Tribunes d'experts

Stockage amovible : une menace réelle mais pas de solution idéale

Alexei Lesnykh - Responsable du développement international et de la stratégie produit de DeviceLock

Les périphériques de stockage amovibles représentent un important risque de fuite de données. Les systèmes DLP n'abordent pas correctement ce problème, tandis que l'interdiction de ces périphériques est inadapté. L'alternative consiste à contrôler finement leur utilisation.

À vingt-neuf ans, Daniel Harrington, analyste dans une société internationale de services et d'ingénierie informatique, n'aurait jamais imaginé se retrouver au coeur d'un scandale qui retentirait jusqu'au gouvernement britannique.

Fin octobre dernier, une unité de stockage amovible lui appartenant était retrouvée dans un parking public à proximité d'un pub dans la ville anglaise de Cannock. Cette affaire serait passée inaperçue si l'objet en question n'avait été utilisé pour stocker les mots de passe permettant d'accéder à la base de données de services en ligne du gouvernement britannique.

Outre la négligence, cet incident a mis en évidence une préoccupation majeure dans le secteur de la sécurité informatique : la diffusion de données confidentielles et sensibles n'a jamais été aussi simple. Les périphériques de stockage amovibles compliquent la tâche des professionnels de la sécurité.

La sécurisation du patrimoine informationnel
L'information est l'une des ressources les plus précieuses des entreprises. Tout comme les autres actifs vitaux, elle doit être protégée. Toute faille de sécurité à ce niveau peut entraîner des préjudices majeurs pour les entreprises concernées.

Depuis quelques années, le Ponemon Institute évalue ces dommages. Selon un rapport publié en 2008, le préjudice moyen résultant d'un incident isolé peut atteindre plusieurs millions de dollars. Les sociétés basées aux États-Unis sont les plus affectées : chaque brèche de sécurité informatique leur coûte en moyenne 6,6 millions de dollars.

Les sociétés anglaises et allemandes s'en sortent un peu mieux, chaque incident de ce type se traduisant respectivement par un préjudice moyen de 1,73 million de livres sterling et 2,41 millions d'euros.

. Web-profils.com, la place de marché du conseil et de l'ingénierie