A lire sur generation-nt.com :

Les entreprises doivent décidément faire face à des comportements nouveaux. Après l’utilisation des réseaux sociaux, c’est au tour des smartphones personnels des salariés de porter préjudice aux systèmes de sécurité des entreprises.

[...]

Les entreprises ne fournissent pas toujours les smartphones et autres tablettes sur lesquels travaillent les salariés. Terminaux personnels avant d’être professionnels, ces nouvelles plate-formes sont certes très utiles et pratiques pour permettre aux utilisateurs de travailler, mais elles sont aussi une source de désagréments majeurs en terme de sécurité. CheckPoint, société spécialisée dans la sécurité, rapporte que 71 % des entreprises jugent que les smartphones ont été la cause d’incidents de sécurité.

[...]

Par Nathalie M pour  generation-nt.com

En savoir plus :

source : http://www.generation-nt.com/smartphones-android-entreprises-securite-actualite-1535041.html

En savoir plus :

source http://www.journaldunet.com/solutions/intranet-extranet/l-utilisation-des-reseaux-sociaux-web-en-entreprises/

C’est le résultat d’une étude menée par la la CCI de la Drôme dans sa rubrique :

Manager l’information

Savoir manager son information pour rester compétitif, c’est savoir veiller sur ses environnements, rechercher et stocker les informations en adéquation avec sa stratégie et protéger son patrimoine informationnel.

L’accélération des mutations technologiques, la sur-information (on parle aussi d’infobésité) et la mondialisation des marchés sont les principales caractéristiques de l’environnement dans lequel évolue votre entreprise. Il devient donc indispensable de savoir manager l’information pour rester compétitif.

[...]

Source du graphique : http://www.drome.cci.fr/sinformer-sur/intelligence-economique/manager-linformation/?no_cache=1&tx_drblob_pi1[downloadUid]=338

[...]

Etude réalisée par Franck GUIGARD pour drome.cci.fr

Réalisé à partir de l’analyse de l’enquête 2011 sur les besoins des industriels drômoi.

En savoir plus :

source http://www.drome.cci.fr/sinformer-sur/intelligence-economique/manager-linformation/

A lire sur lesechos.fr :

Dans le monde du travail, le silence est d’or. Sur fond de compétition mondiale, l’entreprise reste bourrée de secrets, y compris vis-à-vis de ses équipes. Recettes de fabrication, plans stratégiques, campagne commerciale, données personnelles des salariés… les informations confidentielles sont partout.

• Réunions sécurisées

[...]

• Formations spécifiques

Comment gérer un secret en entreprise ?

Par LAURANCE N’KAOUA pour lesechos.fr

En savoir plus :

source http://www.lesechos.fr/journal20120117/lec1_competences/0201803115780-comment-gerer-un-secret-en-entreprise-275878.php

Face aux nouveaux défis d’une économie mondialisée, les entreprises, notamment les PME, doivent s’adapter et intégrer l’intelligence économique à leur stratégie pour accroitre leur compétitivité tout en protégeant leur savoir faire.

Vous trouverez ci-dessous une série de fiches pratiques concernant :

• - La sécurité lors de voyages d’affaires
• - L’ usage des réseaux sociaux et l’e-réputation
• - L’externalisation des systèmes d’information ou infogérence
• - La sécurisation de votre présence sur un salon professionnel
• - Les mesures spécifiques aux visiteurs et aux stagiaires
• - L’entrée en relation d’affaires avec de nouveaux partenaires
• - L’élicitation
• - Un passeport pour la compétitivité
• - Un passeport pour la protection de l’information.

Par la DIRECCTE (Direction régionale des entreprises, de la concurrence, de la consommation, du travail et de l’emploi) de la Basse-Normandie sur direccte.gouv.fr

En savoir plus :

source : http://direccte.gouv.fr/intelligence-economique-un-guide-des-bonnes-pratiques.html

Bernard Carayon qui, pendant près de huit ans, a porté avec courage et persévérance cette problématique du secret des affaires vient de déposer une nouvelle fois une proposition de loi tendant à protéger le secret des affaires.

Video Bernard Carayon sur la Chaine parlementaire :

Bernard Carayon – Secret des affaires – LCP AN par fondation_prometheus

Cette fois ci le député du Tarn semble avoir plus d’atouts dans sa manche que précédemment puisque son action est appuyée au plus au sommet de l’Etat. Cette proposition pourrait être examinée au printemps par l’Assemblée nationale. Mais ce texte est-il utile ?

[...]

Par Thibault du Manoir de Juaye pour blogs.lesechos.fr

En savoir plus :

source http://blogs.lesechos.fr/intelligence-economique/secret-des-affaires-de-la-collecte-a-la-revelation-a8422.html

Les diverses affaires révélées en 2011 l’ont rappelé aux chefs d’entreprise, l’espionnage industriel n’est pas un fantasme. De l’avis d’experts interrogés, les PME sarthois sont informées mais doivent redoubler de vigilance.

D’ici le printemps, la France devrait se doter d’une loi protégeant le secret des affaires. [...]

• LedPower. Quand la gendarmerie sécurise l’entreprise.

 Saviez-vous que neuf entreprises sur dix, n’établissent aucun contrat de confidentialité avec l’entreprise chargée du nettoyage ? [...]

• «Un question de déontologie»

Les entreprises sarthoises sont-elles sensibles à la protection de leurs données ?
Il y a dans l’espionnage industriel un côté James Bond qui pousse dirigeants et salariés à croire que le vol de données n’arrive que dans les films. [...]

• Justement, où s’arrête l’intelligence économique et où commence l’espionnage industriel ?

L’intelligence économique est légale ? [...]

Par Cédric Menuet et Yanne Boloh pour lejournaldesentreprises.com

En savoir plus :

source http://www.lejournaldesentreprises.com/editions/72/actualite/fait-du-mois/espionnage-industriel-les-pme-doivent-se-proteger-06-01-2012-142275.php

Image d’illustration  libre de droit.

[...]

Selon les informations fournies par les américains, tous les mails qui transitaient via les réseaux internet gérés par IBahn auraient été piratés, analysés et conservés. Parmi les domaines analysés : l’aéronautique, l’industrie pharmaceutique et celle des nouvelles technologies informatiques.

La Chine n’a jamais caché que la recherche d’informations commerciales stratégiques était une activité importante de ses services d’espionnage. On estime aujourd’hui que plus de 150 000 personnes en Chine travaillent à l’espionnage économique. Pour la CIA, cette information est préoccupante même si, selon elle, la plupart des grandes entreprises américaines se sont protégées de ce type d’attaque. La France n’a jamais communiqué sur ce sujet même si on sait que depuis quelques années, les entreprises du CAC40 auraient été formées par des agents à la cyber guerre économique. A cette heure, les spécialistes de la sécurité numériques invitent les entreprises à utiliser des outils cryptés qui rendent difficile la lecture des messages transmis sur les réseaux.

[...]

Par la rédaction de deplacementspros.com

En savoir plus :

source http://www.deplacementspros.com/Chine-le-piratage-de-milliers-d-emails-de-voyageurs-d-affaires-serait-une-methode-appliquee-depuis-longtemps_a12805.html

Image d’illustration  libre de droit.

Une heure pour découvrir les entrepreneurs d’Ile de France et leurs innovations qui vont changer notre façon de travailler, de nous déplacer, de nous informer ou encore de nous soigner.

E-Réputation d’entreprise avec Edouard Fillias de E-reputation.org, Alexandre Lalande, fondateur de YouSeeMii et Albéric Guigou, co-fondateur de Reputation Squad.

Par BFM Business sur vimeo.com

Source : http://vimeo.com/33795023
Et aussi : http://www.bfmbusiness.com/programmes-replay/emission/paris-d%E2%80%99avenir

Un combat juridique de haut vol. D’un côté, Thérèse Brunisso, procureure de la République. De l’autre, M e Joseph Aguerra, avocat au barreau de Lyon. Le 3 novembre dernier, les deux éminents juristes s’étaient opposés autour d’une singulière affaire. Pour débusquer un employé soupçonné de vol à grande échelle (NDLR : il était question de plus de 50.000 €), l’antenne montbéliardaise de la société Mégnin-Bernard avait fait appel à un détective privé. Un faux salarié infiltré avec la mission d’identifier celui ou ceux qui détournaient le matériel. Il ne faudra pas une semaine au faux mais efficient Michel Peltier pour faire tomber Michel Q. Un plein succès construit sur des méthodes discutables ?

[...]

Devant une période de latence et un sentiment « d’abandon », dixit son conseil, que la société ne pouvait endurer plus longtemps et partant du postulat que « tout ce qui n’est pas interdit est autorisé », l’avocat justifie l’action de ses clients. « J’ajouterai que la profession de détective privé est encadrée juridiquement. Après tout cela, je trouve paradoxal et extraordinaire que l’on vienne nous parler de morale ».

Belote, rebelote et dix de der ! Les cartes abattues par le bretteur lyonnais ont emporté la mise et, à tout le moins, la conviction du tribunal. Les deux dirigeants sont relaxés.

