Je dois avouer avoir été surpris par la lecture de ce billet d'il y a quelques semaines de Guy Gweth sur son blog dédié à l'intelligence économique (
http://bsfd81.notlong.com). La raison? Ce billet, qui se présente comme une fable africaine sur le danger, pour les données de l'entreprise, des clés USB.
Ce billet nous raconte comment l'auteur, en "perdant" une clé USB, a pu s'introduire dans les ordinateurs d'une entreprise cible, pour y accéder aux données confidentielles (s'agissant d'une opération expérimentale, les données n'ont pas été utilisées, et le management mis au courant). Bien sûr, lorsqu'on porte les lunettes de l'intelligence économique (défensive), il s'agit d'une invitation claire à protéger les ordinateurs et à bloquer les ports USB. Par contre, lorsqu'on chausse les lunettes d'un consultant prestant en entreprise, il y a de quoi s'inquiéter. Au fil du temps, il devient de plus en plus difficile d'utiliser ses outils chez les clients qui bloquent les connexions réseau, les ports USB, les accès internet...
Les entreprises sont clairement face à un défi de taille: comment protéger l'information en impactant le moins possible les outils de travail de ses collaborateurs? Il y a certainement mieux à faire que de simplement fermer toutes les portes.