Archive pour la catégorie ‘Infos du net’
Syndicat Français de l’Intelligence Economique …
SYNFIE
Cette nouvelle organisation syndicale a notamment pour objet de :
- représenter et défendre les intérêts professionnels, moraux, économiques et commerciaux de ses adhérents,
- définir et faire connaître le point de vue des praticiens de l’Intelligence Économique sur les sujets concernant directement ou indirectement les entreprises, afin qu’elles bénéficient d’un environnement législatif et réglementaire favorable,
- créer et d’entretenir par des relations de bonne confraternité une entente et une cohésion professionnelle entre tous les membres,
- centraliser et de fournir tous les renseignements recueillis, tant en France qu’à l’étranger, susceptibles d’intéresser ses adhérents ; d’assister ses membres dans l’exercice de leur profession, de maintenir des traditions d’honneur, d’indépendance, de qualité, de compétence et de confraternité de ses membres,
- concourir au développement et à la promotion de l’Intelligence Economique sous tous ses aspects, notamment dans le cadre des relations qu’il se doit d’entretenir avec les acteurs économiques et institutionnels de ce secteur,
- œuvrer au développement de la Profession et en assurer la défense tant auprès des Pouvoirs Publics que des Administrations compétentes, tant au niveau national, européen et international en :
[…]
En savoir plus :
Et aussi :
Olivier Buquen, délégué interministériel à l’intelligence économique, se félicite de la création du Synfie, nouveau syndicat des professionnels de l’intelligence économique, annoncée par son président, Hervé Séveno. […]
http://fepie.fr/site/downloads/Autres%20documents%20publics/communiqu_synfie-olivier_buquen.pdf
La clé USB comme outil d’espionnage …
L’Institut des hautes études de défense nationale constate que les entreprises françaises négligent toujours les risques d’attaques informatiques. On ne se méfiera jamais assez des clés USB !
Il n’y a rien de plus facile que de s’introduire dans une réception, un cocktail ou dans le hall d’entrée d’une entreprise et d’y déposer négligemment une dizaine de clés USB sur les tables. Ensuite, parions qu’au moins un employé ramassera l’une d’elles, surtout si celle-ci possède un logo amusant, et la branchera un peu plus tard sur son ordinateur.
Mots de passe avalés
Or cette clé USB contient un logiciel espion qui avalera les mots de passe, volera des gigaoctets d’informations, lancera des applications sans rien installer sur la machine hôte et accédera à l’Intranet de la société. Ce n’est pas un scoop : depuis des années, les clés USB sont un véritable cauchemar pour les responsables de la sécurité. Mais pour qu’une démonstration, organisée à Paris par l’Institut des hautes études de défense nationale le 25 novembre, soit faite en direct par un ingénieur de la Direction générale de l’armement lors d’une table ronde intitulée « Guerre froide sur le Net », il faut croire que l’information passe toujours aussi mal dans les petites et moyennes entreprises !
PME visées
Pendant la démonstration, devant des officiers supérieurs et des responsables de la sécurité de grands groupes comme Thales ou Capgemini, on a pu voir une clé USB prendre le contrôle d’un ordinateur, mais aussi de sa webcam. En prime, le logiciel espion récupérait l’image et le son de sa victime grâce au téléphone posé, comme souvent, à côté de l’ordinateur. « Les petites et moyennes entreprises ne disposent pas d’assez de moyens pour investir dans la sécurité des systèmes d’information, ni de personnels formés et compétents en la matière », déplore le sénateur Roger Romani, auteur d’un rapport intitulé Cyberdéfense : un nouvel enjeu de sécurité nationale. Cette situation est d’autant plus préoccupante que les PME sont confrontées à « la nécessité d’ouvrir de plus en plus leurs réseaux pour communiquer avec leurs partenaires ».
[…]
Par Amédée Sonpipet pour bakchich.info
En savoir plus :
http://www.bakchich.info/La-cle-USB-comme-outil-d,12694.html
Le secret des affaires, suite …
La problématique du secret des affaires revient en force en cette fin d’année. Le délégué interministériel à l’intelligence économique, Oliver Buquen, clame haut et fort que le groupe de travail constitué sur ce thème va accoucher prochainement d’un projet de réforme. C’est à lui d’en révéler la teneur.