Par S.B. pour estrepublicain.fr

En savoir plus :

source http://www.estrepublicain.fr/actualite/2011/12/16/double-relaxe-chez-megnin-bernard

Et aussi :

http://www.lepays.fr/doubs/2011/12/16/vrai-detective-mais-faux-stagiaire-l-entreprise-relaxee

Image d’illustration  libre de droit.

L’année 2011 a en effet été marquée par plusieurs attaques spectaculaires.

[...]

Côté entreprises, l’attaque la plus spectaculaire est celle qui a frappé, à la fin de l’été, plusieurs grands groupes dont la Scor et Quick. Des hackeurs ont ainsi réussi à falsifier les adresses de patrons et à envoyer des mails aux services comptabilité de leurs entreprises avec des demandes de virements allant jusqu’à 798.000 euros.

• Une lutte intensifiée

«Nous arrivons à cette hausse de 29% des cyberattaques en 2011, qui ne recouvre pas les fraudes aux cartes bancaires, en additionnant les plaintes déposées depuis le début d’année, explique une source au ministère de l’Intérieur. Mais cette statistique ne représente environ que 10% de la réalité.» La majorité des entreprises victimes d’une cyberattaque ne s’en rendent en effet pas compte car elles n’ont pas de systèmes de pare-feu assez puissants ou prennent encore trop souvent le parti de ne pas signaler la cyberattaque pour des raisons d’image.

[...]

Au niveau du gouvernement, on refuse de sombrer dans le pessimisme. On rappelle que les effectifs de l’Agence nationale de la sécurité des systèmes d’information (Anssi) vont tripler entre 2011 et 2012 et que cette agence de lutte contre la cybercriminalité a un budget de 90 millions d’euros par an.

«En matière de sécurité économique, il y a une course permanente entre le glaive et le bouclier, comme pour la délinquance classique, indique Olivier Buquen, délégué interministériel à l’intelligence économique. De plus en plus d’entreprises ont compris qu’il fallait se défendre avec une logique de coffre-fort: mettre un maximum de moyens pour isoler et protéger ses informations sensibles dans un lieu inviolable.»

Par Fabrice Amedeo pour lefigaro.fr

En savoir plus :

source http://www.lefigaro.fr/hightech/2011/12/12/01007-20111212ARTFIG00235-net-forte-hausse-du-piratage.php

]]> http://www.arnaudpelletier.com/2011/12/15/les-actes-de-cybercriminalite-touchant-les-entreprises-et-les-particuliers-ont-progresse-de-29-en-2011-en-france/feed/ 0 http://www.arnaudpelletier.com/2011/12/09/les-espions-sont-parmi-nous/ http://www.arnaudpelletier.com/2011/12/09/les-espions-sont-parmi-nous/#comments Fri, 09 Dec 2011 09:15:49 +0000 Arnaud Pelletier http://www.arnaudpelletier.com/?p=3215 Les espions sont-ils parmi nous ? Pas question de sombrer dans la paranoïa, mais certains secrets mériteraient sans doute d’être mieux gardés, y compris dans les petites et moyennes entreprises.

• Nucléaire, automobile, nouvelles technologies, autant de secteurs bas-normands qui intéressent les espions.

Espion, lève-toi ! L’espionnage, ce n’est pas que dans les romans ou au cinéma. Les espions sont présents partout. Jusqu’ici, en Basse-Normandie. Des ingénieurs d’une entreprise cherbourgeoise en ont fait l’amère expérience. Alors qu’ils voyageaient dans le TGV, une partie des fichiers sensibles de leurs ordinateurs ont été pillés. Etaientils suivis ? Les voleurs savaient ce qu’ils prenaient. Entre 2007 et 2011, quatre-vingts entreprises bas-normandes auraient déclaré des attaques sur leur sécurité économique durant la pér iode 2007/2011 à la Direction centrale du renseignement intérieur (DCRI). “Le chiffre pourrait être bien plus important, certaines entreprises ne sachant pas qu’il s’agit d’une attaque de leur patrimoine économique”, explique Corinne Marbach, animatrice du Comité opérationnel de sécurité économique de Basse- Normandie, à Caen.

• “Eviter le pillage en règle de ses secrets”

La DCRI est chargée de s’occuper de la protection des entreprises sensibles comme celles travaillant pour le nucléaire ou pour les nouvelles technologies. La Direction de la Protection et de la Sécurité de la Défense assure la sécurité économique des entreprises stratégiques de défense comme DCNS qui construit les sous-marins nucléaires à Cherbourg. Enfin, le groupement de gendarmerie de la Manche suit une cinquantaine d’entreprises, qui ont un intérêt en matière de compétitivité économique.

• Ni naïf, ni paranoïaque

Le capitaine Chaton, officier adjoint renseignement au groupement de gendarmerie de la Manche explique : “L’intelligence économique, c’est permettre aux entreprises d’éviter de se faire piller leur savoirfaire. C’est une mission très importante pour la gendarmerie car la bonne santé des entreprises, c’est la bonne santé de la population”. Sans être aussi pointue que la DCRI sur ces questions, la gendarmerie dispose d’un maillage territorial très important permettant une remontée d’information optimale. L’officier ajoute : “L’intelligence économique peut être défensive et offensive. Nous nous concentrons uniquement sur le défensif.”

[...]

Par C.B. pour lamanchelibre.fr

En savoir plus :

source : http://www.lamanchelibre.fr/actualite-31528-les-espions-sont-parmi-nous.html

Menaces. Attaques. Défense. On parle bien de guerre économique quand la question de la protection des données sensibles des entreprises est abordée. Les PME locales n’échappent pas au phénomène. «En étant la deuxième région industrielle de France, nos PMI et les sous-traitants des secteurs comme la défense et le nucléaire sont vulnérables», avance Jean-Philippe Ballaz, délégué général du cluster Eden à la CCI de Lyon. Preuve que le sujet est sensible, sous l’impulsion de son président Philippe Grillot, une cellule d’intelligence économique a été créée. Elle répond aux besoins de veille des entreprises. Car en termes de prise en compte du problème, les PME françaises sont plutôt en retard.

[...]

• Stratégies offensiveset défensives

Les mentalités évoluent. En 2010, une quinzaine d’élèves ont participé à un programme test sur la formation à l’intelligence économique. «Devant le succès du dispositif, une nouvelle promotion démarre en mars2012, coordonnée par la CCI de Lyon sur demande de la Direction générale de l’armement», confirme Jean-Philippe Ballaz. Le programme a été monté par l’IAE de Lyon et l’Institut des sciences et des techniques de l’ingénieur de Lyon. Avec une soixantaine d’heures de formation, les futurs ingénieurs et managers sont en plus formés à l’intelligence économique en mettant l’accent sur les stratégies offensives et défensives à installer au sein des PME. Julian Lelièvre a participé à la promotion 2010. Le cursus de formation incluait un stage dans une PME pour mettre en pratique la théorie. Il a été accueilli par Prim’X Technologies, un acteur lyonnais de la protection des données qui emploie une vingtaine de collaborateurs. «La sécurité informatique, des données, des brevets, la recherche d’informations, le travail de l’influence étaient au coeur de la formation à mettre en pratique au sein d’une PME», détaille le stagiaire qui est devenu un collaborateur de l’entreprise. Les compétences du jeune ingénieur en informatique et le concept de la formation ont séduit Serge Binet, le directeur général de Prim’X Technologies: «Il présentait un profil de R & D avec la tendance à inventer les radars plutôt qu’à les poser!

[...]

• Limiter la fuite d’information

Sur des profils moins “ingénieurs”, de nouveaux métiers apparaissent au sein des PME: les risk managers. Leurs missions sont larges: vérifier que les salles de réunion ne sont pas sur écoute, se renseigner sur les collaborateurs qui intègrent l’entreprise et notamment les stagiaires, faire de la veille sur les concurrents… Car les menaces semblent venir de toutes parts. L’exemple du stagiaire chinois qui fait des photos dans les laboratoires n’est pas un cas isolé. «Ça arrive tous les jours dans les entreprises locales. Certains ressortissants étrangers ont obligation de rendre des comptes à leur gouvernement sur ce qu’ils voient et entendent, affirme un expert de la sécurité en entreprise. Et les menaces ne viennent pas toujours d’où on les attend.» Même les entreprises à capitaux étrangers sont prudentes. «Maintenir la R & D en France est une manière de protéger le savoir-faire, les Chinois se méfiant de leurs propres concurrents Chinois», explique Pascal Chalvon Demersay, président de Bluestard Silicones à Lyon. Alors quelques règles simples sont à mettre en place au sein des entreprises pour limiter au maximum la fuite d’information: toujours partir en déplacement à l’étranger avec un ordinateur portable vide, ne pas travailler sur des dossiers sensibles ou avoir des conversations téléphoniques dans le TGV, sensibiliser les standardistes à ne pas divulguer des informations sur l’entreprise à des inconnus, vérifier l’identité de ses interlocuteurs, s’assurer que tous ses partenaires prennent aussi des mesures sécuritaires, cloisonner l’accès à l’information… Paranoïa? Non, prudence.

[...]

