Au sein du ministère de la Défense, le renseignement se compose de trois acteurs majeurs concentrant toutes les thématiques de renseignement : la DRM, la DGSE, la DPSD.

• L’organisme interarmées du renseignement d’intérêt militaire : la DRM
  

Organisme interarmées, la Direction du renseignement militaire relève du Chef d’état-major des armées (CEMA). Celui-ci assure la direction générale de la recherche et de l’exploitation du renseignement militaire.

• Le service majeur du renseignement à l’étranger : la DGSE

La Direction Générale de la Sécurité Extérieure (DGSE) a pour objectif d’assurer la réussite des intérêts français dans le monde. Effectivement, son champ d’action se situe hors des frontières, où elle applique des méthodes clandestines de recherche.

• Renseigner pour protéger : la DPSD

La Direction de la Protection et de la Sécurité de la Défense (DPSD) est le service de renseignement à disposition du ministre de la Défense et des anciens combattants. Elle assure la sécurité du personnel, des informations, du matériel et des installations sensibles. Ces quatre éléments sont les piliers des capacités opérationnelles de la défense nationale.

Une faille de sécurité a été dévoilée récemment dans la SFRBox. Il s’agit plus particulièrement de la façon dont elle gère le SFR Wi-Fi Public, son réseau Wi-Fi partagé. Les personnes qui ont un identifiant SFR et qui se connectent au réseau sans fil de votre box peuvent non seulement accéder à Internet, ce qui est plutôt normal, mais le font sans qu’il y ait une distinction entre vous et elles. Autrement dit, il semblerait qu’elles utilisent la même adresse IP que celle de la connexion principale.

[...]

Par Pierre Fontaine pour 01net.com

En savoir plus :

source http://www.01net.com/editorial/557148/sfrbox-son-reseau-wi-fi-vous-fait-risquer-gros/

Lors de l’étude “Smartphone et vie privée”, réalisée avec Médiamétrie en novembre 2011, la CNIL a élaboré une série de conseils pratiques pour protéger les données contenues dans son téléphone. A l’occasion de la 6ème journée européenne de la protection des données et de la vie privée, le 28 janvier 2012, elle met à disposition un tutoriel vidéo pour appliquer concrètement ces recommandations !

[...]

Conseils illustrés dans la vidéo :

1) Toujours mettre en place un code PIN
2) Mettre en place un code de verrouillage du téléphone
3) Notez le numéro « IMEI » du téléphone
4) Activer le chiffrement des sauvegardes du téléphone
5) Avant d’installer une application
6) Paramétrer les options de géolocalisation

Par la CNIL pour cnil.fr

En savoir plus :

source http://www.cnil.fr/la-cnil/actualite/article/article/avec-la-cnil-apprenez-a-securiser-votre-smartphone/

Pour exploiter les données publiées par les internautes sur les médias sociaux, le FBI veut développer une application d’espionnage spécialisée sur ces types de réseaux.

Le FBI (Federal Bureau of Investigation) américain envisage de développer une application qui lui permettra de suivre certains profils publics sur Facebook, Twitter et d’autres réseaux sociaux, afin de l’aider à mieux prédire le comportement des criminels, et de mieux réagir à des actions terrorisme et de troubles à l’ordre public.

Un appel d’offres a été publié par le FBI demandant aux fournisseurs potentiels de contacter le Bureau. Le FBI veut définir les caractéristiques d’un tel système et évaluer son coût.

[...]

Par Serge Leblal pour lemondeinformatique.fr

En savoir plus :

source http://www.lemondeinformatique.fr/actualites/lire-le-fbi-veut-son-application-pour-espionner-les-reseaux-sociaux-47568.html

Et aussi :

http://www.reseaux-telecoms.net/actualites/lire-le-fbi-veut-son-application-pour-espionner-les-reseaux-sociaux-23685.html

En savoir plus :

source http://www.journaldunet.com/solutions/intranet-extranet/l-utilisation-des-reseaux-sociaux-web-en-entreprises/

A lire sur lecourrier.ch :

L’intelligence économique est devenue vitale pour les grands groupes. Quitte à franchir la ligne rouge. Certains cas illustrent les dérives d’un secteur peu réglementé, surtout en Suisse.

La commission des Lois de l’Assemblée a adopté mercredi une proposition de loi instaurant une protection du secret des entreprises sous peine de trois ans de prison et de 375.000 euros d’amende, afin de dissuader et de sanctionner l’espionnage économique.

Ce texte, présenté par l’UMP Bernard Carayon (Tarn), qui sera examiné en séance le 24 janvier, doit mettre en place un sceau “confidentiel entreprise” et est inspiré du “Cohen Act” américain.

Il vise “à remédier à une lacune du droit national: labsence de règles susceptibles de permettre aux entreprises françaises dempêcher que, par des moyens indus, leurs concurrents nentrent en possession de données financières, commerciales, scientifiques ou techniques relevant du secret des affaires et, à ce titre, essentielles dans le jeu de la concurrence”.

[...]

Par AFP sur daily-bourse.fr

En savoir plus :

source http://www.daily-bourse.fr/secret-des-affaires-trois-ans-de-prison-en-cas-d-e-Feed-AFP120111182510.98elwh26.php

Image d’illustration  libre de droit.

Tourisme, intelligence économique et sécurité Interne.

Le Cne Xavier LEONETTI, Responsable sécurité économique, Direction de la Gendarmerie Nationale nous présente sa vision de l’intelligence économique à travers un exposé simple et concis.

Tourisme, intelligence économique et sécurité… par CCTD

Par la Cité de la Culture et du Tourisme Durable sur dailymotion.com

En savoir plus :

source http://www.dailymotion.com/video/xmyad2_tourisme-intelligence-economique-et-securite-internet-cne-xavier-leonetti-responsable-securite-econo_news

3e source d’information des entreprises après la presse et Internet, les salons professionnels continuent d’attirer de nombreux exposants soucieux de promouvoir leurs nouveautés, mais aussi de s’informer sur l’état du marché. En effet, un salon permet de répondre à de multiples interrogations : où se positionne mon entreprise par rapport à ses concurrents, quelles sont les nouvelles technologies prometteuses, quels sont les pays émergents, où se situe réellement la concurrence étrangère… Encore faut-il savoir collecter les informations nécessaires et les analyser. Selon Vigilances, agence spécialisée dans l’accompagnement des entreprises pour la collecte, l’analyse et la protection de leurs informations stratégiques, 58 % des entreprises recherchent des informations sur les salons professionnels, mais seulement 14 % les collectent de manière organisée.

• Préparer la veille

Mais une veille concurrentielle efficace ne peut s’effectuer sans une certaine préparation. “Avant un salon, il faut faire sa liste de courses” explique Franck Tognini, créateur du réseau Vigilances et directeur du master 2 Intelligence, stratégie et compétitivité Internationale (ISCI) de l’université de Lille. “Il faut identifier les informations dont on a besoin”. En amont du salon, il est recommandé aux entreprises de consulter la liste des exposants, disponible sur le site Internet de l’événement, et de se renseigner sur le profil de leurs concurrents. Beaucoup d’informations peuvent être recueillies hors salon, notamment via le Web, grâce aux services d’alerte proposés par des moteurs de recherche du type Yahoo ou Google. Les salons professionnels ayant une durée de vie très limitée, il est judicieux d’y chercher uniquement les informations impossibles ou difficiles à obtenir par d’autres moyens.

[...]

• Cultiver la vigilance

Si l’un des principaux enjeux d’un salon est la veille concurrentielle, la protection des informations stratégiques est tout aussi importante. Gilles Fournier, directeur général du salon du Bourget, en sait quelque chose : “Les salons sont nécessaires en termes d’échanges économiques et industriels, mais il faut savoir qu’on y trouve des personnes mal intentionnées. Pédagogie et sensibilisation aux risques sont indispensables. Ce sont surtout les PME/PMI qui ont le plus besoin d’être sensibilisées. Des services tels que la Direction centrale du renseignement intérieur (DCRI) se chargent de cela pour certains exposants sur notre salon”.

[...]

• Protéger la création

On associe naturellement la menace de l’espionnage à l’armement, l’aéronautique ou encore aux laboratoires pharmaceutiques. Cependant, d’autres activités, comme la création, sont également concernées. Pour ces secteurs où les produits sont très visuels, il peut être pertinent d’opter pour des stands fermés. Il s’agit de salles privées, installées à proximité du stand de la marque et accessibles uniquement à des personnes triées sur le volet du type clients privilégiés, leaders d’opinion… “En photographiant une robe, on en a l’essentiel : la forme, la matière. Il est donc plus facile d’en déduire le patron et de la copier” prévient Antoine Gallon, directeur marketing de GL events. Certains éditeurs de logiciels choisissent également cette option. “Lorsqu’un concepteur de logiciels développe un nouveau produit, il peut profiter d’un salon pour présenter sa nouveauté, encore en phase de développement, à des prescripteurs afin d’avoir leur avis” explique Stéphan Faudeux, organisateur du salon Dimension 3 dédié à l’image. “Dans ce cas, une salle fermée est une bonne solution.” Un bémol cependant, “cette pratique est possible quand la marque bénéficie déjà d’une certaine notoriété. Dans le cas contraire, l’entreprise n’a d’autre choix que de s’exposer si elle souhaite susciter l’intérêt de futurs clients” prévient Antoine Gallon.

[...]

• Exploiter l’après-salon

La réussite de ces passages quasiment obligés dans la vie d’une entreprise dépend donc de ces quelques ingrédients clés : une bonne préparation de sa veille, une vigilance adaptée à son secteur d’activité et un suivi scrupuleux des contacts générés lors de l’événement, car l’efficacité de la veille dépendra fortement du suivi réalisé au terme du salon. Nombreuses sont les sociétés qui considèrent, à tort, que tout le travail d’intelligence économique se termine à la fin de l’événement. “Il y a moins d’une entreprise sur 5 qui fait un ‘après-salon’ digne de ce nom”, déplore Franck Tognini, co-auteur du Petit Manuel d’Intelligence Economique au quotidien. Collecter des cartes de visites n’est pas suffisant. Les contacts glanés sur une manifestation professionnelle doivent être qualifiés.

[...]

Par Stéphanie Roy pour lenouveleconomiste.fr

En savoir plus :

source http://www.lenouveleconomiste.fr/lesdossiers/marketing-salons-professionnels-et-intelligence-economique-13148/

Image d’illustration  libre de droit.

[...]

Principaux constats de l’Étude

[...]

Sécurité et maîtrise  : les 10 conseils de la CNIL

• N’enregistrez pas d’informations confidentielles (codes secrets, codes d’accès, coordonnées bancaires…) dans votre smartphone (vol, piratage, usurpation d’identité…).
• Ne désactivez pas le code PIN et changez celui proposé par défaut. Choisissez un code compliqué. Pas votre date de naissance !
• Mettez en place un délai de verrouillage automatique du téléphone. En plus du code PIN, il permet de rendre inactif (verrouiller) le téléphone au bout d’un certain temps. Cela empêche la consultation des informations contenues dans le téléphone en cas de perte ou de vol.
• Activez si possible le chiffrement des sauvegardes du téléphone. Pour cela, utilisez les réglages de la plate-forme avec laquelle vous connectez le téléphone. Cette manipulation garantira que personne ne sera en mesure d’utiliser vos données sans le mot de passe que vous avez défini.
• Installez un antivirus quand cela est possible.
• Notez le numéro “IMEI” du téléphone pour le bloquer en cas de perte ou de vol.
• Ne téléchargez pas d’application de sources inconnues. Privilégiez les plateformes officielles.
• Vérifiez à quelles données contenues dans votre smartphone l’application que vous installez va avoir accès.
• Lisez les conditions d’utilisation d’un service avant de l’installer. Les avis des autres utilisateurs peuvent également être utiles !
• Réglez les paramètres au sein du téléphone ou dans les applications de géolocalisation (Twitter, Foursquare, Plyce…) afin de toujours contrôler quand et par qui vous voulez être géolocalisé. Désactivez le GPS ou le WiFI quand vous ne vous servez plus d’une application de géolocalisation.

