.
Le problème, c’est qu’implanter une stratégie d’interdiction peut donner aux employés
l’impression qu’ils ne sont pas entièrement dignes de confiance. Alors quelles sont les
alternatives ? Il existe de nombreux logiciels de partage de fichiers, mais la plupart ne sont
pas adaptés au milieu professionnel et leur coût d’achat et de maintenance peut s’avérer
élevé. Une autre possibilité consisterait à implémenter des applications sophistiquées, qui
facilitent le travail flexible ou à distance, telles les programmes multimédias IP, mais, en
réalité, la plupart des organisations ne disposent pas d’une infrastructure de réseau
adaptable ou des ressources nécessaires pour supporter un tel changement.
Une approche plus éclairée consiste à fournir une alternative viable à cette satanée clé USB
en utilisant une solution dont vous disposez déjà - WebEx. Vous savez maintenant qu’avec
WebEx vous n’êtes plus dépendants des réunions en face-à-face et que vous pouvez donc
augmenter votre productivité, mais vous ne connaissez peut-être pas encore bien son
potentiel de résolution des problèmes logistiques que pose le partage de documents et
d’applications au sein de votre entreprise.
WebEx permet à ses utilisateurs de travailler avec des collègues, des clients, des prospects,
des fournisseurs ou des partenaires, où qu’ils soient et en toute sécurité. Le système de
sécurité du réseau WebEx comprend un cryptage des documents, la technologie SecureSocket Layer (SSL), un système anti-intrusion et une non-persistance des données,
contrairement à d’autres solutions de réunions Internet, qui utilisent un modèle de serveur
« stockage et retransmission », où un contenu potentiellement sensible est stocké sur
l’équipement du fournisseur de manière continue. Vous ne serez admis aux sessions que si
vous y êtes autorisé par l’organisateur. Ainsi, vos données confidentielles concernant
l’entreprise ne risquent pas de tomber dans des mains mal attentionnées.
En permettant un transfert de fichiers sécurisé, WebEx élimine les principaux arguments
d’utilisation des clés USB et garantit l’envoi des fichiers au bon destinataire sans risque de
se perdre en route. Vous réduisez ainsi la probabilité de fuite malencontreuse des données
sensibles hors de votre entreprise, ou d’entrée de virus. WebEx permet également à tous les
participants de travailler sur la même page d’un document: cela évite la prolifération de
multiples versions sur des « îles » de stockage portables. WebEx permet aussi de réduire la
congestion du serveur de messagerie électronique en éliminant le besoin d’échange de
fichiers entre les utilisateurs.
La malédiction de la clé USB n’est pas uniquement un problème informatique – c’est un
problème d’entreprise souvent alimenté par des objections personnelles. En résumé, mener
à bien tout changement visant à réduire ou à éliminer l’utilisation d’appareils de stockage
portables, signifie un changement de cap radical de la culture de l’entreprise. Il n’est pas
simple de changer les habitudes des employés par le biais d’une politique de répression. Il
vaut mieux leur proposer une alternative réaliste. WebEx compense également leur « perte »
personnelle en leur fournissant un bien meilleur outil de travail flexible que la clé USB Webex
vous permet donc de , réduire les déplacements professionnels (inutiles), d’augmenter la
productivité du personnel et de faire gagner des heures à vos employés sur une journée.
Cela aura plus d’impact sur leurs vies qu’un porte-clés de 2 Go !
© WebEx Communications France
Le Dôme - 1, rue de la Haye - BP 12910 - 95731 Roissy CDG Tel: 0800 945177