Par Cluster Eden pour lejournaldesentreprises.com

En savoir plus :

source http://www.lejournaldesentreprises.com/editions/69/actualite/fait-du-mois/espionnage-industriel-une-prise-de-conscience-des-pme-02-12-2011-139265.php

La fraude continue d’augmenter. Un tiers des entreprises dans le monde en ont été victimes en 2011, et près d’une entreprise française sur deux (46 %). Une véritable montée en flèche : elles n’étaient “que” 29 % en 2009. Principale raison avancée ” l’efficacité croissante des dispositifs de prévention et de contrôle mis en place dans les entreprises “. Tel est l’enseignement de la 6^ème édition de l’étude PWC sur la fraude en entreprise, menée auprès de 3877 entreprises dans 78 pays différents, présentée le 29 novembre.

• La cybercriminalité progresse

Dans le trio des fraudes les plus courantes : le détournement d’actifs (fausses notes de frais, transferts de biens illégaux de l’entreprise vers le salarié etc.) représente 72 % des fraudes identifiées en 2011, la fraude comptable, qui est malgré tout en recul par rapport à 2009 (24 % en 2011 contre 38 % deux ans plus tôt), et la corruption (remise de commissions à des tiers…).
La cybercriminalité, phénomène relativement nouveau, vient compléter le podium, et prend de plus en plus d’ampleur, puisqu’elle représente 23 % des fraudes (29 % en France), contre seulement 1 % en 2009. ” Il y a aujourd’hui de réseaux organisés, les hackers ne sont plus isolés “, explique Jean-Louis Di Giovanni, associé au département litiges et investigations chez PWC.

[...]

• Des modes de détection plus efficaces

L’identification des transactions inhabituelles, comme par exemple les changements de RIB des fournisseurs, permet de détecter 1 fraude sur 5 dans le monde. C’est la solution la plus répandue. Elle devance la politique de sécurité interne, l’audit interne, l’évaluation du risque de fraude, ou encore la culture d’entreprise (systèmes d’alertes…).

[...]

• 54 % des grandes entreprises victimes

Par ailleurs, l’enquête montre que les grandes entreprises (plus de 1000 salariés) sont les plus touchées : 54% d’entre elles ont été victimes d’une fraude au cours des 12 derniers mois. Malgré tout, les PME connaissent aussi une progression du phénomène: 17 % des entreprises de moins de 200 salariés ont été concernées en 2011, contre 15 % 2009.
Même si elles en déclarent toujours moins, le potentiel de fraudes non détectées y est plus important. ” Les petites entreprises n’ont pas toujours conscience du risque, et ne s’en rendent compte qu’après… “, poursuit Jean-Louis Di Giovanni.

[...]

Source du graphique : http://lentreprise.lexpress.fr/gestion-entreprise/fraude-46-des-entreprises-francaises-victimes-en-2011-selon-l-etude-du-cabinet-pwc_31420.html

“9 fois sur 10, le fraudeur est quelqu’un de sympathique”, prévient J.L Di Giovanni – PWC

• “La fraude prend toujours de nouvelles formes”

C’est la mise en garde de Dominique Perrier, associée PWC, lors de la présentation de l’étude. Malgré les efforts de détection et la prise de conscience des entreprises (50 % d’entre elles sont conscientes qu’elles seront victimes d’un détournement d’actifs dans les 12 mois qui viennent), l’ingéniosité des fraudeurs semble sans limites, comme le confirme la montée fulgurante de la cybercriminalité… Alors vigileance!

Par Emmanuel Colombié pour lentreprise.lexpress.fr

En savoir plus :

source http://lentreprise.lexpress.fr/gestion-entreprise/fraude-46-des-entreprises-francaises-victimes-en-2011-selon-l-etude-du-cabinet-pwc_31420.html

L’intelligence économique (IE), kezako ? Les définitions diffèrent mais on peut comprendre cette problématique comme la maîtrise et la protection de l’information stratégique utile aux décideurs économiques. Seulement voilà, en même temps qu’ils permettaient de découvrir ce nouvel enjeu économique, ces exemples les plus connus de l’IE ont desservi sa vulgarisation dans les PME.
Beaucoup confondent encore l’IE et l’espionnage. Les affaires médiatisées ont entretenu le fantasme de l’espion et des écoutes téléphoniques dans le monde économique. Aujourd’hui, les chefs d’entreprise doivent savoir que l’époque des barbouzeries est terminée. Il y a une nouvelle génération d’experts qui n’est plus issue des services de renseignements mais qui est formée à l’IE.

[...]

• Des “James Bond” d’un nouveau genre

L’intelligence économique a emprunté son nom et certaines de ses méthodes à l’espionnage à la James Bond. Enseignée dans les universités en Europe, aux États-Unis et aussi en France, elle s’en est éloignée à grands pas ces dernières années et a acquis ses lettres de noblesse dans les entreprises.

• « Cellules de veille »

[...]

• Les PME pénalisées

Les PME sont les plus pénalisées dans cette course effrénée à l’information, nerf de la guerre économique. Certaines sont pillées à leur insu, le dépôt d’un brevet n’étant plus une garantie tous risques contre la contrefaçon dans un système mondialisé. La plupart découvrent à peine la nouvelle culture de l’intelligence économique, qui passe aussi par la maîtrise des autoroutes de l’information et en particulier d’Internet.

• Entre vrais experts et faux spécialistes

[...]

• Quel coût pour une entreprise ?

[...]

• Propiété industrielle, des motifs d’inquiétude

[...]

• Le B.A.-BA contre les fuites

La majorité de l’information s’obtient sans difficulté et en toute légalité. Mais une information sur trois émane de recherches très pointues, voire illégales. On estime ainsi que :

• 70 % de l’information est blanche. Elle s’obtient facilement sur Internet, dans les documentations, les salons professionnels, les articles de presse, etc.
• 25 % de l’information est grise. Elle s’obtient dans le cadre d’une veille technologique ou en matière d’intelligence économique (benchmarking, fausse identité…)
• 5 % de l’information est noire. Elle s’obtient de manière illégale par l’écoute téléphonique, l’intrusion dans les ordinateurs, la manipulation des individus, la corruption, etc…

Avant de mettre en place des portiques de sécurité ou de s’équiper en logiciel spécialisé, l’intelligence économique passe d’abord par du bon sens. Voici trois clefs. 

• La discrétion

La chose est connue et pourtant les trains et les avions demeurent encore des espaces où l’information économique circule trop librement. Les cadres dirigeants s’y laissent aller, selon Bernard Lage de Géos. « Certains cadres dévoilent le nom de leurs clients ou de leurs fournisseurs. D’autres font des confidences à leur voisin sans savoir qu’il travaille pour la concurrence. Le pire, c’est lorsqu’il y a un colloque qui réunit tous les acteurs d’une filière dans une ville. Il suffit alors de prendre le bon TGV et d’écouter les discussions ». Les langues se délient également trop facilement sur les salons professionnels ou au téléphone.

• Sécurisez vos locaux

Une entreprise ne doit pas être ouverte à tous les vents. « Un livreur ne doit pas pouvoir s’introduire comme ça dans une entreprise », indique Pascal Frion, d’Acrie. Les entreprises doivent mettre en place une procédure pour éviter les fuites. Cela passe la plupart du temps par des règles élémentaires comme le fait d’effacer le tableau de la salle de réunion une fois celle-ci terminée. La gestion des badges ou des digicodes dans une entreprise pose également régulièrement question. Certains salariés laissent entrer un inconnu qui, pensent-ils, travaille dans un autre service. Lors d’un entretien, fermez les dossiers qui peuvent traîner sur vos bureaux. Balisez le circuit de visite de votre entreprise car trop souvent un visiteur peut photographier de manière illicite une maquette ou une machine avec son téléphone portable. Mettez sous coffre les documents les plus importants (brevet, fichier client, etc.) et broyez ceux que vous jetez.

• Verrouillez vos systèmes d’information

L’informatique peut constituer le cheval de Troie de vos entreprises. Vous travaillez par exemple sur votre ordinateur portable dans le train via le wi-fi, sachez que ce que vous faites peut être récupéré par un tiers. Fred Rivard, ex-programmateur chez IBM et fondateur de la société nantaise IST, est très sensibilisé à ces questions d’IE. « On a un réseau public et un privé non connecté à internet. Des mots de passe bien sûr et les infos sont encodées ou cryptées. J’utilise le watermaking (technique qui consiste à insérer une signature invisible à l’intérieur des images numériques transitant par réseaux pour lutter contre la fraude) pour l’échange de certaines infos ». Parmi une liste non exhaustive de précautions, sachez que les données confidentielles doivent uniquement être traitées sur des postes de travail non connectés en réseau, les dossiers doivent avoir des mots de passe différents et renouvelés régulièrement, vos ordinateurs doivent disposer de logiciels de détection d’erreurs ou d’intrusion. Installez des logiciels de sécurité (antivirus, anti-spyware, anti-spam, etc.) et modifiez les configurations et mots de passe du constructeur installés par défaut. N’autorisez pas n’importe quel téléchargement sur votre réseau et bannissez-y les messageries du type MSN, qui peuvent constituer une brèche.

• Trois questions techniques à se poser

• Faut-il publier les bilans de l’entreprise ?