Conclusion d’Isabelle Falque-Pierrotin, Présidente de la CNIL : “Compte-tenu de la place grandissante qu’occupe le smartphone dans la vie des Français, il représentera pour la CNIL un enjeu majeur en 2012. Nous souhaitons tout d’abord sensibiliser les utilisateurs de smartphones pour les aider à mieux sécuriser et maîtriser leurs données personnelles. Nous allons également analyser et comprendre cet écosystème pour recommander aux constructeurs et développeurs d’application des bonnes pratiques leur permettant d’offrir des produits et services plus respectueux de la vie privée.”

Par la CNIL pour cnil.fr

En savoir plus :

source http://www.cnil.fr/la-cnil/actualite/article/article/smartphone-et-vie-privee-un-ami-qui-vous-veut-du-bien/?tx_ttnews[backPid]=2&cHash=aea48e3e9df859117d05f7cd9934d8c3

L’intelligence économique (IE), kezako ? Les définitions diffèrent mais on peut comprendre cette problématique comme la maîtrise et la protection de l’information stratégique utile aux décideurs économiques. Seulement voilà, en même temps qu’ils permettaient de découvrir ce nouvel enjeu économique, ces exemples les plus connus de l’IE ont desservi sa vulgarisation dans les PME.
Beaucoup confondent encore l’IE et l’espionnage. Les affaires médiatisées ont entretenu le fantasme de l’espion et des écoutes téléphoniques dans le monde économique. Aujourd’hui, les chefs d’entreprise doivent savoir que l’époque des barbouzeries est terminée. Il y a une nouvelle génération d’experts qui n’est plus issue des services de renseignements mais qui est formée à l’IE.

[...]

• Des “James Bond” d’un nouveau genre

L’intelligence économique a emprunté son nom et certaines de ses méthodes à l’espionnage à la James Bond. Enseignée dans les universités en Europe, aux États-Unis et aussi en France, elle s’en est éloignée à grands pas ces dernières années et a acquis ses lettres de noblesse dans les entreprises.

• « Cellules de veille »

[...]

• Les PME pénalisées

Les PME sont les plus pénalisées dans cette course effrénée à l’information, nerf de la guerre économique. Certaines sont pillées à leur insu, le dépôt d’un brevet n’étant plus une garantie tous risques contre la contrefaçon dans un système mondialisé. La plupart découvrent à peine la nouvelle culture de l’intelligence économique, qui passe aussi par la maîtrise des autoroutes de l’information et en particulier d’Internet.

• Entre vrais experts et faux spécialistes

[...]

• Quel coût pour une entreprise ?

[...]

• Propiété industrielle, des motifs d’inquiétude

[...]

• Le B.A.-BA contre les fuites

La majorité de l’information s’obtient sans difficulté et en toute légalité. Mais une information sur trois émane de recherches très pointues, voire illégales. On estime ainsi que :

• 70 % de l’information est blanche. Elle s’obtient facilement sur Internet, dans les documentations, les salons professionnels, les articles de presse, etc.
• 25 % de l’information est grise. Elle s’obtient dans le cadre d’une veille technologique ou en matière d’intelligence économique (benchmarking, fausse identité…)
• 5 % de l’information est noire. Elle s’obtient de manière illégale par l’écoute téléphonique, l’intrusion dans les ordinateurs, la manipulation des individus, la corruption, etc…

Avant de mettre en place des portiques de sécurité ou de s’équiper en logiciel spécialisé, l’intelligence économique passe d’abord par du bon sens. Voici trois clefs. 

• La discrétion

La chose est connue et pourtant les trains et les avions demeurent encore des espaces où l’information économique circule trop librement. Les cadres dirigeants s’y laissent aller, selon Bernard Lage de Géos. « Certains cadres dévoilent le nom de leurs clients ou de leurs fournisseurs. D’autres font des confidences à leur voisin sans savoir qu’il travaille pour la concurrence. Le pire, c’est lorsqu’il y a un colloque qui réunit tous les acteurs d’une filière dans une ville. Il suffit alors de prendre le bon TGV et d’écouter les discussions ». Les langues se délient également trop facilement sur les salons professionnels ou au téléphone.

• Sécurisez vos locaux

Une entreprise ne doit pas être ouverte à tous les vents. « Un livreur ne doit pas pouvoir s’introduire comme ça dans une entreprise », indique Pascal Frion, d’Acrie. Les entreprises doivent mettre en place une procédure pour éviter les fuites. Cela passe la plupart du temps par des règles élémentaires comme le fait d’effacer le tableau de la salle de réunion une fois celle-ci terminée. La gestion des badges ou des digicodes dans une entreprise pose également régulièrement question. Certains salariés laissent entrer un inconnu qui, pensent-ils, travaille dans un autre service. Lors d’un entretien, fermez les dossiers qui peuvent traîner sur vos bureaux. Balisez le circuit de visite de votre entreprise car trop souvent un visiteur peut photographier de manière illicite une maquette ou une machine avec son téléphone portable. Mettez sous coffre les documents les plus importants (brevet, fichier client, etc.) et broyez ceux que vous jetez.

• Verrouillez vos systèmes d’information

L’informatique peut constituer le cheval de Troie de vos entreprises. Vous travaillez par exemple sur votre ordinateur portable dans le train via le wi-fi, sachez que ce que vous faites peut être récupéré par un tiers. Fred Rivard, ex-programmateur chez IBM et fondateur de la société nantaise IST, est très sensibilisé à ces questions d’IE. « On a un réseau public et un privé non connecté à internet. Des mots de passe bien sûr et les infos sont encodées ou cryptées. J’utilise le watermaking (technique qui consiste à insérer une signature invisible à l’intérieur des images numériques transitant par réseaux pour lutter contre la fraude) pour l’échange de certaines infos ». Parmi une liste non exhaustive de précautions, sachez que les données confidentielles doivent uniquement être traitées sur des postes de travail non connectés en réseau, les dossiers doivent avoir des mots de passe différents et renouvelés régulièrement, vos ordinateurs doivent disposer de logiciels de détection d’erreurs ou d’intrusion. Installez des logiciels de sécurité (antivirus, anti-spyware, anti-spam, etc.) et modifiez les configurations et mots de passe du constructeur installés par défaut. N’autorisez pas n’importe quel téléchargement sur votre réseau et bannissez-y les messageries du type MSN, qui peuvent constituer une brèche.

• Trois questions techniques à se poser

• Faut-il publier les bilans de l’entreprise ?

[...]

• Stagiaire : où se trouve la ligne jaune ?

[...]

• Comment gérer le départ d’un salarié ?

[...]

Par Simon Janvier pour netpme.fr

En savoir plus :

source http://www.netpme.fr/propriete-intellectuelle/1214-intelligence-economique-comment-proteger-information-strategique.html#.Ts6Nxi0EA54.twitter

Si les acteurs d’un même secteur se sont toujours observés, cette veille économique est devenue aujourd’hui particulièrement structurée et approfondie. Quitte parfois, à flirter avec l’espionnage industriel…

Pour dissuader les personnes de monnayer un secret stratégique, une loi instituant un délit de “divulgation d’informations protégées” devrait d’ailleurs voir le jour d’ici au printemps. Ce nouveau délit serait puni d’un an de prison et de 15.000 euros d’amende.

D’après les spécialistes, 70% des données s’obtiennent cependant sans difficulté. De plus en plus d’informations étant diffusées sur le Net ou dans la presse, se transformer en pro du renseignement est en effet devenu un jeu d’enfant. Reste à savoir où et comment les chercher. Voici quelques pistes pour espionner votre concurrent en toute légalité.

• 1. Vérifiez sa santé financière

[...]

• 2. Surveillez son organigramme

[...]

• 3. Sondez ses salariés

[...]

• 4. Organisez de faux entretiens d’embauche

[...]

• 5. Rapprochez-vous de ses fournisseurs

[...]

Par la rédaction pour capital.fr

En savoir plus :

source http://www.capital.fr/carriere-management/actualites/cinq-techniques-pour-percer-les-secrets-de-vos-concurrents-643242

Parallèlement, c’est le boom des Smartphones, avec près de 10 millions de Français équipés en 2010, et du e-commerce, avec 52,1% des Français qui déclarent avoir déjà fait des achats en ligne. Mais là où les internautes passent de plus en plus de temps, c’est sur les réseaux sociaux.

Selon une enquête CSA/Orange-Terrafemina portant sur les pratiques des Français sur internet, plus d’un internaute français sur deux possèdent aujourd’hui un compte Facebook et plus de 3 millions sont utilisateurs de Twitter.

[...]

Une infographie de France Info consultable ici :

Source : http://www.france-info.com/france-presidentielle-2012-2011-10-25-infographies-la-france-en-chiffres-internet-570693-9-508.html?var_recherche=internet

Le NIS, le Service de Renseignement de la Corée, admet sniffer Gmail et de passer outre la sécurité de la filiale de Google. Si cette possibilité est prouvée, les retombées internationales pourraient être de taille dans la confiance en la sécurité du système HTTP sécurisé.

Cette technique d’espionnage a été baptisée “packet tapping”. Elle permettrait d’espionner les emails envoyés et reçus via Gmail. Cette révélation a été écrite, noire sur blanc, dans un courrier du NIS récemment envoyé à la Cour Institutionnelle à la suite d’une plainte déposée par un professeur de 52 ans, Kim Hyeong-Geun. Ce dernier s’était plaint d’avoir fait l’objet d’écoute électronique.

[...]

Bref, voilà de quoi regarder les services en https (GMail, Facebook, Hotmail…) d’un œil nouveau. Gmail avait modifié sa sécurité HTTP, en passant en mode sécurisé, en 2010, après la révélation d’un cyber espionnage venu de Chine.

Par la rédaction pour zataz.com

En savoir plus

http://www.zataz.com/news/21564/deep-packet-inspection–packet-tapping–surveillance-gmail.html

La sphère économique est l’un des terrains où les Etats se livrent bataille.

La mondialisation, la libéralisation des échanges et l’apparition de grandes firmes multinationales rendent cet environnement encore plus concurrentiel.

Le Dessous des Cartes questionne le concept d’intelligence économique, outil de puissance au XXIe siècle.

Le Dessous des Cartes, magazine de géopolitique écrit et présenté par Jean-Christophe Victor, produit et diffusé par ARTE.

• Le management de l’information utile

Il existe trois modes de management de l’information utile représentés par ces trois cercles : le renseignement économique, la protection du patrimoine, qu’il soit intellectuel, scientifique ou matériel ; et les pratiques d’influence comme le lobbying ou la diplomatie commerciale.

• Le renseignement économique

C’est un ensemble de méthodes et de pratiques, qui vise à acquérir les données et les informations. Les sources sont surveillées en exploitant le web, les bases de données, les conversations et même les rumeurs sur les réseaux sociaux, ou évidemment la presse professionnelle et généraliste, les colloques scientifiques, et les salons professionnels. L’objectif est de transmettre les données pertinentes et les informations stratégiques aux services de l’État et aux entreprises.

