


HSBC, une banque bien maladroite en matière de prévention de la fuite d'informations
Edition du 14/05/2008 - par
Charles Savary avec IDG News Service
Après avoir perdu par la poste un disque chiffré contenant des données clients, c'est un serveur contenant encore des données clients que la banque HSBC a égaré lors d'un déménagement. De quoi donner raison à ceux qui disent que la protection périmétrique est un leurre.
HSBC, une des plus grandes banques au monde, a reconnu avoir perdu un serveur contenant des données sur 159.000 clients. Ce serveur a disparu le 26 avril dernier au cours de la rénovation de l'agence du quartier Kwun Tong, à Hong Kong. Il contenait les noms des clients, leurs numéros de compte, les montants et les types de transactions effectuées.
Un disque perdu par la Poste
HSBC a affirmé que ce serveur était protégé par de multiples couches de sécurité : les risques de violation de la confidentialité et de fraude sont jugés faibles. La banque a ajouté que ce serveur ne contenait aucun code PIN ou d'informations pour la connexion en ligne. Cet incident est le dernier en date d'une série de cafouillages impliquant HSBC. En avril, HSBC a admis avoir perdu dans le courrier postal un disque crypté contenant des informations sur 370.000 clients. HSBC a connu également des ennuis avec son service Secure e-payments tombé en panne trois fois cette année, laissant les commerçants dans l'embarras et incapables d'effectuer des paiements.
Le périmètre ne signifie rien
Au final, les mésaventures de HSBC illustrent une des déclarations récentes de Joshua Corman, stratège principal en sécurité pour IBM-ISS, lors du salon Interop de Las Vegas : « Le périmètre ne signifie rien. Les vendeurs de sécurité proclament qu'il faut défendre le périmètre du réseau de l'entreprise. Or, la plupart des données qui sont perdues ne passent pas par le pare-feu. La moitié des brèches résultent soit de la perte d'un PC portable soit de la perte d'une unité de disque amovible ou d'une bande. En fait, ce sont les processus métiers qu'il faut resserrer au moins autant que le périmètre du réseau ».
Photo : la tour HSBC à Hong Kong
L'ACTUALITÉ DU JOUR
Himalaya de docs papier et accompagnement vers la numérisation chez Everial
Création d'une cathédrale du stockage de documents papier à Chartres et développement (...)
Suède : interdiction d'utiliser les traces des clés électroniques pour savoir qui a chamboulé la laverie
Le gestionnaire d'appartements suédois Eslövs Bostads AB n'est pas autorisé à utiliser (...)
Un expert, retraité d'Atos Origin, casse un système de paiement par empreinte digitale en Hollande
Il y a à peine quelques semaines que le système a été installé, et déjà un expert (...)
Ce qu'il manque à l'ouvrage de référence sur la sécurité d'ESX VMware
J'ai déjà écrit sur le manque de bons produits et de guides pour la sécurité dans (...)
La grande majorité des collectivités n'a pas de plan de continuité d'activité
L'enquête 2008 du Clusif sur l'état de la sécurité du secteur public montre des résultats (...)
La reconnaissance faciale trompée par une simple photo
Quand la technologie dérape, les conséquences peuvent être amusantes. Ces dernières (...)
Les tableaux de bord de la sécurité quasi inexistants dans les entreprises françaises
Trois entreprises françaises sur quatre ne mesurent pas régulièrement leur niveau (...)