[...]

• Stagiaire : où se trouve la ligne jaune ?

[...]

• Comment gérer le départ d’un salarié ?

[...]

Par Simon Janvier pour netpme.fr

En savoir plus :

source http://www.netpme.fr/propriete-intellectuelle/1214-intelligence-economique-comment-proteger-information-strategique.html#.Ts6Nxi0EA54.twitter

L’utilisateur pourra faire le point sur les pratiques de son entreprises en matière :

• de veille relative à son environnement concurrentiel, économique, juridique ;
• d’actions externes de communication et de lobbying visant à accroître son influence et sa compétitivité ;
• de capitalisation et préservation de son patrimoine immatériel.

Ce test met en évidence, grâce à une série de questions, les forces et  les faiblesses de la démarche d’intelligence économique menée au sein de l’entreprise.

Les experts-comptables sont invités à mettre cet outil en ligne sur le site Internet de leur cabinet afin que leurs clients et leurs prospects puissent l’utiliser.

Pour aller plus loin, deux guides, publiés par le Conseil Supérieur de l’Ordre des Experts-Comptables, sont par ailleurs accessibles en ligne :

Autodiagnostic IE

Guide mission export : Elaboré en partenariat avec Ubifrance, la Coface et Oseo, ce guide compile savoir-faire et informations utiles en matière d’optimisation de crédit d’impôt export, de fiscalité, de statut des salariés détachés à l’étranger, de choix juridique du mode d’implantation ou encore de modes de financement adaptés aux opérations internationales. (01/2011)
Consulter le guide

Guide des missions de l’expert-comptable en financement de l’entreprise : Cette publication de plus de 100 pages, à destination des experts-comptables, présente une cartographie du financement des entreprises. (01/2011)
Consulter le guide

Par le Service de Coordination à l’Intelligence Économique

Source : http://www.economie.gouv.fr/scie/autodiagnostic-ie

Olivier Buquen, délégué interministériel à l’intelligence économique depuis 2009, était en déplacement sur notre île (la Réunion) pour deux jours. Dans le cadre de son tour de France des régions, la Réunion est le premier Dom qu’il a visité. Il a donné deux conférences : une première à l’IAE mercredi et une seconde à l’université hier.

[...]

Qualitropic est un bon exemple en matière de veille stratégique par exemple. » Pourtant, Olivier Buquen le reconnaît, les chefs d’entreprise n’ont pas encore suffisamment conscience des menaces qui peuvent peser sur leurs sociétés. « Sans être naïf ou paranoïaque, il faut rester vigilant. 90% des menaces peuvent être limitées avec un comportement adéquat et une sécurisation des systèmes d’information », souligne-t-il. « Les cinq secteurs les plus vulnérables aux attaques extérieures sont ceux qui attisent les convoitises : l’aéronautique, l’automobile, le nucléaire, la sidérurgie et l’agroalimentaire. Seul ce dernier domaine concerne la Réunion, avec les énergies renouvelables qui font aussi partie de cette liste. »

[...]

Par E.M pour clicanoo.re

En savoir plus :

source http://www.clicanoo.re/11-actualites/13-economie/303793-l-intelligence-economique-est.html

Droits d’accès

Par V. de. S et A. R. pour lesechos.fr

En savoir plus :

source http://www.lesechos.fr/journal20111114/lec2_industrie/0201735283194-espionnage-industriel-une-nouvelle-loi-en-vue-pour-mieux-proteger-les-entreprises-248287.php

La géolocalisation se généralise ; à titre d’exemple, Facebook a créé un système de géolocalisation qui permet à “ses amis” de savoir où vous êtes et où vous allez.

Dans un arrêt du 3 novembre 2011 (10-18036), la Cour de cassation a jugé que la géolocalisation d’un salarié est licite si et seulement si elle est utilisée par l’employeur pour les finalités déclarées auprès de la CNIL et portées à la connaissance des salariés.

En revanche, en cas de mise en place par l’employeur, d’un système de géolocalisation illicite, en l’occurrence, pour contrôler la durée du travail d’un salarié, celui-ci peut valablement prendre acte de la rupture et obtenir outre les indemnités de rupture des dommages intérêts pour licenciement abusif.

• 1) La géolocalisation d’un salarié n’est autorisée qu’à certaines conditions

Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir, ni proportionnés au but recherché (article L. 1121-1 du Code du travail).

[...]

• 2) La géolocalisation illicite d’un salarié permet au salarié de prendre acte valablement de la rupture de son contrat de travail et donc obtenir la requalification de la rupture en licenciement abusif.

Dans un arrêt du 3 novembre 2011 (n°10-18036), la Cour de cassation a considéré que cette géolocalisation n’était pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail.

[...]

Par Me Frédéric CHHUM pour village-justice.com

En savoir plus :

source http://www.village-justice.com/articles/geolocalisation-illicite-salarie-permet,11112.html?utm_source=Village+Bulletin&utm_medium=email&utm_campaign=Nouveaut%C3%A9s+du+Village+de+la+justice+n%C2%B0517&utm_content=CabinetBlanc%40wanadoo.fr

Dans les secteurs sensibles, la menace est considérée avec beaucoup de sérieux.

L’histoire se passe au début des années 90, dans un laboratoire de Montpellier. Un peu à contrecoeur, un chercheur français accueille une stagiaire chinoise et lui laisse une semaine pour trouver un thème pour une future thèse. «Trois heures après, l’étudiante revenait avec deux pages pleines: la copie conforme de notre programme de recherche», raconte Dominique Lupinski, président de Cristal Laser, à Messein. Au menu: la croissance des cristaux non-linéaires, comme le KTP (Phosphate de Potassium et de Titanyle) ou encore la synthèse d’autres matériaux non linéaires comme KTA, RTA et RTP. «Dans les années 90, lorsque nous avons créé la société, nous étions à peu près les seuls au monde à travailler sur ces sujets. Cette étudiante était donc programmée pour venir en stage chez Cristal Laser. Pas de chance, elle a atterri à Montpellier», s’amuse Dominique Lupinski. L’affaire Converteam (lire par ailleurs) a mis en lumière ce domaine flou, entre intelligence économique et espionnage industriel, où les affaires se règlent en toute discrétion. En Lorraine, les acteurs du domaine se sont regroupés depuis décembre2006 au sein du Réseau lorrain de l’intelligence économique (ReLIE). Avec un problème majeur: le réseau est animé par 3i Lorraine et son futur dépend donc de la volonté politique et des finances régionales.

[...]

«Un doux équilibre»

Les stagiaires chez LBI sont peu en relation avec la technique, les salariés ont un engagement de discrétion à signer, le parcours de notoriété est très strict, le système informatique de l’entreprise est régulièrement audité: «On s’expose le moins possible, mais rien n’est sûr à 100%», précise Jean Wintzer. L’enjeu est de trouver un «doux équilibre», qui permet de «montrer aux clients le savoir-faire», sans dévoiler les aspects techniques qui font le coeur de métier de la société. Spécialisée dans les industrialisations difficiles du métier du tube, la PME Quatub venait de développer un process de cintrage inédit. «On avait déposé les brevets, mais nous n’avions pas les reins assez solides pour nous défendre», raconte Arnaud Delaite. Rapidement, «nous avons retrouvé notre process, avec quelques petites modifications, chez les poids lourds du secteur». Depuis, l’entreprise utilise le principe de l’enveloppe Soleau. Peu contraignant et peu coûteux, cet outil permet de prouver l’antériorité d’une création intellectuelle. Déposée à l’INPI, l’enveloppe Soleau ne confère pas de droit exclusif sur une invention, mais permet de continuer à l’exploiter. «Les brevets nous coûtaient chers et ce système permet de prouver que nous étions les premiers», souligne Arnaud Delaite.

[...]

Par JDE pour lejournaldesentreprises.com

En savoir plus :

source http://www.lejournaldesentreprises.com/editions/54/actualite/fait-du-mois/espionnage-industriel-nos-pme-sont-elles-menacees-04-11-2011-135718.php

Devant cette hémorragie qui, par ailleurs, commençait à lézarder la réputation de l’entreprise en cette fin 2010, la direction décide de prendre ses dispositions et de s’attacher les services d’un détective privé. Sa mission : identifier le ou les employés qui détournent le matériel. Deux lettres anonymes désignent un suspect en la personne d’un syndicaliste, disposant, par essence, du statut de salarié protégé. Donc difficilement licenciable.

Michel Peltier (NDLR : un faux nom) est alors présenté comme un stagiaire au reste du personnel. En réalité, il est là pour débusquer le ou les voleurs. « Il était collé aux basques de mon client, oui ! », s’emporte M e Jean-Yves Duffet, l’avocat du syndicaliste, qui voit dans la manœuvre « un montage » contre son client. Toujours est-il qu’en l’espace de quelques jours, le privé identifie une malversation du suspect. Ce dernier aurait emballé du matériel neuf avant de le conditionner et de le balancer dans une benne. Histoire de pouvoir le récupérer plus tard. Le détective ne tergiverse pas un instant. Il prévient le supérieur du suspect qui le prend la main dans le sac. Le dossier est ficelé et l’inspection du travail est alertée pour la procédure de licenciement. Sauf que la direction de Mégnin Bernard se garde bien de préciser à l’inspectrice que tout découle du travail de l’enquêteur privé, là encore dépeint sous les traits d’un stagiaire. Ce qui vaut à l’ex DRH et au patron d’être poursuivi pour faux et entrave à l’exercice des fonctions d’un inspecteur du travail.