• Le réseau Echelon

Prenons un exemple de système complet de renseignement, qui a été mis en place par les États-Unis. Les capteurs géants, qu’on appelle souvent les « grandes oreilles », sont dissimulés dans des radômes. Ils couvrent le monde entier grâce à la localisation des États fondateurs du réseau Échelon. Le dispositif est complété par l’écoute des principaux satellites de télécommunications comme Inmarsat et Intelsat, et des capteurs sur les câbles sous-marins.

• Le réseau français

La France possède aussi son propre réseau. Les principales stations d’écoute se trouvent en France métropolitaine, comme à Domme en Dordogne, mais aussi dans l’Outre-mer, comme en Nouvelle Calédonie ou à Kourou en Guyane. Le dispositif français à l’étranger est complété par : le réseau UBIFRANCE, mais aussi par les Chambres de Commerce et d’Industrie Françaises présentes dans 74 pays.

• La protection de l’information et du patrimoine

Notre deuxième cercle est la protection de l’information acquise ou générée, et celle du patrimoine matériel. Car le réseau Internet a rendu vulnérables les entreprises, autant que les systèmes gouvernementaux.

[...]

[...]

Par Jean-Christophe Victor pour ARTE.

Le Dessous des Cartes, magazine de géopolitique écrit et présenté par Jean-Christophe Victor, produit et diffusé par ARTE reste unique en son genre dans le paysage audiovisuel français depuis presque 20 ans.

En savoir plus :

http://ddc.arte.tv/

http://ddc.arte.tv/nos-cartes/a-quoi-sert-l-intelligence-economique

Veille concurrentielle, renseignement d’affaires ou encore espionnage économique. L’intelligence stratégique renferme bien des concepts… et quelques fantasmes. Sa finalité ? Traiter la multitude d’informations disponibles légalement afin de pouvoir anticiper le futur et accompagner en connaissance de cause les choix stratégiques d’une entreprise.

[...]

[...]

L’intelligence économique c’est :

La société SEDULO présente ici de manière ludique  ce qu’elle entend par “Compétitive Intelligence”, une vidéo très sympa pour petits et grands …

Par : http://www.sedulogroup.com

Source :

http://www.youtube.com/watch?v=bj1q4zunuN0&feature=player_embedded

Mais avec le temps, les fraudeurs emploient des méthodes de plus en plus subtiles, et ont donc plus de chances de berner l’utilisateur. Chaque jour, de nombreuses personnes sont victimes d’arnaques parfois grossières, mais très profitables pour les fraudeurs. Pour vous aider à repérer et lutter contre ces tentatives de fraudes, nous avons constitué ce dossier répertoriant quinze des principaux pièges à éviter sur Internet.

[...]

1. Les faux sites

2. Mails frauduleux (ou « phishing »)

3. Les barres d’outils

4. Les publiciels (adwares)

5. Les faux logiciels (rogues)

6. Typosquatting

7. Le HTTPS

8. Les logiciels gratuits mais payants

9. Les spywares

10. Les jeux en ligne

11. Les High Yield Investment Program (HYIP)

12. La vente bradée d’objets de luxe

13. Les faux profils

14. Les abonnements automatiques

15. Protéger ses identifiants

Par la rédaction pour commentcamarche.net

En savoir plus :

http://www.commentcamarche.net/faq/32768-15-astuces-pour-ne-plus-se-faire-pieger-sur-le-net

A la chute du bloc communiste en 1991, les services secrets de l’Alliance Atlantique sont en pleine crise d’identité. Privés de leur ennemi soviétique, il leur faut trouver un nouveau combat.
France, Etats-Unis, Royaume-Uni … les Etats comprennent que le nouvel ordre mondial reposera dorénavant sur leur prospérité économique. Les services secrets du monde entier partent donc à la conquête des marchés. Ils n’hésitent pas à infiltrer des entreprises étrangères afin de leur voler leurs secrets technologiques.

Au début des années 80, la DGSE française (Direction Générale de la Sécurité Extérieure) entreprend ainsi d’infiltrer 49 entreprises américaines. Des ingénieurs français se font embaucher chez IBM, Hewlett Packard ou encore Texas Instrument, et tentent d’accéder à des secrets industriels américains. Le gouvernement français est pris en flagrant délit par la CIA, qui crie à la trahison.
L’espionnage technologique n’a cependant rien d’extraordinaire estime Jean Guisnel, journaliste au Point et co-auteur du documentaire réalisé par David Korn-Brzoza : “L’espionnage c’est une culture. C’est aussi de nouvelles expériences. Dans les années 80, tout le monde faisait de l’espionnage économique. Et aujourd’hui encore il y a des entreprises qui sont pénétrées par des services étrangers dans tous les pays. C’est une constante avec des priorités variables”.

[...]

Par Victoire MEYNIAL pour france24

En savoir plus :

http://www.france24.com/fr/20110507-espionnage-economique-guerre-services-secrets-cia-fbi-dgse-dst-renseignements-france-etats-unis

L’intelligence économique repose, notamment, sur la connaissance de l’environnement de l’entreprise comme outil de décision stratégique : état des marchés, veille concurrentielle, perspectives, évolution et développement… Il est donc essentiel et légitime pour le chef d’entreprise de se renseigner sur son secteur d’activité. En l’occurrence, il est admis qu’environ 90 % des sources de renseignement sont librement accessibles.

[...]

Obtention d’informations : les interdits

Parmi les pratiques d’obtention de renseignements sanctionnées par la loi, on peut notamment citer :
- le fait de rémunérer une personne dépositaire de l’autorité publique pour acquérir des informations (les personnes dépositaires de l’autorité publique sont les élus locaux, les militaires de la gendarmerie, les policiers, douaniers, huissiers, magistrats…) ;

[...]

Révélation de données : les interdits

En ce qui concerne la transmission d’informations, la législation française interdit en particulier à tout individu : – de révéler des données confidentielles qu’il détient à titre professionnel ; – de livrer des secrets industriels ; – de détourner, au profit d’un tiers, des informations qu’il a obtenues.

[...]

Les bonnes conduites de l’intelligence économique

A contrario, dans cette optique de collecte de données externes, l’intelligence juridique recense le cadre légal applicable (moyens admis par la loi), assimilé à un code de bonnes pratiques. Citons, par exemple, la collecte d’informations financières sur le fondement des articles L. 232-21 et suivants du Code de commerce, qui obligent les sociétés à déposer leurs comptes annuels au greffe du tribunal de commerce. Cette source de données comptables et fiscales est ensuite librement accessible à toute personne. C’est d’ailleurs la raison pour laquelle certaines sociétés s’affranchissent volontairement de cette obligation légale…
Tout aussi légal, un litige porté devant les tribunaux, quand bien même les arguments seraient infondés, se révèle être un mode de remontée d’informations redoutable dans la mesure où l’échange de pièces permet d’avoir accès aux secrets d’affaires de l’adversaire.

[...]

Quinze pratiques d’intelligence économique à bannir

Par Olivier de Maison Rouge, avocat, membre de la Commission “secrets d’affaires” de l’AIPPI (Association internationale pour la protection de la propriété intellectuelle) pour lentreprise.lexpress.fr

En savoir plus :

http://lentreprise.lexpress.fr/propriete-intellectuelle/intelligence-economique-ce-qui-est-legal-et-ce-qui-est-interdit_30600.html

Le New York Times vient de le révéler : les Etats-Unis sont en train de développer des réseaux de téléphones portables indépendants, un Internet furtif, à même de contourner les entraves et la censure du réseau par les régimes autoritaires. Le quotidien américain décrit ainsi les recherches menées par de jeunes entrepreneurs de Washington pour mettre au point les équipements de ce réseau annoncé comme indétectable et qui peuvent tenir dans une valise ordinaire.

Financée par une allocation de deux millions de dollars du département d’Etat (ministère des Affaires étrangères des Etats-Unis), cette valise doit pouvoir franchir les frontières d’un pays donné et les équipements y être rapidement assemblés pour permettre des communications sans fil sur une vaste zone avec un accès à Internet.

« Ce projet semble assez abouti », commente Stéphane Koch, conseil en intelligence économique, qui ajoute :

« Une partie du concept repose sur un logiciel qui va s’intégrer dans les appareils existants (ordinateur portable, téléphone mobile). Cette couche supplémentaire sera invisible et permettra de créer un réseau, chaque appareil faisant office de relais de cet Internet furtif. »

• Des technologies à double tranchant

[...]

• Les États-Unis et les cyberdissidents, un soutien stratégique

[...]

• Le double langage des Etats

[...]

• L’accès à Internet, un droit de l’homme ?

[...]

Par Swissinfo en partenariat avec rue89.com

En savoir plus : http://www.rue89.com/2011/06/22/un-reseau-internet-invisible-pour-contrer-la-censure-des-dictatures-210376

«Les experts nous ont dit que les téléphones portables étaient de plus en plus souvent sur écoute, même quand ils étaient éteints», a expliqué cette porte-parole, Alexandra Boy, qui confirmait une information de l’hebdomadaire économique Wirtschaftswoche.

«La mesure s’applique principalement quand des sujets sensibles sont à l’ordre du jour, surtout de recherche et développement», a-t-elle poursuivi.

La méthode est efficace parce que le fer blanc bloque les radiations électromagnétiques, empêchant toute ingérence extérieure et communication téléphonique ou par courrier électronique.

[...]

Evonik est un groupe industriel diversifié de plus de 13 milliards d’euros de chiffre d’affaires et issu à l’origine des mines de charbon allemandes.

[...]

Par A F P pour canoe.ca

En savoir plus :

http://fr.canoe.ca/infos/insolite/archives/2011/06/20110627-101624.html

À l’origine de ce projet, Reda Cherqaoui, un jeune chercheur en informatique d’à peine 22 ans, qui termine ses études à Paris. Son idée lui est venue lors des émeutes du Printemps arabe « J’ai été étonné de voir que des pays comme la Tunisie et l’Égypte agissaient de manière à empêcher l’utilisation des connexions HTTPS vers Hotmail ou Facebook. Ils voulaient espionner les utilisateurs de Facebook, Skype, Hotmail.

[...]

Sa méthode est très simple, il s’agit de piéger un membre de Facebook pour accéder à l’intégralité de ses informations. Et nul besoin de lui voler ses identifiants de connexion. « Au début, je contrôlais les données via des lignes de commande sur un terminal. J’analysais toutes les informations à la main. Puis j’ai décidé de créer une interface web à la Minority Report afin de faciliter la visibilité des informations collectées. » explique t-il.

Le jeune chercheur a créé une page numérique permettant de voir toutes les informations au sujet d’une personne que l’on veut espionner, en tapant les premières lettres de son nom.

[...]

Source : Zataz

Article de Agathe Verguin : http://www.minutebuzz.com/2011/06/21/agatha-le-systeme-despionnage-dedie-a-facebook/

Mais aussi :

Après Agatha, Reda commence à travailler sur un autre système de monitoring. Cette fois, le chercheur s’interesse aux téléphones portables. “Ici aussi, s’amuse-t-il, l’exploitation se fera en remote. Pas besoin d’avoir un accès physique au téléphone portable.“

Plus de détails :

Par Damien Bancal pour zataz.com

source : http://www.zataz.com/news/21349/espionnage–facebook.html

Facebook ne sert pas uniquement à retrouver des anciens familles ou de la famille. C’est aussi un lieu où des règlements de compte peuvent avoir lieu. C’est le fait divers que rapporte ABC. Le site communautaire américain a permis à une mère de famille d’engager quelqu’un comme tueur à gages. Selon le réseau de télévision, la jeune femme souhaitait se débarrasser du père de son enfant.