[...]

M e Joseph Aguera, du barreau de Lyon, se fait un malin plaisir à détricoter, fil par fil, la trame de l’accusation, la qualifiant « d’erreur de raisonnement » avant d’étayer : « On ne relève pas ici de la sphère de la chambre sociale. De quoi parle-t-on ? De vol. Et puis, le mensonge n’est pas une infraction », ironise-t-il avant d’enfoncer le clou. « Je ne veux pas persifler mais si nous avons dû avoir recours à un détective, il faut voir pourquoi. Le 5 novembre 2009, on reçoit une lettre anonyme désignant un suspect. On dépose plainte le 12 novembre. Rien ne se passe. On adresse une lettre à madame le procureur le 30 mars pour une réaction le… 13 juillet 2010. Je constate un cours lent et chaotique. Tout ce qui n’est pas interdit est autorisé. Le recours à un détective aux fins de constater une infraction est légal », analyse l’avocat qui plaide la relaxe de ses deux clients. La procureure requiert une amende de 3 000 € contre l’ex-DRH et le patron. Quant au syndicaliste, licencié depuis mais sur d’autres motifs, il sollicite 1 500 € de dommages et intérêts.

Le tribunal rendra son jugement le 15 décembre.

Par Sam BONJEAN pour estrepublicain.fr

En savoir plus :

source http://www.estrepublicain.fr/justice/2011/11/03/faux-stagiaire-vrai-detective

Le compte Twitter d’Obama piraté, des centaines d’euros prélevés sur le compte bancaire de Nicolas Sarkozy… Les chefs de l’Etat eux-mêmes ne sont pas à l’abri. Pas plus que les institutions. L’hiver dernier, une pièce jointe dans un e-mail a suffi pour infiltrer 150 ordinateurs de Bercy permettant à des pirates de se procurer des dossiers sur la présidence française du G20. Les antivirus n’avaient rien signalé. Attaqué, en mai 2011, le réseau PlayStation Network de Sony (qui permet d’acheter en ligne des films, des jeux et de la musique avec une console PS3) avait dû fermer quelques jours en avril au grand dam de ses 75 millions d’utilisateurs quotidiens. Sony n’excluant pas “que les données bancaires aient été dérobées”. 93 000 comptes d’utilisateurs du géant japonais de l’électronique ont à nouveau été piratés début octobre.

[...]

Et se démocratisent…

Graines de pirates

Plus besoin d’être un ingénieur en informatique comme il y a un quart de siècle pour s’instaurer hacker. La culture du contournement est devenue très populaire. Dès la cour de récréation, en réalité. “Vous savez ce qu’est une carte R4 ? Sa vente est licite – pour les consoles de jeu DS – mais certains de ses usages le sont moins, révèle Nicolas Arpagian, qui dirige le cycle “Sécurité numérique” à l’Institut national des hautes études de la sécurité et de la justice (INHESJ). Les enfants s’en servent pour débrider des jeux vidéo ou en pirater.”

[...]

Ce patron de PME s’étonne que le distributeur automatique de confiseries de sa boîte soit si souvent vide… Des salariés indélicats avaient reprogrammé le système de la machine : tous les produits vendus l’étaient à zéro euro aux heures de bureau ! Le piratage informatique est devenu un sport populaire. Mais, pratiqué par des pros, il peut vite devenir très menaçant.

Attaques de zombies

Le phénomène des “botnets” a pris de l’ampleur en 2010, selon le Clusif (Club de la sécurité de l’information français). Pour quelques centaines d’euros, ces petits programmes installés sur des milliers d’ordinateurs peuvent les transformer en “zombies”. Les objectifs d’une attaque par botnets sont vastes : relayer du spam pour du commerce illégal, infecter d’autres machines, paralyser le trafic, voler des données personnelles et bancaires…

[...]

Par Étienne Gless pour lentreprise.lexpress.fr

En savoir plus :

source : http://lentreprise.lexpress.fr/equipement-informatique/cybercriminalite-les-entreprises-de-plus-en-plus-vulnerables_30082.html

• Quels sont les moyens de défense actuels contre l’espionnage industriel ?

• Comment adapter les sanctions à l’usurpation de données immatérielles ?

• En quoi consiste la proposition de loi sur le secret des affaires ?

I/ La protection contre l’espionnage industriel dans le droit positif

A/ L’inefficacité des articles épars appréhendant l’espionnage industriel

Aucun texte à portée générale ne vise explicitement la protection des secrets de l’entreprise, quand bien même le droit français semble disposer de moyens de lutte contre l’espionnage industriel.

Ainsi, dans l’hypothèse où le secret d’affaires divulgué repose sur un mode de protection institué par la propriété intellectuelle, à l’instar d’une marque, de dessins et modèles, d’un brevet, ou d’un droit d’auteur, les articles L 111-1, L 112-2, L 335-2 et suivants du Code de la propriété intellectuelle prévoient expressément les recours pour contrefaçon des droits du titulaire.

Les contrats de travail peuvent également contenir des clauses de confidentialité et des clauses de non-concurrence, permettant de sanctionner le salarié qui se livrerait à des activités d’espionnage.

[...]

Sur le plan pratique, serait institué un « confidentiel entreprise », comme il existe un « confidentiel défense ». Les documents techniques ou commerciaux frappés de cette mention verraient leur divulgation constituer une infraction pénale. Les données protégées sont celles dont la divulgation porterait une atteinte grave aux positions stratégiques, au potentiel ou aux intérêts de l’entreprise, méritant donc au même titre que les brevets industriels de voir leur confidentialité protégée.

Par Maître Murielle CAHEN pour juritravail.com

En savoir plus :

Source http://www.juritravail.com/Actualite/droit-auteur/Id/10615

«Une opération d’espionnage délibérée». Pour les enquêteurs de la direction centrale du renseignemenrt intérieur (DCRI), les deux stagiaires chinois surpris le mois dernier en Lorraine en train de photographier un prototype de moteur dans la société française Converteam n’ont pas seulement commis une bévue ou un simple dérapage. Révélée par l’Est Républicain, cette affaire, qui intervient après l’attaque informatique, peut-être venue de Chine, contre la société Safran, pose de nouveau le problème de l’espionnage industriel chinois en France et celui de la difficulté pour les entreprises de lutter contre ce phénomène, sans nuire à leurs intérêts commerciaux.

[...]

Un stage banal

Tout a commencé à la mi-août avec l’arrivée à Converteam de ces deux stagiaires, âgés de 33 et 45 ans, venus du Shandong où ils travaillent pour une société liée à Converteam. Un stage d’exploration et de mise à niveau comme il s’en organise beaucoup. «Le procédé est classique et banal», analyse un policier, «les entreprises françaises reçoivent ainsi chaque année beaucoup de salaries chinois».

Par Jean Chichizola pour lefigaro.fr

En savoir plus :

http://www.lefigaro.fr/actualite-france/2011/10/12/01016-20111012ARTFIG00436-nouvelle-affaire-d-espionnage-chinois-en-france.php

Veille concurrentielle, renseignement d’affaires ou encore espionnage économique. L’intelligence stratégique renferme bien des concepts… et quelques fantasmes. Sa finalité ? Traiter la multitude d’informations disponibles légalement afin de pouvoir anticiper le futur et accompagner en connaissance de cause les choix stratégiques d’une entreprise.

[...]

[...]

L’intelligence économique c’est :

La société SEDULO présente ici de manière ludique  ce qu’elle entend par “Compétitive Intelligence”, une vidéo très sympa pour petits et grands …

Par : http://www.sedulogroup.com

Source :

http://www.youtube.com/watch?v=bj1q4zunuN0&feature=player_embedded

]]> http://www.arnaudpelletier.com/2011/09/27/faire-de-la-veille-concurrentielle-sans-se-ruiner-cest-possible/feed/ 0 http://www.arnaudpelletier.com/2011/09/20/comment-se-defendre-en-cas-datteinte-au-secret-des-affaires-conseils-dun-avocat/ http://www.arnaudpelletier.com/2011/09/20/comment-se-defendre-en-cas-datteinte-au-secret-des-affaires-conseils-dun-avocat/#comments Tue, 20 Sep 2011 08:24:45 +0000 Arnaud Pelletier http://www.arnaudpelletier.com/?p=2811 Action en contrefaçon, action en concurrence déloyale… Quels sont les moyens à mettre en œuvre pour faire constater et cesser des infractions qui portent atteinte à la position de l’entreprise sur son marché.

A la chute du bloc communiste en 1991, les services secrets de l’Alliance Atlantique sont en pleine crise d’identité. Privés de leur ennemi soviétique, il leur faut trouver un nouveau combat.
France, Etats-Unis, Royaume-Uni … les Etats comprennent que le nouvel ordre mondial reposera dorénavant sur leur prospérité économique. Les services secrets du monde entier partent donc à la conquête des marchés. Ils n’hésitent pas à infiltrer des entreprises étrangères afin de leur voler leurs secrets technologiques.

Au début des années 80, la DGSE française (Direction Générale de la Sécurité Extérieure) entreprend ainsi d’infiltrer 49 entreprises américaines. Des ingénieurs français se font embaucher chez IBM, Hewlett Packard ou encore Texas Instrument, et tentent d’accéder à des secrets industriels américains. Le gouvernement français est pris en flagrant délit par la CIA, qui crie à la trahison.
L’espionnage technologique n’a cependant rien d’extraordinaire estime Jean Guisnel, journaliste au Point et co-auteur du documentaire réalisé par David Korn-Brzoza : “L’espionnage c’est une culture. C’est aussi de nouvelles expériences. Dans les années 80, tout le monde faisait de l’espionnage économique. Et aujourd’hui encore il y a des entreprises qui sont pénétrées par des services étrangers dans tous les pays. C’est une constante avec des priorités variables”.

[...]

Par Victoire MEYNIAL pour france24

En savoir plus :

http://www.france24.com/fr/20110507-espionnage-economique-guerre-services-secrets-cia-fbi-dgse-dst-renseignements-france-etats-unis

Par le réseau de diffusion des TIC dans les PME du Sud Ouest Européen CYBERSUDOE (http://www.cybersudoe.eu), projet financé par l’Europe.

En savoir plus :

http://www.cybersudoe.eu/fr/espace-ressources/video-veille-et-intelligence-economique-pour-les-tpe-pme.html

Symantec a consulté 3 300 entreprises de trente-six pays. Intrusion dans les méandres informatiques de l’entreprise, vols de données confidentielles, usurpation d’identités d’employés, piratage et paralysie des systèmes informatiques, les opérations des pirates provoquent des dommages qui peuvent coûter cher. Ainsi, au niveau international, 20 % des entreprises évaluent les pertes annuelles causées par ces attaques à au moins 140 000 euros, imputables notamment à un ralentissement de la productivité et à la perte de données sensibles.

VERS UNE AUTOMATISATION DU PIRATAGE

Toujours selon cette étude, les entreprises craignent plus une cyberattaque qu’une action criminelle ou terroriste contre leurs intérêts. Et pour la moitié d’entre elles, les pirates informatiques sont les ennemis numéro un. “Les motivations du pirate peuvent être terroristes, criminelles ou idéologiques, comme l’illustrent les assauts médiatisés de groupes comme les Anonymouset LulzSec”, précise le spécialiste en cybersécurité Gwendal Delcros, du groupe de protection informatique Lexsi.

[...]

CYBERATTAQUES ET FUITES D’INFORMATIONS

Le rapport met également en lumière une hausse significative des attaques dites “malveillantes” (30 %) et par “ingénieurie sociale” (26 %). Cette dernière est une sorte de “procédé psychologique” qui permet au pirate d’obtenir de sa cible un comportement souhaité, comme l’envoi de coordonnées bancaires, le téléchargement d’un logiciel ou l’ouverture d’un fichier, par exemple.

[...]

Un aspect de la cybersécurité, abordé en filigrane par cette étude, flirte avec l’intelligence économique. “Les cibles ont évolué. Avant, les pirates s’attaquaient aux infrastructures. Aujourd’hui, ils s’attaquent aux informations”, conclut Laurent Heslault, de Symantec.

Par Joan Tilouine pour lemonde.fr

En savoir plus :

http://www.lemonde.fr/technologies/article/2011/09/07/les-entreprises-sous-le-feu-des-cyberattaques_1568959_651865.html

[...]

“Les cyber-criminels ont foncièrement adapté leurs cibles et leurs tactiques”, déclare Art Coviello, président exécutif de RSA, la division Sécurité d’EMC. “Dans la guerre sans fin pour le contrôle du réseau, la lutte doit être menée simultanément sur plusieurs fronts. Toutes les sociétés font partie intégrante de l’écosystème global des échanges d’informations et c’est à chacun qu’incombe la responsabilité de bâtir et de protéger cette toile.”

Nouvelles mesures contre le nombre croissant de menaces APT (Advanced Persistent Threats, ou menaces sophistiquées persistantes).
Le rapport du SBIC exhorte les entreprises à adopter une nouvelle mentalité en matière de sécurité et à se concentrer désormais, non plus sur la prévention des intrusions, mais plutôt sur la détection des attaques et la réduction, la plus optimale possible, des dommages. Partant de ce principe, le SBIC propose sept mesures contre le nombre croissant de menaces APT :

• 1) Veille technologique et analyse: faites de la collecte de connaissances la pierre angulaire de votre stratégie.

• 2) Mise en oeuvre d’une surveillance pertinente (“smart monitoring”): déterminez ce que vous devez rechercher et paramétrez votre surveillance réseau et votre sécurité en conséquence.

• 3) Reprise en mains du contrôle d’accès: appliquez des privilèges spéciaux à la gestion des accès utilisateur.

• 4) Organisation de formations efficaces pour les utilisateurs: formez votre groupe d’utilisateurs afin qu’ils puissent identifier l’ingénierie sociale et obligez-les à prendre, individuellement, leurs responsabilités en termes de mesures de sécurité organisationnelles.

• 5) Gestion des attentes de l’équipe dirigeante: faites en sorte que les cadres dirigeants comprennent que la lutte contre les APT est devenue une course à l’armement numérique.

• 6) Ré-architecture de l’IT: remplacez vos réseaux unidimensionnels par des réseaux séparés de telle sorte à rendre l’infiltration du réseau et la recherche de la cible plus difficiles pour les assaillants.

• 7) Echanges de connaissances et d’expériences: tirez parti des connaissances d’autres sociétés et partagez ce que vous savez des menaces.

[...]

Par Zion pour informaticien.be

En savoir plus :

http://www.informaticien.be/articles_item-10301-Des_specialistes_securite_internationaux_mettent_en_garde_les_entreprises.html

Le CNAM publie la conférence organisée par l’Intec pour son 80ème anniversaire sur le thème : l’intelligence économique et financière : une nouvelle mission pour les experts comptables. Avec Agnès Bricard, Présidente du Conseil supérieur de l’Ordre des experts comptables, Olivier Buquen, délégué interministériel à l’Intelligence Économique, Patrick Hetzel, directeur général pour l’Enseignement supérieur et l’insertion professionnelle, Patrick Lefèvre, directeur général de Cemagic.

Voir la vidéo : cliquez ici

Source : intelligence-economique-paca.fr

Lien : http://www.intelligence-economique-paca.fr/Actualites/Actualites/L-intelligence-economique-et-financiere-une-nouvelle-mission-pour-les-experts-comptables

Une récente étude de la Wharton School a montré qu’il doit faire preuve de leadership, communiquer sa vision et savoir vendre son activité pour répondre aux attentes de sa direction et aux aléas d’un environnement mouvant et incertain. C’est donc un manager aux fonctions classiques, dont les missions se singularisent toutefois par leur sensibilité et leur acuité. A l’heure où les entreprises françaises sont attaquées de toute part : tentative de rachat, d’intimidation, introduction de capitaux mafieux, vol de données, escroquerie…, la sécurité devient un enjeu considérable. Le doute n’est plus permis quand on sait que du 1er janvier 2006 au 13 mars 2009, la Direction Centrale du Renseignement Intérieur (DCRI) a constaté 4600 agressions étrangères d’entreprises françaises (vols de brevets, sabotages, attaques d’installations…) sur le sol national. En opposition avec notre naïveté concurrentielle, c’est 2804 entreprises qui ont été touchées dans 150 secteurs d’activités différents.

[...]

Par Alain Juillet, Président du CDSE pour cdse.fr

En savoir plus :

https://www.cdse.fr/spip.php?article886

Une société d’ingénierie en technologies innovantes de la région caennaise vient de porter plainte suite à la disparition, notamment, d’un disque dur.

L’équipe, composée de scientifiques, aurait évalué son préjudice (ses trouvailles) à un million d’euros !

Par Briac Trébert pour cotecaen.fr

Source : http://www.cotecaen.fr/2011/06/15/exclusif-un-vol-estime-a-un-million-deuros-a-caen/

La première raison qui peut pousser des PME à s’engager dans une démarche de lobbying, c’est l’utilité.

[...]

Une évolution sur l’une de ses six forces est l’équilibre d’un marché est remis en cause. Les PME ont donc tout intérêt à agir, au moins d’un point de vue défensif, pour protéger leurs intérêts. D’autant que cela est possible. Comment pratiquent-elles ?

Pour illustrer son propos l’auteur utilise notre vidéo :

12_LOBBYING_ET_INFLUENCE par Starteg-IE

Par Mikaël Cabon pour lobbycratie.fr

En savoir plus : http://www.lobbycratie.fr/2011/06/21/les-pme-et-le-lobbying-peu-importe-la-taille/

[...]