Plutôt que de fréquenter les tripots et les bars malfamés, Eley – c’est son nom – a simplement laissé un message sur son mur Facebook. Message qui a finalement reçu une réponse favorable quelques temps plus tard. La police indique qu’un certain Timothy a répondu à la commande, non pas directement, mais par des phrases implicites “n’en dis pas plus“, “à quoi il ressemble“, “où est-ce qu’il se trouve” ou encore “je veux l’argent d’abord“.

Les menaces, dont le père a eu connaissance, n’ont pas été prises à la légère. Inquiété, il a contacté les forces de l’ordre. Armées d’un mandat, ces dernières se sont rendues au domicile de Timothy et ont découvert un pistolet calibre .22 chargé et dont le numéro de série avait été effacé. Elles ont également constaté que Timothy avait publié sur Facebook des photos de lui avec ses armes, au cas où il serait pris à la légère.

[...]

Par Julien L. pour numerama.com

En savir plus :

http://www.numerama.com/magazine/19066-un-tueur-a-gages-repond-a-une-commande-sur-facebook.html

“Notre mission consiste à vérifier l’authenticité du parcours professionnel du candidat, explique Emmanuel Magne, gérant d’Investipole, à Lyon (69). De fait, la moitié des CV comportent des anomalies.” Un chiffre qui englobe évidemment toutes les imperfections recensées : “Les principales erreurs concernent les fausses expériences à l’étranger, les rémunérations gonflées, les responsabilités exagérées ou encore les périodes de chômage maquillées en activité…”, ajoute-t-il.

• Une pratique encore peu développée

Sur un marché de l’emploi particulièrement frileux, les postulants n’hésitent pas, en effet, à “améliorer” leur CV quand il s’agit de se vendre. 75 % des curriculum vitae sont concernés, selon le cabinet Florian Mantione Institut. Un constat qui pousse certains dirigeants, directeurs de ressources humaines, voire chasseurs de têtes suspicieux à franchir le pas pour valider le passé de certains candidats, en particulier pour les profils stratégiques, cadres dirigeants, responsables financiers et commerciaux. “Contrairement aux États-Unis, à l’Allemagne et à la Suisse, ce genre de pratiques n’est pas très développé en France, estime Thomas Carillon, directeur de l’agence Helios Investigations & Stratégies, implantée à Nîmes (30) et Montpellier (34). Dans ces pays, la vérification est quasi-systématique.”

Les entreprises françaises compteraient, elles, sur l’entretien d’embauche pour repérer les éventuelles tromperies. Chez Investipole, l’enquête de pré-embauche représente ainsi seulement 2 % de l’activité. Chez Hélios Investigations & Stratégies, 5 % : la plupart des missions se concentrant sur les fraudes, le contre-espionnage industriel, la concurrence déloyale ou les pratiques anticoncurrentielles.

Les détectives sont pourtant convaincus de l’efficacité de leurs interventions. “Il y a quelque temps, une entreprise française a fait appel à nos services car elle avait des doutes sur le parcours d’un candidat pour un poste de directeur commercial, poursuit Thomas Carillon. Le postulant avait enchaîné de nombreuses expériences de très courte durée. Or, en fouillant dans son passé, nous nous sommes rendu compte que plusieurs plaintes pour harcèlement sexuel avaient été déposées à son encontre.” Ce type de procédure judiciaire peut, en effet, se révéler “préjudiciable pour l’entreprise en termes d’images, de management et de chiffre d’affaires”.

La vérification des diplômes obtenus à l’étranger est un autre exemple de mission confiée à ces agences. “Les entreprises sont parfois perdues”, explique Thomas Carillon. Coût de la recherche : de 1.000 à 2.000 € selon les agences et les missions.

• Avancer à visage découvert

Ces pratiques sont, toutefois, fortement controversées, notamment de la part des cabinets de recrutement. D’ailleurs, Florian Mantione, directeur du cabinet éponyme précise : “Ma priorité est d’instaurer une relation de confiance avec le candidat. L’entretien permet de valider certains points obscurs du curriculum. De même, je demande les références des derniers employeurs, ainsi que les trois derniers bulletins de salaire du candidat, y compris celui de décembre qui indique le total des rémunérations, car 81 % des candidats mentent sur leurs rémunérations. Mais tout est fait dans la transparence.”

Fouiller dans la vie des candidats “est totalement contraire à la déontologie”, affirme Alain Gavand, directeur d’Alain Gavand Consultants, qui réfute également ce genre de méthodes. Il est d’ailleurs à l’origine de la charte “réseaux sociaux, Internet, vie privée et recrutement”, signé en 2009, visant à sensibiliser les recruteurs aux risques de dérapage dans l’utilisation des réseaux sociaux et d’Internet dans le recrutement. Pas question donc pour lui de “googliser” les candidats – en l’occurrence interroger Google sur leur nom et prénom – ou de consulter leurs éventuelles pages Facebook ou Copains d’avant. Les avocats, ensuite, restent sur leur garde (lire encadré ci-dessous “Que dit la CNIL ?”).

Certes, conscients des risques du métier, les agents de recherche privée affirment agir dans le strict respect des règles : “La profession est très encadrée, rassure Arnaud Pelletier, directeur de l’agence Leprivé, à Enghien-les-Bains (95). Il ne faut pas tomber dans le voyeurisme, ni l’atteinte à la vie privée.” Qui plus est, le candidat doit être informé, en amont, des investigations. La recherche d’informations passe notamment par le Net, en particulier sur les réseaux sociaux ; les registres prud’homaux, les articles de presse, ou encore les contacts avec les anciens collègues.

• Des abus manifestes

[...]

Par Anne Bariet pour pourseformer.fr

En savoir plus :

http://www.pourseformer.fr/emploi/etudes-prospectives-tendances/formation-continue/h/ea6ca0dd44/a/les-detectives-prives-sur-le-marche-du-recrutement.html

Le Service canadien du renseignement de sécurité (SCRS) a prévenu que les secteurs de l’énergie, de la finance et des télécommunications devenaient de plus en plus susceptibles d’être la cible d’attaques virtuelles.

Dans son rapport annuel public, le SCRS souligne avoir enquêté l’an dernier sur les menaces provenant de pays étrangers, de terroristes et de pirates informatiques contre des systèmes d’information essentiels.

L’agence mentionne également que les outils et techniques offerts sur Internet permettent d’espionner sans trop de risques et de façon sécuritaire.

«Les enquêtes du Service portent sur les menaces ou les incidents à caractère politique qui nuisent à l’intégrité, à la confidentialité ou à la disponibilité de l’infrastructure d’information essentielle», indique-t-on dans le rapport déposé lundi devant le Parlement.

[...]

Les attaquants ciblent principalement les systèmes informatiques pour acquérir des informations liées à la «technologie, la propriété intellectuelle, la stratégie militaire et les armes ainsi que des informations d’ordre commercial et des détails au sujet des stratégies portant sur divers enjeux nationaux et internationaux», peut-on lire dans le rapport de la SCRS.

Par Jim Bronskill pour La Presse Canadienne

En savoir plus :

http://www.google.com/hostednews/canadianpress/article/ALeqM5jFpKx6mJeXrILzhTNMHRej-uvDgA?docId=7139883

Le rendez-vous est fixé à Paris, à deux pas de Bercy. Sur le fronton d’un immeuble moderne, une plaque: “Délégation interministérielle à l’intelligence économique”. Bienvenue au cœur du nouvel instrument de la politique économique de l’État français. Lieu stratégique et sensible, c’est ici qu’a élu domicile le délégué interministériel. Son ordre de mission? La préservation de l’emploi, de la compétitivité des entreprises et la lutte contre le pillage du patrimoine industriel français. Ses méthodes? La collecte et l’analyse de l’information stratégique, le lobbying auprès des organismes internationaux et l’investigation. Ses leviers? Huit cabinets ministériels et des relais dans les ambassades. Son chef? Nicolas Sarkozy en personne. C’est d’ailleurs lui qui a fait de l’intelligence économique une priorité pour remettre la France en selle dans la compétition mondiale.

Au sixième étage, deux caméras de surveillance scrutent les couloirs et la minuscule salle d’attente. Sur la table, des revues aux titres évocateurs: “État et sécurité”, “Les entreprises face aux fuites de données” ou encore le “Rapport des douanes 2010″.

[...]

Piratage et espionnage

• 12 janvier, Renault décide de licencier trois cadres soupçonnés d’espionnage industriel sur les nouveaux moteurs électriques développés par le constructeur, des accusations abandonnées depuis lors.
• 7 février, le ministre du Budget annonce que le ministère des Finances s’est fait pirater son système informatique alors même que la France présidait le G20.
• 13 avril, le groupe de défense et d’aéronautique Safran explique, quant à lui, qu’il a été victime de plusieurs cyber-attaques entre 2009 et 2010.

Ces trois affaires ont en commun d’avoir mis en péril la crédibilité de la France et de ses fleurons industriels. Elles montrent aussi que les informations stratégiques sensibles sont devenues des denrées convoitées et que, pour les obtenir, toutes les méthodes sont bonnes. En France, sur vingt secteurs sensibles recensés, quatre concentrent la majorité des attaques informatiques et des tentatives d’espionnage: l’automobile, l’aéronautique, la métallurgie et le nucléaire.

[...]

Concept galvaudé

Pour prendre le pouls du secteur, rendez-vous dans un grand immeuble haussmannien du 9e arrondissement de Paris, pour rencontrer Hervé Séveno, fondateur du cabinet d’intelligence économique “i2F” et président charismatique du syndicat français de l’intelligence économique (Synfie). “Aujourd’hui, l’État français confisque l’intelligence économique au profit d’un microcosme. Il cultive l’opacité et décrédibilise le secteur qu’on associe désormais à un milieu de barbouzes et d’officines. Le concept d’intelligence économique est tellement galvaudé et connoté négativement que j’envisage de demander à mes affiliés de supprimer ce terme et de le remplacer par ‘conseil stratégique’”, fulmine-t-il. Hervé Séveno ne cesse de réclamer un encadrement de la profession pour trier le bon grain de l’ivraie et mettre un terme à la suspicion qui pèse sur le métier.

[...]

Retour aux sources

L’intelligence économique s’est développée en France, il y a une quinzaine d’années, à destination des entreprises. A la base, il s’agit d’un outil d’aide à la décision qui implique une maîtrise de l’information stratégique: état de la concurrence, évolution du marché et risques liés à l’activité. Le travail se fonde sur l’exploitation légale de l’information ouverte et disponible. Mais l’intensification de la concurrence mondiale et la guerre économique entre États ont progressivement associé la discipline aux pratiques d’espionnages et de renseignements.

Mais alors, comment travaillent les entreprises spécialisées dans le domaine? Pour le savoir, direction Montrouge, dans le sud de Paris. A une centaine de mètres du siège de ST Microelectronics, se trouvent les locaux de Geos, un des leaders européens du conseil en intelligence économique. Parmi ses clients, des grands groupes actifs dans les secteurs pharmaceutique, énergétique, de la grande distribution ou des télécommunications.

[...]

Focus sur les pme

Défaut de vision stratégique, absence de protection des données sensibles, faible connaissance du marché dans lequel elles opèrent, les PME sont régulièrement pointées du doigt. “La France commence seulement à sortir du règne de l’amateurisme et de la naïveté. Pourtant, il est impératif d’inverser la tendance afin de freiner le recul de l’économie française qui est passée de la cinquième à la sixième place à l’échelle mondiale. Et pour ça, il faut se baser sur un réseau de PME innovantes et, dans le secteur de l’innovation, la moindre fuite d’informations peut coûter très cher. Idem s’il y a une méconnaissance du marché”, explique Christian Coutenceau.