Les 3 idées maîtresses passées aux PME à l’occasion de cette conférence sont:

• faites de l’IE
• comprenez le Web
• Google n’est pas le Web

Ces trois messages importants ont été proposés et défendus en passant en revue:

• les mutations dans le domaine de la gestion d’entreprise, conséquences de la montée en puissance d’Internet
• les trois piliers de l’intelligence stratégique (la veille, la sécurité de l’information, le lobby et l’influence)
• les quatre C du Web (Connaître, Communiquer, Collaborer et Commercer)
• quelques espaces du Web dans lesquels touver des informations intéressantes (youtube, facebook, scribd, slideshare)

La société Brainsfeed a mis en ligne une vidéo de cette présentation :

Conférence Intelligence stratégique – idelux 10… par Brainsfeed

Par Pierre-yves Debliquy pour brainsfeed.com

En savoir plus : http://www.brainsfeed.com/archives/2437-Brainsfeed-Lintelligence-strategique,-le-meilleur-outil-pour-devancer-vos-concurrents-et-assurer-le-succes-de-votre-entreprise..html?utm_source=feedburner&utm_medium=twitter&utm_campaign=Feed%3A+jpperrein+%28jpperrein%27s+shared+items%29

Aujourd’hui âgé de 69 ans, Alain Juillet a dirigé de nombreuses entreprises francaises et étrangères avant d’être nommé Directeur du renseignement à la DGSE de 2002 à 2003. Il a ensuite occupé jusqu’en 2009 les fonctions de Haut responsable à l’intelligence économique, rattaché au Premier Ministre. Il intègre ensuite le cabinet d’avocats ORRICK en qualité de Conseiller sénior. Il fut élevé au grade de Commandeur de la Légion d’honneur le 14 juillet 2009

Depuis le 1er janvier 2011, Alain Juillet est Président de l’Académie d’Intelligence Economique. Il est notamment l’initiateur du Référentiel de formation à l’intelligence économique.

[...]

Par le CDSE

En savoir plus :

https://www.cdse.fr/spip.php?article843

Vols (de fichiers, de dossiers, de brevets, de secrets de fabrication…), intrusion physique et dans les systèmes informatiques, mise hors services des ressources informatiques, déstabilisation, mise en cause au plan légal, risque financier.

L’intelligence économique, c’est quoi ?

Pas de confusion. L’intelligence économique, complètement légale, n’a rien à voir avec l’espionnage. Elle constitue à la fois, un rempart aux actions offensives, dont peuvent faire l’objet les entreprises, et un outil pour obtenir des informations de manière transparente. Elle repose sur la veille, la protection des informations, et l’influence sur un marché donné. L’intelligence économique est un outil au service de la stratégie de développement de chaque entreprise.

Se mettre à l’intelligence économique

La région Rhône-Alpes compte trois mille entreprises innovantes. Autant de cibles éventuelles.

Si les grands groupes ont pris toutes leurs dispositions, c’est parfois plus difficile pour les PME. « Les chefs d’entreprise doivent comprendre que c’est un avantage concurrentiel de disposer de systèmes de sécurité efficace », confie un spécialiste de l’intelligence économique,« c’est également un moyen d’avoir une politique offensive ». Dans ce domaine, et grâce à l’ensemble des politiques initiées, la France rattrape son retard sur ses voisins européens. Mais la partie n’est pas gagnée.

[...]

Les techniques utilisées

Pressions, chantages, (avec documents ou vidéos compromettants), pillages de travaux universitaires, vrais faux stagiaires, salariés espions, faux appels d’offres, pressions judiciaires, « sonorisation » de locaux de l’entreprise…

Par la rédaction pour leprogres.fr

En savoir plus :

http://www.leprogres.fr/rhone/2011/02/26/quels-sont-les-risques-pour-les-entreprises

Le « Test 1000 » de l’intelligence économique d’entreprise a été réalisé par Bernard Besson Consulting, Jean Claude Possin et Renaud Uhl avec la participation des étudiants de la première promotion du mastère d’intelligence économique de l’ISEP de la Faculté catholique de Paris.

L’entreprise s’attribue en face de chaque question une note comprise entre 0 et 5 ou entre 0 et 10. L’auto évaluation est réalisée par un ou par plusieurs membres de l’entreprise à travers une moyenne. Les cellules des huit tableaux constitutifs de l’intelligence économique d’entreprise peuvent accueillir des commentaires qui serviront à animer des débats entre collaborateurs. Voire à entamer une démarche.

Le score final du « Test 1000 » rend compte de l’état du système d’intelligence économique d’entreprise. Si celle-ci obtient 500 points elle dispose d’une intelligence économique.

[...]

Culturellement, il est vrai que le secteur privé tend à considérer la sécurité avec un désintérêt certain, la plaçant aux marges de ses activités et y consacrant des ressources financières et humaines encore limitées. Pourtant, l’État s’est engagé depuis quelques années à mieux sensibiliser le secteur privé aux enjeux de la sécurité et de l’intelligence économique.

L’espionnage industriel est pourtant connu depuis longtemps. Il n’est pas une nouveauté de ce siècle marqué par une explosion des flux d’informations. De même, la déviance des relations concurrentielles n’est pas propre aux grands groupes industriels, et des PME peuvent très bien être touchées par l’espionnage industriel dès lors que leurs activités les mettent en possession d’informations ou de savoir-faire exclusifs.

On constate cependant un retard français important, même si le développement du secteur de l’intelligence économique et de la gestion des risques ces dernières années a renforcé la préoccupation légitime des entreprises pour la sécurisation de leur patrimoine. L’analyse des circuits de décision, la due diligence, la sécurisation des réseaux informatiques ou la lutte anti-contrefaçon sont autant de nouvelles pratiques destinées à protéger le savoir-faire et les produits de l’entreprise dans un contexte de concurrence internationale accrue. Mais c’est surtout la généralisation des outils de communication numérique qui donne toute sa raison à la confidentialité du patrimoine informationnel.

[...]

La direction centrale du renseignement intérieur, l’agence nationale de sécurité des systèmes d’information.

Plusieurs registres d’actions sont parallèlement déployés. Au niveau législatif, l’État garantit naturellement la propriété industrielle et intellectuelle, complétée par l’action de plusieurs services. La direction centrale du renseignement intérieur (DCRI) intervient ainsi dans les entreprises pour les sensibiliser sur les risques qu’elles peuvent rencontrer (vole de données électroniques et piratage informatique, déficit de communication interne, etc.) et renforcer les compétences professionnelles des personnels dans le domaine de la sécurité. L’action de la DCRI se concentre sur les secteurs hautement stratégiques, ceux où la souveraineté de la France est engagée ou dans lesquels l’entreprise dispose d’une position leader qu’il faut préserver.

Parallèlement, une agence nationale de sécurité des systèmes d’information a été créée en 2009 afin de sensibiliser les entreprises à la sécurité des réseaux. Cette agence assure une “mission d’autorité nationale” dans ce domaine et a la charge de “proposer les règles à appliquer pour la protection des systèmes d’information de l’État et de vérifier l’application des mesures adoptées”. L’agence est a donc à l’avant-garde de la défense informatique et constitue le principal “réservoir de compétences qui doit pouvoir mettre son expertise et son assistance technique au profit des administrations et des opérateurs d’infrastructure vitale”.

[...]

Par Fernand Pri pour lecercle.lesechos.fr

En savoir plus :

http://lecercle.lesechos.fr/node/34922

L’affaire de protection des données chez Renault et la démission de son directeur général, Patrick Pélata ont relancé la question de la sécurité dans le milieu des entreprises.

Trois experts se sont penchés sur les liens entre entreprises et espionnage industriel et les risques de dérives des directions de multinationales en matière de protection des données. Pour Bertrand Warusfel (pour l’ISAD), il faut mettre en place en amont une véritable politique de sécurité de l’information.

Encore faut-il que les multinationales acceptent de participer à la moralisation des affaires, répond Marjorie Lebrun (IRSEM).

Peut-être, leur lance Ali Laïdi (IRIS), mais l’espionnage industriel est un concept dépassé, [...]

En savoir plus :

http://www.lemonde.fr/idees/ensemble/2011/04/20/jusqu-ou-les-entreprises-peuvent-elles-aller-dans-la-lutte-contre-l-espionnage-industriel_1510025_3232.html

• Vidéo sur le même sujet :

mercredi 16 mars 2011
L’attaque des pirates fantômes ?

Talk show dynamique et percutant sur l’actualité nationale et internationale présenté par Ahmed El Keiy.

En savoir plus et voir la vidéo :

http://www.franceo.fr/toutes-les-france/index-fr.php?page=player_video&id_article=570

Cliquez ici pour télécharger gratuitement le Livre Blanc

Avec l’émergence du web 2.0, la Toile est devenue collaborative. Nous pouvons aujourd’hui interagir aussi bien avec le contenu (je poste un commentaire ou je note un article) qu’avec les autres internautes du monde entier (réseaux sociaux, blogs et forums).

Les nouvelles technologies accordent une large place à l’humain, à l’internaute qui peut réagir, contester, féliciter, réprimander … à son bon vouloir et sur la plupart des supports.