Cette sensibilisation des PME à l’importance de l’information stratégique et à la protection de ses données est justement l’une des missions prioritaires de la délégation interministérielle. Pour ce faire, l’État mise sur la formation. D’ici un an, chaque étudiant à l’université suivra au moins une session de cours sur l’intelligence économique.

[...]

Un seul chiffre pourrait, à lui seul, résumer l’enjeu: 47% des entreprises françaises actives dans les hautes technologies sont, à terme, rachetées par un investisseur étranger.

Par Nicolas Becquet pour lecho.be

En savoir plus :

http://www.lecho.be/actualite/economie_-_politique_economie/Intelligence_economique-_la_course_a_l-information.9058585-3261.art?ckc=1

Comme le note l’agence Associated Press (AP), qui tient ses informations d’officiels américains, Oussama Ben Laden écrivait ses messages sur son ordinateur mais n’avait pas de connexion à Internet dans la maison où il vivait. Il s’appuyait donc sur des personnes de confiance, qui transportaient ses messages sur une clé USB, jusqu’à un cybercafé où ils copiaient-collaient les textes et les envoyaient par e-mail. Ces messagers en profitaient pour copier tout message entrant sur la clé USB, pour rapporter son courrier virtuel à Oussama Ben Laden, qui ne quittait pas sa maison d’Abbottabad.

Des dizaines de milliers de documents

Cette pratique très discrète a protégé le leader terroriste des grandes oreilles de Washington. Mais paradoxalement, elle pourrait désormais beaucoup nuire à al-Qaida. Les membres du commando qui a exécuté Oussama Ben Laden ont retrouvé des centaines de clés USB dans la maison. Toute la correspondance de l’ex-numéro 1 de l’organisation terroriste est archivée et va être exploitée, par la CIA notamment. Il y aurait selon AP des dizaines de milliers de documents, ainsi que des noms et des coordonnées des contacts de Ben Laden.

La méthode comportait plusieurs inconvénients, dont le fait que les intermédiaires avaient accès à l’ensemble des messages. La lenteur du processus, dont on ne connaît pas exactement le rythme, pourrait aussi avoir été un handicap pour l’organisation terroriste.

[...]

Par Guerric Poncet pour lepoint.fr

En savoir plus :

http://www.lepoint.fr/high-tech-internet/comment-ben-laden-envoyait-ses-e-mails-sans-internet-13-05-2011-1330395_47.php

Vols (de fichiers, de dossiers, de brevets, de secrets de fabrication…), intrusion physique et dans les systèmes informatiques, mise hors services des ressources informatiques, déstabilisation, mise en cause au plan légal, risque financier.

L’intelligence économique, c’est quoi ?

Pas de confusion. L’intelligence économique, complètement légale, n’a rien à voir avec l’espionnage. Elle constitue à la fois, un rempart aux actions offensives, dont peuvent faire l’objet les entreprises, et un outil pour obtenir des informations de manière transparente. Elle repose sur la veille, la protection des informations, et l’influence sur un marché donné. L’intelligence économique est un outil au service de la stratégie de développement de chaque entreprise.

Se mettre à l’intelligence économique

La région Rhône-Alpes compte trois mille entreprises innovantes. Autant de cibles éventuelles.

Si les grands groupes ont pris toutes leurs dispositions, c’est parfois plus difficile pour les PME. « Les chefs d’entreprise doivent comprendre que c’est un avantage concurrentiel de disposer de systèmes de sécurité efficace », confie un spécialiste de l’intelligence économique,« c’est également un moyen d’avoir une politique offensive ». Dans ce domaine, et grâce à l’ensemble des politiques initiées, la France rattrape son retard sur ses voisins européens. Mais la partie n’est pas gagnée.

[...]

Les techniques utilisées

Pressions, chantages, (avec documents ou vidéos compromettants), pillages de travaux universitaires, vrais faux stagiaires, salariés espions, faux appels d’offres, pressions judiciaires, « sonorisation » de locaux de l’entreprise…

Par la rédaction pour leprogres.fr

En savoir plus :

http://www.leprogres.fr/rhone/2011/02/26/quels-sont-les-risques-pour-les-entreprises

Qu’on en juge : Toyota, champion mondial de la qualité, a connu de graves défauts de fiabilité sur certains de ses modèles, obligeant le constructeur japonais à rappeler plusieurs millions de voitures. Le logo en forme de petite fleur verte du pétrolier britannique BP est devenu en quelques jours le symbole de la plus importante marée noire de l’histoire après l’explosion d’une de ses plates-formes dans le golfe du Mexique.

Un trader isolé de la Société générale, Jérôme Kerviel, a pu faire vaciller l’une des grandes banques françaises et entraîné la démission de son PDG. L’électricien japonais Tepco, quatrième producteur mondial d’électricité nucléaire, est tombé de son piédestal après sa gestion calamiteuse de la catastrophe de Fukushima.

Il y a quelques jours, le géant japonais de l’électronique Sony a été victime de cyber-attaques sur son PlayStation Network (PSN), son réseau mondial de jeux en ligne qui compte 77 millions de membres. Conséquences : données personnelles et bancaires des clients envolées et réputation durablement ternie. Plus près de nous, une sombre histoire d’escroquerie maquillée en affaire d’espionnage a jeté une ombre sur le management de Renault.

[...]

Trois facteurs supplémentaires sont venus jouer le rôle d’accélérateur. La professionnalisation des mouvements associatifs, d’abord, qui grâce à un arsenal de spécialistes et de juristes sont devenus des dénonciateurs en puissance d’abus de la part des entreprises.

La prise de distance des salariés avec leur entreprise constitue également une clef de compréhension. Le délitement de cette relation a donné naissance au phénomène du whistleblowing, la dénonciation anonyme de situation potentiellement délictuelle de la part de l’entreprise. L’affaire Enron au début des années 2000 en a été l’exemple le plus éclatant. Enfin, les médias ont leur part de responsabilité : leur multiplication, leur mise en concurrence de plus en plus frontale auxquelles s’est ajoutée la réactivité d’Internet ont renforcé le phénomène de caisse de résonance.

Face à ce changement d’environnement, toutes les entreprises sont-elles égales face au risque ? Certains répondent par la négative : la crise est le fruit d’une succession de dysfonctionnements, qui peuvent être couronnés d’ignorance.

Cette théorie dite “managériale” fait la part belle à une rationalité que d’autres théoriciens comme Nassim Nicholas Taleb, dans Le Cygne noir (Les Belles-lettres, 2008), relativisent. L’accident n’est pas toujours le fruit de l’incompétence, mais peut être provoqué par un grain de sable qui, par un enchaînement non maîtrisé des événements, aboutit à des effets disproportionnés par rapport à la cause de départ. En clair, les grands événements nous prendront toujours par surprise.

Vision assez déterministe, qui ne permet pas d’expliquer pourquoi des entreprises aussi renommées que Toyota, Sony, BP ou Renault se trouvent plongées dans de telles difficultés.

Ce qui frappe à travers ces exemples, c’est que, à des degrés divers, à un moment ou à un autre, ces entreprises ont été victimes d’une déconnexion avec la réalité qui les entoure.

[...]

Par Stéphane Lauer pour lemonde.fr

En savoir plus :

http://www.lemonde.fr/idees/article/2011/05/07/les-entreprises-les-crises-et-le-principe-de-realite_1518443_3232.html

Le « Test 1000 » de l’intelligence économique d’entreprise a été réalisé par Bernard Besson Consulting, Jean Claude Possin et Renaud Uhl avec la participation des étudiants de la première promotion du mastère d’intelligence économique de l’ISEP de la Faculté catholique de Paris.

L’entreprise s’attribue en face de chaque question une note comprise entre 0 et 5 ou entre 0 et 10. L’auto évaluation est réalisée par un ou par plusieurs membres de l’entreprise à travers une moyenne. Les cellules des huit tableaux constitutifs de l’intelligence économique d’entreprise peuvent accueillir des commentaires qui serviront à animer des débats entre collaborateurs. Voire à entamer une démarche.

Le score final du « Test 1000 » rend compte de l’état du système d’intelligence économique d’entreprise. Si celle-ci obtient 500 points elle dispose d’une intelligence économique.

[...]

Culturellement, il est vrai que le secteur privé tend à considérer la sécurité avec un désintérêt certain, la plaçant aux marges de ses activités et y consacrant des ressources financières et humaines encore limitées. Pourtant, l’État s’est engagé depuis quelques années à mieux sensibiliser le secteur privé aux enjeux de la sécurité et de l’intelligence économique.

L’espionnage industriel est pourtant connu depuis longtemps. Il n’est pas une nouveauté de ce siècle marqué par une explosion des flux d’informations. De même, la déviance des relations concurrentielles n’est pas propre aux grands groupes industriels, et des PME peuvent très bien être touchées par l’espionnage industriel dès lors que leurs activités les mettent en possession d’informations ou de savoir-faire exclusifs.

On constate cependant un retard français important, même si le développement du secteur de l’intelligence économique et de la gestion des risques ces dernières années a renforcé la préoccupation légitime des entreprises pour la sécurisation de leur patrimoine. L’analyse des circuits de décision, la due diligence, la sécurisation des réseaux informatiques ou la lutte anti-contrefaçon sont autant de nouvelles pratiques destinées à protéger le savoir-faire et les produits de l’entreprise dans un contexte de concurrence internationale accrue. Mais c’est surtout la généralisation des outils de communication numérique qui donne toute sa raison à la confidentialité du patrimoine informationnel.

[...]

La direction centrale du renseignement intérieur, l’agence nationale de sécurité des systèmes d’information.

Plusieurs registres d’actions sont parallèlement déployés. Au niveau législatif, l’État garantit naturellement la propriété industrielle et intellectuelle, complétée par l’action de plusieurs services. La direction centrale du renseignement intérieur (DCRI) intervient ainsi dans les entreprises pour les sensibiliser sur les risques qu’elles peuvent rencontrer (vole de données électroniques et piratage informatique, déficit de communication interne, etc.) et renforcer les compétences professionnelles des personnels dans le domaine de la sécurité. L’action de la DCRI se concentre sur les secteurs hautement stratégiques, ceux où la souveraineté de la France est engagée ou dans lesquels l’entreprise dispose d’une position leader qu’il faut préserver.

Parallèlement, une agence nationale de sécurité des systèmes d’information a été créée en 2009 afin de sensibiliser les entreprises à la sécurité des réseaux. Cette agence assure une “mission d’autorité nationale” dans ce domaine et a la charge de “proposer les règles à appliquer pour la protection des systèmes d’information de l’État et de vérifier l’application des mesures adoptées”. L’agence est a donc à l’avant-garde de la défense informatique et constitue le principal “réservoir de compétences qui doit pouvoir mettre son expertise et son assistance technique au profit des administrations et des opérateurs d’infrastructure vitale”.

[...]

Par Fernand Pri pour lecercle.lesechos.fr

En savoir plus :

http://lecercle.lesechos.fr/node/34922

L’affaire de protection des données chez Renault et la démission de son directeur général, Patrick Pélata ont relancé la question de la sécurité dans le milieu des entreprises.

Trois experts se sont penchés sur les liens entre entreprises et espionnage industriel et les risques de dérives des directions de multinationales en matière de protection des données. Pour Bertrand Warusfel (pour l’ISAD), il faut mettre en place en amont une véritable politique de sécurité de l’information.