Alors si vous ou votre entreprise faites l’objet d’éloge, ce n’est que du bonheur et même de la publicité gratuite ! En revanche, si vous êtes au coeur d’une polémique ou que vos clients s’avèrent insatisfaits cela peut vite tourner au pugilat numérique !

Et je pèse mes mots : l’actualité fait de plus en plus l’objet d’aventures malencontreuses arrivées à des personnes ou des entreprises.

Ce Livre Blanc a pour vocation d’attirer votre attention sur le fait que malgré tous les avantages (et ils sont nombreux) qu’ont pu apporter les technologies collaboratives, il convient tout de même d’être vigilant vis-à-vis de ces évolutions.

[...]

Télécharger le Livre Blanc

Livre Blanc rédigé par Caroline CHANLON

Par l’équipe de Portail des PME pour portail-des-pme.fr

En savoir plus :

http://portail-des-pme.fr/enquetes-etudes/1861-le-reputation-du-dirigeant-de-pme

L’intelligence économique n’est pas que l’affaire des Etats et des multinationales ! Alors en quoi peut-elle aider chaque entreprise, même la plus petite ?

Il est assez banal de dire que l’environnement des entreprises est turbulent. Le paysage est international, très mobile. Les opportunités de développement sont nombreuses et les obstacles aussi. Les décisions doivent être argumentées, soutenues par des analyses rigoureuses. La gestion de l’information devient capitale et ne peut rester aléatoire. L’intelligence Économique est une arme efficace pour développer la compétitivité des entreprises et des territoires. Elle les aide à anticiper les risques et saisir les opportunités qui surgissent dans leur environnement.

D’ailleurs comment faire autrement, alors qu’il devient vital pour le dirigeant de décider vite, à partir d’informations multiples en ajustant sans cesse sa stratégie ou ses initiatives tactiques aux fluctuations de l’environnement économique et culturel dans lequel une telle partie se joue.

Experts:

Claude REVEL, Directrice du MS IEMC, professeur d’IE à SKEMA Business School;

Eric DELBECQUE, directeur de l’IE, Institut National des Hautes Etudes de Sécurité et de la Justice de Paris ; Jean-Pierre BLANC, Directeur Général des Cafés Malongo à Nice ;

Michel-Henry BOUCHET, Professeur de Finance et Risques à SKEMA Business School ;

Alice GUILHON, Directrice générale de SKEMA Business School, membre du Conseil Economique de Sécurité du Ministère de l’Intérieur.

[...]

En savoir plus :

http://investincotedazur.com/fr/newsletter/7-avril-debat-sur-l-intelligence-economique-sophia-antipolis&artid=act09965

Et :

skema-bs.fr/ fr/ SKEMA%20BUSINESS%20SCHOOL/ news/ 197

Bernard Carayon

[...]

Mais qui sont ces hackers ? Et pourquoi ces attaques informatiques visaient-elles des documents sur le G20 ? “Le fond des débats du G20 n’est pas toujours exprimé à travers des communiqués de presse”, affirme le député UMP du Tarn, Bernard Carayon. “Il y a des discussions au préalable qui ont été engagées par les représentants des chefs d’Etat, dans une phase préliminaire de travaux. Il y a des sujets importants sur la question des parités monétaires, sur les distorsions de concurrences, sur les questions de régulations financières… et on peut parfaitement imaginer qu’en amont de débats qui sont destinés à l’opinion publique et qui feront l’objet de synthèses d’ordre général, il y ait des travaux préparatoires qui sont, eux, plus intéressants et qui suscitent l’intérêt de grandes puissances, qui préparent ainsi leur propre position.”

[...]

Et dans le fond”, souligne notre invité, “ce n’est pas tout à fait faux, parce qu’il n’y a aucun système ou réseau public d’information qui soit aujourd’hui impénétrable.”

On se souvient que “le Pentagone avait été attaqué, avec succès, par des hackers américains, des jeunes de 22 ans-23 ans. Ou que Wikileaks a pu livrer à l’opinion publique les télégrammes diplomatiques américains. Mais là”, selon Bernard Carayon, “ce n’est pas un hacker. Car compte tenu de la cible et de l’ampleur de l’attaque – c’est-à-dire du nombre d’ordinateurs qui ont été visés et pénétrés -, cela ne peut relever que d’une organisation.

[...]

Actuellement, ajoute l’élu, “ce qu’il est important de comprendre, c’est que toutes les infrastructures publiques peuvent être pénétrées. Mais c’est le cas également des infrastructures de communication, des entreprises comme celles des particuliers. Donc, il y a un problème global aujourd’hui, qui est bien connu des experts, des politiques, de l’opinion publique”.

En réalité, poursuit Bernard Carayon, “une organisation terroriste comme une organisation criminelle et mafieuse, une organisation d’Etat ou quelques individus solidement formés peuvent avoir des capacités d’intrusion et de destruction du système nerveux de notre société qui sont considérables. Donc, contre cela, il faut se prémunir et réagir. Dans ce sens, la première chose à faire est de réaliser l’audit de la vulnérabilité de nos administrations publiques. Je crois qu’aujourd’hui, la preuve est apportée qu’il n’y a pas d’étanchéité et de protections suffisantes ni de formation suffisante des fonctionnaires à ces questions de sécurité. Il n’y a pas de culture de la sécurité en France, comme il n’y a pas de culture du renseignement”.

En savoir plus et voir la vidéo :

http://www.france5.fr/c-a-dire/index-fr.php?page=emission&id_article=1436

[...]

Sur les bancs de la fac à Nîmes ou dans les salles de cours de l’IFAR (*) à Montpellier, le métier d’agent de recherches, nom officiel des détectives privés, fuit les clichés comme le mari volage, les traces de rouge à lèvres. “Du droit, encore du droit, toujours du droit” résume un élève.

[...]

Les temps ont changé, le métier aussi. La faculté de Nîmes délivre une licence pro. L’IFAR prépare au métier d’enquêteur et de directeur d’agence en un an plus les stages : “Nos élèves sont recrutés à bac + 2 ou bac + 3” insiste Samuel Mathis, président du Syndicat national des agents de recherches et chargé d’enseignement. Cette année, une quarantaine d’étudiants, dont une moitié d’étudiantes, sautent d’un cours de droit pénal à un partiel de droit civil, en passant par le commercial et le droit du travail. Au bout, un diplôme, désormais obligatoire, et bien sûr la sacro-sainte enquête de moralité. En fin de cursus, les élèves touchent au graal : le stage, “le terrain” comme ils disent, pour enfin mettre en pratique une foultitude de techniques acquises sur le papier.

[...]

“Notre fonction consiste à administrer une preuve dans une procédure donnée” explique Samuel Mathis. Donc pas question d’obtenir ladite preuve par des moyens illégaux. “C’est toute la différence entre notre métier et celui d’espion” renchérit Yves Conversano, “car il ne servirait à rien de rapporter un fait obtenu de façon illicite”. “Aux États-Unis, une caméra cachée dans un plafond a permis de confondre le maire de New York” se souvient le directeur de l’IFAR. “Chez nous, une telle pratique conduirait son auteur derrière les barreaux”. “Ni espion, ni barbouze” tranche Samuel Mathis en référence à une affaire d’espionnage industriel qui secoue actuellement le monde de l’automobile.

[...]

Le monde de l’entreprise occupe aujourd’hui une place grandissante. Du salarié porté pâle qui travaille au black chez le concurrent à la banque qui piste ses créanciers indélicats, l’éventail est large. “À l’inverse, des Anglo-saxons, les chefs d’entreprise français font appel à nous après coup, lorsque le mal est fait” constate Yves Conversano. Et de citer cette société dont le futur associé avait donné en gage une vaste propriété dans un pays étranger. Une simple enquête a permis de dévoiler l’escroquerie, les terrains ne valaient pas tripette… Dans cette autre entreprise, le vol d’un coffre-fort demeurait une énigme sur laquelle les policiers se cassaient les dents. Un détective armé de patience a confondu le voleur, un salarié trahi par ses empreintes sur les gobelets de la machine à café.

“En matière de compétition industrielle, tout est devenu très compliqué car il n’y a plus de règles entre concurrence loyale et déloyale” observe Yves Conversano. “Chaque région a ses particularités” confesse Samuel Mathis. “La région de Valence, nœud autoroutier, amène son lot d’enquêtes pour des marchandises tombées du camion ou réputées volées.” À 28 ans, Justine a déjà un solide bagage derrière elle : un master 2 de l’assistance juridique auprès d’un juge d’instruction et un job en entreprise sur les questions de concurrence. “Je veux faire ce métier par choix, pas par défaut, explique-t-elle. Il donne une grande liberté d’initiative.” Idem pour Arnaud 25 ans de Grenoble : “Ce qui me plaît, ce sont les enquêtes de voisinage, sur le terrain.”

[...]

(*) Institut de Formation des Agents de Recherches.

-IFAR, Gréta, avenue Jean-Mermoz, 34000 Montpellier.

Par Georges BOURQUARD pour ledauphine.com

En savoir plus :

http://www.ledauphine.com/isere-sud/2011/03/10/etudiants-en-droit-option-detective-prive?image=5619C92E-E6B7-4DA1-9D64-1B6C38496C91#galery