Encore faut-il que les multinationales acceptent de participer à la moralisation des affaires, répond Marjorie Lebrun (IRSEM).

Peut-être, leur lance Ali Laïdi (IRIS), mais l’espionnage industriel est un concept dépassé, [...]

En savoir plus :

http://www.lemonde.fr/idees/ensemble/2011/04/20/jusqu-ou-les-entreprises-peuvent-elles-aller-dans-la-lutte-contre-l-espionnage-industriel_1510025_3232.html

• Vidéo sur le même sujet :

mercredi 16 mars 2011
L’attaque des pirates fantômes ?

Talk show dynamique et percutant sur l’actualité nationale et internationale présenté par Ahmed El Keiy.

En savoir plus et voir la vidéo :

http://www.franceo.fr/toutes-les-france/index-fr.php?page=player_video&id_article=570

Selon Le Monde, Turbomeca, une filiale du groupe de défense français Safran, aurait été victime d’une attaque informatique, visant à lui dérober des informations. Selon l’édition du week-end du quotidien, la Direction centrale du renseignement intérieur (DCRI) enquête sur cette attaque informatique qui aurait duré plusieurs mois. Le tribunal de Nanterre a par ailleurs confirmé aux Echos qu’une enquête était ouverte.

Ce spécialiste des composants pour moteurs d’hélicoptères – il équipe de nombreux modèles civils et militaires d’Eurocopter et d’Agusta et de Sikorsky – développe aussi des composants pour moteurs d’avions et des turboréacteurs pour des missiles. Il se revendique aussi comme le leader des turbines sur le marché chinois via des liens avec trois groupes sur place, aurait vu les réseaux informatiques de ses laboratoires de recherche pillés au cours d’une longue période, allant de janvier à septembre 2010.

[...]

Complicités internes ?

Le modus operandi de cette attaque n’est à ce jour pas connu. Tout juste peut-on relever que l’enquête a déjà donné lieu à une dizaine de gardes à vue, dont certaines touchant des salariés de l’entreprise. Ce qui pourrait indiquer que les assaillants ont bénéficié de complicités en interne.

Depuis quelques mois, et malgré le mutisme affiché par les sociétés victimes de ces affaires, les vols de données stratégiques d’entreprise se multiplient. Quelques affaires emblématiques (Dragon Night, ciblant des grands noms de l’industrie pétrolière, Aurora, visant de grandes entreprises américaines…) ont mis sur le devant de la scène le risque croissant que représentent les APT (Advance Persistant Threat), le nom donné à ces attaques ciblées et complexes visant à infiltrer un SI pour en retirer des informations précises. La semaine dernière, une étude publiée par l’éditeur McAfee et conduite auprès de plus d’un millier de DSI du monde entier soulignait, face à ce risque, le manque de protection des données stratégiques par les entreprises et une certaine forme de laxisme (une entreprise sur deux n’entreprend pas d’enquête de sécurité suite à un incident en raison des coûts qu’elle va entraîner).

[...]

Par La rédaction de lemagit.fr

En savoir plus :

http://www.lemagit.fr/article/securite-mcafee-safran-vol-donnees-espionnage-intelligence-economique-vols-donnees/8520/1/vol-donnees-une-filiale-safran-son-tour-victime/

Une réunion sous haute tension s’est tenue, le 14 février dernier, dans le bureau du directeur juridique de Renault, au sujet du pseudo dossier d’espionnage. Cette discussion, dont L’Express s’est procuré un enregistrement et dont France 2 a diffusé des extraits lundi, trahit la panique de la hiérarchie face à l’absence de preuves contre les trois cadres évincés. En voici une retranscription et de larges séquences sonores.

Le lundi 14 février, la pression est maximale sur Renault. Un mois plus tôt, le groupe a déposé plainte pour espionnage, mais n’a pas donné aux enquêteurs de la DCRI (Direction centrale du service du renseignement intérieur) l’origine de ses accusations contre trois cadres de l’entreprise. Et pour cause: la cheville ouvrière du dossier, Dominique Gevrey, un responsable du service sécurité, refuse de désigner sa source.

Ci-dessous un extrait de l’enregistrement de cette réunion. Rémi Pagnie évoque en termes crus, avec Dominique Gevrey, un mystérieux informateur, “le Belge”.

[...]

Ce lundi après-midi, Gevrey est donc convoqué devant le directeur juridique de Renault, Christian Husson, en présence du patron de la sécurité, Rémi Pagnie, et de l’avocat du groupe, Me Jean Reinhart.

Les dialogues, dignes d’Audiard, montrent une direction dépassée et qui cherche désespérément à faire avouer à Dominique Gevrey le nom de son informateur. Extraits.

[...]

Par Eric Pelletier, Jean-Marie Pontaut et Eric Laffitte, pour lexpress.fr

En savoir plus :

http://www.lexpress.fr/actualite/societe/justice/affaire-renault-l-enregistrement-secret-d-une-reunion-de-crise_977127.html

Le fondateur de WikiLeaks, l’Australien Julian Assange, a estimé mardi qu’Internet était la plus formidable machine à espionner jamais créée et un obstacle à la liberté de parole.

S’adressant à des étudiants à la prestigieuse université britannique de Cambridge, Julian Assange a affirmé qu’Internet, en particulier le réseau social en ligne Facebook, fournissait aux gouvernements un moyen plus grand d’espionner les gens.

Il a ainsi cité le cas de l’emploi de Facebook en Egypte il y a quelques années qui s’est mal terminé pour ses utilisateurs.

“Il y a eu en fait, a expliqué Assange, une révolte sur Facebook au Caire, il y a trois ou quatre ans. Elle était très réduite, après cela Facebook a été utilisé pour arrêter les principaux utilisateurs qui ensuite étaient battus, interrogés et incarcérés”.

“Internet, a-t-il affirmé, c’est la plus grande machine à espionner que le monde ait jamais connue”.

La montée en puissance de cette technologie était en train d’aider les régimes tyranniques, a-t-il poursuivi. “Ce n’est pas une technologie qui favorise la liberté de parole, ce n’est pas une technologie qui favorise les droits de l’homme”, a martelé Assange.

“C’est plutôt une technologie qui peut être utilisée pour instaurer un régime totalitaire d’espionnage, tel qu’on n’en a jamais vu”, a-t-il poursuivi.

[...]

Par AFP pour 20minutes.fr

En savoir plus :

http://www.20minutes.fr/ledirect/688210/web-internet-fantastique-machine-espionner-selon-assange

Le danger n’est même plus que des emails tombent entre de mauvaises mains. Désormais, il y a un risque réel que l’intégralité de l’intelligence d’une entreprise soit exposée, à l’image du cerveau diplomatique du gouvernement américain ouvert aux regards de tous.

[...]

Mais que se passerait-il si ces terabytes venaient à trouver leur place sur WikiLeaks ? Le visiteur occasionnel – autant que ces enquêteurs gouvernementaux pressés par le temps – aurait bien du mal à déterrer quoi que ce soit d’intéressant avant de perdre patience. Les concurrents, en revanche, y consacreraient sans doute beaucoup plus d’efforts. Seul peut être les puissants fonds de placement à risque, déploieraient les moyens nécessaires pour déceler des signes de force ou de faiblesse, ou pour chercher n’importe quelle rumeur portant sur de futurs projets d’une entreprise qui pourrait leur conférer un avantage. Il ne s’agit pas là d’une simple expérience de pensée : Wikileaks a promis de lâcher une bombe de la même envergure contre une grande institution financière l’année prochaine.

[...]

Les sociétés qui ne parviennent pas à prendre conscience de l’importance de ce « moment Wikileaks » risquent d’être lésées par son impact. Le risque ne réside plus dans le dispositif de cybersécurité de tout un chacun, mais dans les failles de n’importe qu’elle communication. Le risque n’est plus de tenir des propos tellement outrageux dans un email professionnel qu’ils finiraient en une d’un quotidien. Le risque est désormais que des propos relativement anodins se retrouvent enfouis dans une base de données consultable et rendue un jour publique sans raison, mais seulement parce quelqu’un sait le faire.

Traduction par Mélanie Herment pour cdse.fr

Source Harvard Business Review D’aprés le texte de David Gordon & Sean West (Eurasia Group) : “Could WikiLeaks Expose Your Corporate Brain ?”

En savoir plus :

https://www.cdse.fr/spip.php?article786&id_mot=51

Les smartphones, nouvelles cibles privilégiées des hackers.

F-Secure est une des sociétés leader en matière de cyber-sécurité sur mobile. Mikko Hypponen dirige depuis 19 ans les laboratoires de recherche de la société. Il est aussi l’une des personnes les plus influentes dans le monde en matière de virus.

[...]

F-Secure est une des premières sociétés à travailler sur la protection des mobiles. Pour son directeur Kimmo Alkio, c’était une stratégie évidente : “En raison de la rapide évolution du nombre de smarthpone dans le monde, la prise conscience des défis en terme de sécurité augmente elle aussi de plus en plus rapidement”.

En effet en 2013, huit personnes sur dix accèderont à Internet via un terminal mobile. Avec 630 millions de personnes qui utilisent aujourd’hui la 3G et des marchés indiens et chinois très prometteurs, les créateurs de virus devraient se multiplier dans les années à venir.

[...]

La menace est donc proche et devrait s’amplifier dans les années à venir. A l’heure où l’on nous propose de payer nos achats en ligne sur mobile, nul doute que les entreprises devraient exiger des anti-virus livrés en kit, sur tous les Smartphone de leur personnel. Une question élémentaire de sécurité.

Par  Ali LAIDI / Margaux DUQUESNE / Victoire MEYNIAL pour france24.com

En savoir plus :

http://www.france24.com/fr/20110219-intelligence-eco-hackers-cybercriminalite-smartphone-virus-iphone-portable

Depuis 2004, la Commission européenne consacre février à la sensibilisation des jeunes à l’usage d’Internet. L’occasion de revenir sur le rôle des parents.

Comme tous les parents, Odette, 45 ans, mère de deux adolescents fervents utilisateurs d’Internet, craint toute sorte de dérives : échanges de vidéos pornographiques ou violentes, immixtion de pédophiles, etc. Faut-il surveiller les accès à Internet, aux mails et SMS ? Faut-il interdire certains usages ? Comment manoeuvrer en toute légalité dans cette avalanche technologique ? Le Point.fr a interrogé Antoine Chéron, avocat au barreau de Paris.

Le Point.fr : Les parents ont-ils le droit de limiter l’utilisation d’Internet ou du téléphone portable par leurs enfants mineurs ?

Antoine Chéron : Cruel dilemme : ne pas prévenir des dangers de l’Internet ou du mobile – ce qui serait susceptible de constituer un manquement à leur devoir de surveillance – ou prendre des mesures préventives qui les exposent au risque d’atteinte à la liberté d’expression du mineur ? En droit, les modalités pratiques de l’exercice de l’autorité parentale sont imprécises, d’autant que l’article 371-1 du Code civil dans son dernier alinéa prévoit que le mineur doit être associé à la prise de décision parentale en fonction de son âge et de sa maturité.

[...]

Les parents peuvent enfin géolocaliser le téléphone de leur enfant en utilisant des applications prévues à cet effet (“géolocaliser mon téléphone” d’Apple ou Androïd).

Quid des réseaux sociaux ?

Certains d’entre eux filtrent spontanément les contenus à caractère sexuel, ce qui ne peut que rassurer les parents.

[...]

Faut-il recueillir le consentement de l’enfant avant la mise en place d’un système de filtrage ?

L’exigence d’un consentement du mineur préalablement à l’application d’un système de filtrage relève plus de l’utopie que du réalisme.

[...]

Par Laurence Neuer pour lepoint.fr

En savoir plus :

http://www.lepoint.fr/chroniqueurs-du-point/laurence-neuer/vie-privee-internet-telephonie-sms-jusqu-ou-les-parents-peuvent-ils-s-incruster-17-02-2011-1296481_56.php

Trois grandes compagnies du secteur énergétique ont commandité des missions d’espionnage au sein des mouvements écologistes, a révélé le Guardian le 14 février. Le géant de l’énergie E.ON, le deuxième producteur britannique de charbon Scottish Resources Group, et Scottish Power [qui appartient depuis 2006 à l'énergéticien espagnol Iberdrola], l’un des premiers producteurs d’électricité, se sont offert les services d’une société de sécurité privée chargée de surveiller en toute discrétion les activités de certains militants.

Les documents obtenus montrent comment la directrice de cette société de sécurité, Rebecca Todd, a renseigné la direction des grands groupes sur les projets des écologistes, à partir des fouilles effectuées dans leurs e-mails. On la voit également ordonner à un de ses agents d’assister à des rassemblements de mobilisation et lui apprendre à se faire bien voir des écolos.

[...]

Aujourd’hui, l’enquête du Guardian apporte de nouveaux éclaircissements sur les méthodes de ces sociétés privées, dont les agents s’inscrivent comme des militants lambda sur les listes de diffusion et, pour certains, s’infiltrent en profondeur et sur plusieurs années dans les mouvements militants.

[...]

Depuis trois ans, Rebecca Todd met elle-même la main à la pâte, et utilise différentes adresses électroniques pour s’inscrire sur les listes de diffusion de toute une série de mouvements écologistes à l’origine d’importantes manifestations. Comme celle organisée lors du G20 à Londres, contre la centrale électrique d’E.ON à Kingsnorth [dans le Kent] ou encore contre l’extension de l’aéroport de Heathrow. Via ses emails, elle est informée des échanges au sein de ces mouvements et apprend à l’avance l’organisation des manifestations.

[...]

E.ON assure avoir fait provisoirement appel aux service de Vericola et de Global Open, une autre société de sécurité, car ses responsables souhaitaient savoir quand les écologistes allaient manifester ou s’ils comptaient envahir des centrales et d’autres sites, comme ils l’avaient fait par le passé. Le porte-parole d’E.ON précise que Vericola ne devait collecter que des informations publiques, et que Si Todd et ses collègues se sont procuré des informations privées, ils ont agi “de leur propre chef”. SRG et Scottish Power se sont refusés à tout commentaire.

Par Rob Evans & Paul Lewis pour The Guardian

En savoir plus :

http://www.courrierinternational.com/article/2011/02/17/encore-des-espions-chez-les-ecolos

PARIS (Reuters) – La société Renault ne dispose pas de documents écrits sérieux pour étayer les accusations d’espionnage industriel au profit d’une puissance étrangère portées devant la justice contre trois cadres, écrit mercredi Le Canard enchaîné.

Alerté par des lettres anonymes à l’été 2010, le constructeur automobile a fait mener l’enquête à titre privé par un seul homme, payé 100.000 euros, correspondant à Alger d’une société privée de renseignement, Geos, selon l’hebdomadaire.

Renault ne souhaite faire aucun commentaire, déclare à Reuters son avocat Jean Reinhart.

Le détective a travaillé avec d’autres personnes qui disent avoir piraté des comptes bancaires et a présenté le résultat de son travail à la direction de Renault par téléphone, sans produire la moindre preuve ou le moindre “justificatif présentable”, explique l’hebdomadaire satirique.

Renault a licencié ensuite les trois cadres et porté plainte auprès du parquet de Paris, qui a ouvert une enquête préliminaire officielle confiée à la Direction centrale du renseignement intérieur. Le détective a été licencié par Geos qui lui reproche d’avoir fait cavalier seul.

[...]

La DCRI a demandé à Renault de livrer le nom de son détective, sans succès, car les témoins interrogés s’y refusent. Des demandes d’aides ont été envoyées au Luxembourg et en Suisse pour vérifier les accusations faisant état de comptes bancaires off-shore, alimentés par des sociétés chinoises, dit le Canard.

[...]

Par Thierry Lévêque pour lepoint.fr

En savoir plus :

http://www.lepoint.fr/fil-info-reuters/renault-ne-disposerait-pas-de-documents-sur-l-espionnage-01-02-2011-134410_240.php

“Si on laisse faire, on risque d’aboutir à des dérives”, met en garde François Laurent, co-président de l’Adetem (Association nationale des professionnels du marketing). Son association est à l’origine, avec GFII (groupement français des industries de l’information), d’une nouvelle charte de déontologie encadrant le recueil d’informations sur le web.

Le web permettant à tous consommateurs et/ou citoyen de proposer de s’exprimer librement, de nouvelles études se sont développées, fondées sur l’écoute et l’analyse des opinions spontanément émises sur le web. D’où la nécessité de protéger les droits fondamentaux de ceux qui émettent ces opinions…

[...]

“Les professionnels du marketing doivent être responsables”, ajoute François Laurent. Si on ne veut pas transformer les études en espionnage, il faut adapter des règles d’éthique aux nouvelles formes de collecte d’information”.

Consultez la charte.

Par François Kermoal pour LEntreprise.com

En savoir plus :

http://www.lentreprise.com/internet-canal-pour-vendre/une-charte-pour-eviter-l-espionnage-des-consommateurs_28689.html

]]> http://www.arnaudpelletier.com/2011/01/20/une-charte-pour-eviter-lespionnage-des-consommateurs/feed/ 0 http://www.arnaudpelletier.com/2011/01/07/des-espions-chez-renault/ http://www.arnaudpelletier.com/2011/01/07/des-espions-chez-renault/#comments Fri, 07 Jan 2011 11:05:09 +0000 Arnaud Pelletier http://www.arnaudpelletier.com/?p=1909 Ces dernières années, on s’est beaucoup plus focalisé sur les menaces de « copiage » de produits ou de process, notamment par les Chinois.

Par Dominique Seux pour blogs.lesechos.fr

En savoir plus : http://blogs.lesechos.fr/dominique-seux/renault-victime-d-espionnage-industriel-a4860.html

Mais aussi :

http://www.lejdd.fr/Economie/Industrie/Actualite/Espionnage-industriel-Bernard-Carayon-denonce-le-retard-de-la-France-251901/

Et encore :

http://www.latribune.fr/entreprises-finance/industrie/automobile/20110105trib000589073/renault-victime-d-espionnage-industriel-.html

Et toujours :

http://www.liberation.fr/economie/01012311815-soupcons-d-espionnage-chez-renault-les-tensions-sur-le-marche-sont-enormes

Pour finir :

http://www.letelegramme.com/ig/generales/economie/espionnage-industriel-trois-cadres-de-renault-soupconnes-et-mis-a-pied-05-01-2011-1166232.php

]]> http://www.arnaudpelletier.com/2011/01/07/des-espions-chez-renault/feed/ 0 http://www.arnaudpelletier.com/2010/12/23/donnees-privees-que-les-applications-mobiles-transmettent-a-votre-insu/ http://www.arnaudpelletier.com/2010/12/23/donnees-privees-que-les-applications-mobiles-transmettent-a-votre-insu/#comments Thu, 23 Dec 2010 15:40:15 +0000 Arnaud Pelletier http://www.arnaudpelletier.com/?p=1865 Les données personnelles permettent à la publicité ciblée d’être plus pertinente, et donc de rapporter plus aux développeurs qui acceptent de les livrer.

Localisation, âge, sexe, identifiants : la plupart des applications sur téléphone mobile envoient des données privées à des régies publicitaires sans que l’utilisateur en soit informé, selon une enquête du Wall Street Journal. Sur 101 applications populaires étudiées par le journal américain, moitié sur iPhone, moitié sur Android, 56 transmettent l’identifiant unique du téléphone, 47 donnent la localisation de l’utilisateur, et 5 livrent l’âge et le sexe du mobinaute sans qu’il se doute de rien.

[...]

IMPOSSIBLE DE DÉSACTIVER LE TRAÇAGE

Le Wall Street Journal pointe deux faiblesses dans la protection de la vie privée des mobinautes : l’impossibilité de désactiver a posteriori le traçage, et l’absence d’obligation pour les applications de disposer de règles de confidentialité, aussi bien sur l’Apple Store que sur l’Android Market.

Sur les 101 applications testées, 45 n’ont aucune règle de confidentialité, c’est-à-dire une déclaration écrite, consultable sur le site Internet de l’application ou dans le logiciel lui-même, indiquant comment sont traitées, utilisées et protégées les informations privées de l’utilisateur. Et si sur un ordinateur classique il est aisé de supprimer les cookies (qui contiennent des données de navigation) en quelques clics, la manœuvre est impossible sur un téléphone.

[...]

PROFILAGE POUR REVENUS PUBLICITAIRES

Ces données permettent à d’autres sociétés, comme Mobclix, de classer un utilisateur de smartphone dans 150 “segments” différents, allant du “militant écologiste” à la “femme au foyer”. Ainsi, explique le Wall Street Journal, le segment des “joueurs acharnés” est constitué par“des hommes âgés de 15 à 25 ans, ayant plus de 20 applications sur leurs téléphones, et passant plus de 20 minutes sur chacune d’entre elles”.

Grâce à ce profilage, la société peut proposer les publicités les plus adaptées à la cible, et le développeur de l’application peut améliorer ses revenus issus de la publicité. Selon le créateur de l’application DailyHoroscope sur Android, qui a refusé de livrer certaines données aux régies, la publicité ciblée, basée sur le lieu où se trouve l’utilisateur, rapporterait de deux à cinq fois plus que la publicité classique.

[...]

Par Le Monde.fr

En savoir plus :

http://www.lemonde.fr/technologies/article/2010/12/20/ces-donnees-privees-que-les-applications-mobiles-transmettent-a-votre-insu_1455982_651865.html#xtor=AL-32280265

La pratique des faux entretiens d’embauche est-elle courante ?

E.L. : Le phénomène existe. Cependant, il n’y a pas de chiffres précis. Il est rare que les candidats se rendent compte qu’ils ont en été victimes. Mais il faut bien être conscient que la crise pousse à une concurrence exacerbée entre les entreprises où parfois tous les coups sont pratiqués.

Plusieurs types de faux entretiens sont possibles. Une société peut les faire passer elle-même. Elle peut aussi recourir à un cabinet spécialisé. Certaines se font aussi passer pour un cabinet de chasse et louent, pour passer les entretiens, un bureau dans un quartier d’affaires.

Face à une belle proposition, les candidats parlent naïvement relativement bien.

A.F. : Les faux entretiens sont une réalité et la crise multiplie les risques. Il ne faut pas avoir une vision trop angélique du monde actuel.

Personne n’imagine qu’il peut être victime d’un faux entretien.  Or, aujourd’hui, il y a des méthodes de collections et de centralisation de l’information qui sont redoutables.

Est-il facile pour une entreprise d’obtenir des informations stratégiques lors de ces faux entretiens ?

A.F. : C’est un jeu d’enfants. N’importe quel candidat, dès que vous le mettez en confiance,  va vous dire tout ce qu’il sait sur son entreprise. A chaque fois, je suis estomaqué du nombre d’informations que l’on peut recueillir en faisant passer un entretien même sans avoir de mauvaises intentions.

E.L. : C’est tout le paradoxe de l’entretien. Comment se vendre sans en dire trop. On est toujours tenté de parler beaucoup pour séduire le recruteur voire de s’attribuer le travail des autres. On est naïf en France sur la valeur de l’information.

Quels sont les candidats les plus susceptibles d’être victimes d’un faux entretien ?

A.F. : Pas besoin d’être un cadre dirigeant ou de travailler dans un secteur stratégique, comme l’armement. Prenez un commercial, peu importe son domaine d’activité. Il connaît tous les coûts des produits, les marges, les ristournes possibles…Pour un concurrent,  être en possession de ces données, c’est une véritable mine d’or. Aujourd’hui, les cadres intermédiaires sont les proies les plus faciles. Avec la crise, ils ont soif de reconnaissance et ils se sentent délaissés par leur hiérarchie. Ils n’ont pas toujours le même sentiment d’appartenance que les dirigeants. Pour moi, ils sont le maillon faible de l’organisation. Si vous leur faites miroiter un beau poste, ils vont lâcher un paquet d’informations sensibles.

[...]

Quels conseils donneriez-vous pour détecter un faux entretien ?

E.L. : Si le recruteur pose une question jugée dérangeante par le candidat (projets en cours, données techniques, organisation interne de la société, projets de développement, informations sensibles, …), ce dernier ne doit pas hésiter à dire que pour des raisons confidentielles, il ne souhaite pas y répondre. Il n’y a aucune honte à avoir. Au contraire, cela valorise son profil. C’est une vraie qualité de mettre en avant sa loyauté. De façon générale, rien n’empêche d’évoquer en entretien des projets anciens qui ne sont plus sensibles. Quand aux projets en cours, il est préférable d’en dire le moins possible.

[...]

Les entreprises vont-elles parfois jusqu’à organiser de faux entretiens pour tester la loyauté de leurs collaborateurs ?

A.F. : Bien sûr. Certaines mandatent un intermédiaire pour voir jusqu’à quel point leurs salariés sont fidèles. Ce sont des méthodes particulièrement répugnantes.

E.L. : Disons que certaines entreprises se soucient plus que d’autres de l’application des politiques de sécurité. Dans ces conditions, des audits et tous types de tests peuvent être pratiqués ainsi que des actions de sensibilisation pour montrer aux collaborateurs les risques et les limites.

Les approches des collaborateurs par la voie des faux recrutements sont bien sûr abordées, mais il existe d’autres vulnérabilités qu’un attaquant pourra exploiter : être trop bavard lors de déjeuners entre collaborateurs à l’extérieur de l’entreprise, les comportements en déplacement et dans les lieux publics (où public est pour beaucoup synonyme, à tord, d’anonymat), …

[...]

Par Mathieu Bruckmüller pour Cadremploi.fr, interview de Emmanuel Lehmann, expert en intelligence économique et Arnaud Franquinet, directeur des Ressources Humaines du cabinet de conseil Grant Thornton et membre du cercle RH&IE.

En savoir plus :

http://www.cadremploi.fr/edito/actu-et-conseils/boite-a-outils/entretien-dembauche/les-codes-de-lentretien/d/1/mefiez-vous-des-faux-entretiens-de-recrutement.html#xtor=RSS-614-[twitter

Il pourrait concerner tout ce qui n’est pas protégé par un brevet des bases de données aux savoirs-faire.
Voilà le contenu d’un amendement à la loi LOPPSI 2 qui passe en deuxième lecture aujourd’hui à l’Assemblée Nationale.

Les entreprises françaises sont-elles mal protégées ?
Faut-il aujouter une loi aux lois existantes ?

Écouter l’émission de France culture en cliquant ci-dessous :

Lien(s)

Le financement des priorités de la LOPPSI 2

Sur le site du “sénat”, voici le rapport qui distingue les crédits qui seront destinés à financer spécifiquement les priorités de la LOPPSI 2.

En savoir plus :

Loi LOPPSI 2, l’enjeu du secret dans le secteur des entreprises 3 minutes

http://www.franceculture.com/emission-dossier-du-jour-loi-loppsi-2-l%E2%80%99enjeu-du-secret-dans-le-secteur-des-entreprises-2010-12-14.h

A quoi sert le logiciel SurveillerMonSalarié.com ?

Le logiciel en question est un logiciel espion de surveillance qui vous renseigne sur l’activité en temps réel de vos salariés. Ce mouchard vous permet « de savoir ce que fait votre employé sur son ordinateur, à la minute près. Et si votre salarié enfreint les règles, vous le saurez immédiatement… Terminé les pauses interminables Facebook, Twitter, et Msn Windows Live Messenger ! », précise la documentation commerciale.

Une fois installé sur l’ordinateur de votre salarié (moyennant 790 euros HT par poste), le logiciel va notamment enregistrer toutes les saisies sur le clavier (keylogger), les clics de souris, les sites Internet visités, les conversations sur les messageries instantanées. Le logiciel enregistre également une capture d’écran toutes les secondes avec l’heure, la date et le nom de l’employé. Le tout est ensuite compilé dans un rapport envoyé chaque jour par e-mail.

Le but de ce type de logiciel est bien évidemment de limiter la flânerie des salariés sur Internet, tout en augmentant leur productivité. Le fondateur de la société avance même qu’en utilisant son logiciel, « vous économisez 2 mois de salaire par an et par employé » !

Internet est-il vraiment l’ennemi de la productivité ?

L’argumentaire commercial de la société Planète Informatique se base sur une étude réalisée en 2009 par la société Olféo,  [...]

Pour sa part, le Dr Brent Coker, du Département Marketing de l’Université de Melbourne, affirme au contraire que le surf personnel améliore la productivité des salariés d’environ 9 %.  Après avoir menée une étude, scientifique celle-ci (Freedom to surf : workers more productive if allowed to use the internet for leisure), auprès de 300 salariés, il en est arrivé à la conclusion que les temps de pause que s’accordent de temps en temps les salariés sur Internet les aident à être mieux concentrés le reste du temps, et donc à être finalement plus productifs.

Quels sont les risques inhérents à l’utilisation de ce type de logiciels ?

Au-delà de l’utilité limitée de ce genre de logiciels, ces derniers soulèvent un certain nombre de questions d’ordre juridique. Face à un désir légitime de productivité de la part des employeurs, deux principes fondamentaux reconnus par la Cour de cassation et le Conseil constitutionnel s’opposent à un blocage total de l’utilisation personnelle des ordinateurs par les salariés : le respect à la vie privée et le respect au droit de communiquer.

[...]

Quelles sont les autres solutions à votre portée ?

[...]

Par Stéphane Bonnegent pour intelligence-rh.com

En savoir plus :

http://www.intelligence-rh.com/actualites/management/surveillermonsalariecom-l%E2%80%99espionnage-salaries-pour-moins-de-1000-euros

Nous pensons particulièrement aux photos que nous publions sur Facebook, Twitter ou même un peu partout sur internet. Les faits sont simples à dire : en s’y connaissant un minimum, il est très facile, à partir de ces photos publiées online, de savoir à quel endroit vous habitez et même de vous repérer à quelques mètres près !

Appareil photo cellulaire

A partir d’un appareil photo cellulaire ou normal, les fichiers-images que vous déposez sur internet contiennent un fichier dit « EXIF » ce qui signifie Exchangeable image file format. Ce fichier contient de nombreuses données confidentielles comme :

1. la date
2. l’heure
3. les données de l’appareil photo
4. et les coordonnées géographiques du lieu ! (longitude, latitude, tout ce qu’il faut pour vous repérer en 2 clics sur Google Maps)

La géolocalisation en cause

En fait, pour que les fichiers-images révèlent les coordonnées géographiques de la prise de vue, il faut que la fonction « géolocalisation » ait été activée sur votre appareil, que ce soit un appareil photo ou un téléphone portable faisant office de GPS. Le problème, c’est que cette fonction est souvent activée d’office par défaut.

Dans tous les cas, lorsque votre téléphone possède les fonctions « GPS » et « APPAREIL PHOTO », il y a de fortes chances pour que vos images transmettent ces données personnelles. A vous de laisser cette fonction ou de la désactiver selon votre convenance.

Problème de morale

En soi, rien n’est illégal là-dedans, à part le fait que les gens sont mal informés et qu’ils ne savent pas forcément qu’ils donnent des informations au public connaisseur en publiant de telles photos sur internet. A partir de la photo, quelqu’un d’averti en extrait le fichier EXIF et peut surveiller vos mouvements. Sur Twitter, bon nombre de twittos publient presque minute par minute les photos des paysages qu’ils rencontrent ou des endroits qu’ils fréquentent.

[...]

Certains peuvent en faire un business pouvant s’apparenter à un travail de détective privé. Savoir où vous êtes est une donnée qui se monnaye cher.

Public averti ou non-averti ?

Deux types de personnes publient des photos contenant des données GPS :

* 1/ Des gens qui se disent « moi je n’ai rien à cacher, peu importe si l’on sait où je me trouve et ce que je fais! »
* 2/ Une majorité d’autres personnes qui ignorent totalement que leurs données personnelles sont mises au grand jour.

Comme dans tout litige, le problème vient surtout après coup, quand votre femme, en faisant analyser vos photos sur Facebook, parviendra à prouver devant le tribunal que vous ne vous trouviez pas à l’endroit où vous le disiez et que vous étiez en réalité avec votre maîtresse !

GPS ou appareil photo : il faut choisir

Les spécialistes comme Jean-Paul Viboud demandent à ce que la fonction GPS soit facilement désactivable sur un appareil photo numérique, quel qu’il soit. Le but premier, selon, n’est pas de pouvoir localiser les gens mais des prendre des photos.

Le problème, c’est que ce genre d’appareils numériques deviennent de plus-en-plus des tout-en-un aux multiples fonctions.

Quelles solutions pour protéger votre vie privée et vos données personnelles :

[...]

Par Greg pour Des Geeks et des lettres

En savoir plus :

http://desgeeksetdeslettres.com/blog/web/les-photos-que-vous-publiez-online-vous-tracent

Le mémo a été dévoilé, avec quantité d’autres documents, à la suite d’une demande d’accès à l’information de la part de l’Electronic Frontier Foundation (EFF), un gardien de la vie privée sur le Net. Il décrit, entre autres, de quelle manière les agents du Bureau de la détection des fraudes et de la sécurité nationale (FDNS) exploitent les réseaux sociaux pour en tirer une mine d’or d’informations, fournies gracieusement par les internautes narcissiques.

Les principaux réseaux sociaux – Facebook, Twitter, MySpace et Digg – ont été plutôt avares en commentaires au sujet du programme gouvernemental d’espionnage sur les réseaux sociaux. Les documents rendus publics indiquent par ailleurs que l’activité d’espionnage du gouvernement s’étend au-delà des réseaux sociaux: le contenu des sites Wikipedia et Craigslist est aussi sous surveillance, soutient l’EFF.

«La tendance narcissique de plusieurs internautes les incite à se constituer d’importants réseaux de contacts en ligne, et un bon nombre d’entre eux acceptent même des demandes de cyberamis qu’ils ne connaissent même pas. (…) Ceci procure un énorme avantage pour le FDNS, car il est dès lors possible de surveiller les individus suspectés de mener des activités frauduleuses», est-il écrit sur l’un des documents obtenus par l’EFF.

Les informations personnelles glanées ici et là sur les réseaux sociaux serviraient, par exemple, à [...]

Par David Lobjoie

Source: Electronic Frontier Foundation

En savoir plus :

http://www.synchro-blogue.com/synchro/2010/10/reseaux-sociaux-le-nouvel-outil-d%E2%80%99espionnage-des-agents-federaux.html

Source :

http://www.legalis.net/