Le 18 octobre dernier, Bernard Carayon, le député IE de l’Assemblée nationale a organisé un colloque sur le sujet, à l’occasion du dépôt de deux amendements à la LOPPSI dans lesquels il reprend sa proposition de 2003, qui était directement inspirée du COHEN ACT américain.
Il est très difficile de définir ce qu’est le secret d’affaires dont le contenu varie sensiblement d’une entreprise à une autre. Dès lors l’information devant bénéficier d’une protection légale est celle pour laquelle l’entreprise à pris des mesures de sécurité raisonnable. Il est également prévu que le non-respect des mesures de sécurité par un salarié constituerait une cause réelle et sérieuse de licenciement. Ce mécanisme a montré son efficacité Outre Atlantique.
[…]
Le jugement est intéressant d’une part car il présente un inventaire des dispositions législatives sur le secret des affaires et d’autre part il souligne l’impossibilité d’appliquer certains textes compte tenu de leur rédaction ambiguë. Les incriminations retenues dans l’ordonnance de renvoi étaient les suivantes :
- secret de fabrique : le tribunal a considéré que Michelin n’avait pas apporté la preuve que les informations volées pouvaient conduire un jour à un dépôt de brevet ou relevait d’un véritable savoir faire. L’entreprise de pneumatiques a, à la lecture de la décision, expliqué qu’elle ne pouvait démontrer l’existence d’un secret de fabrique sans le divulguer et qu’elle avait préféré s’abstenir ;
- atteinte au potentiel scientifique et économique de la France. En d’autres termes moins juridiques, cette atteinte est le délit d’espionnage. Les juges clermontois n’ont pas réussi à définir ce que pouvait être le potentiel scientifique et économique.
En définitif, seul l’abus de confiance a été retenu. C’est l’incrimination qui a été utilisée dans d’autres affaires comme par exemple celle de la stagiaire de Valeo ou le dossier polito-médiatique Clearstream, et, sur ce point, le jugement ne souffre d’aucune contestation.
[…]
En savoir plus :
Méfiez-vous des faux entretiens de recrutement !
Vous êtes convoqué à un entretien d’embauche. Ne vous réjouissez pas trop vite. C’est peut-être un faux. Si des entreprises se livrent à cette pratique pour récupérer de l’information sur leurs concurrents, certaines organisent des entretiens bidons pour tester la loyauté de leurs collaborateurs. […]
La pratique des faux entretiens d’embauche est-elle courante ?
E.L. : Le phénomène existe. Cependant, il n’y a pas de chiffres précis. Il est rare que les candidats se rendent compte qu’ils ont en été victimes. Mais il faut bien être conscient que la crise pousse à une concurrence exacerbée entre les entreprises où parfois tous les coups sont pratiqués.
Plusieurs types de faux entretiens sont possibles. Une société peut les faire passer elle-même. Elle peut aussi recourir à un cabinet spécialisé. Certaines se font aussi passer pour un cabinet de chasse et louent, pour passer les entretiens, un bureau dans un quartier d’affaires.
Face à une belle proposition, les candidats parlent naïvement relativement bien.
A.F. : Les faux entretiens sont une réalité et la crise multiplie les risques. Il ne faut pas avoir une vision trop angélique du monde actuel.
Personne n’imagine qu’il peut être victime d’un faux entretien. Or, aujourd’hui, il y a des méthodes de collections et de centralisation de l’information qui sont redoutables.
Est-il facile pour une entreprise d’obtenir des informations stratégiques lors de ces faux entretiens ?
A.F. : C’est un jeu d’enfants. N’importe quel candidat, dès que vous le mettez en confiance, va vous dire tout ce qu’il sait sur son entreprise. A chaque fois, je suis estomaqué du nombre d’informations que l’on peut recueillir en faisant passer un entretien même sans avoir de mauvaises intentions.
E.L. : C’est tout le paradoxe de l’entretien. Comment se vendre sans en dire trop. On est toujours tenté de parler beaucoup pour séduire le recruteur voire de s’attribuer le travail des autres. On est naïf en France sur la valeur de l’information.
Quels sont les candidats les plus susceptibles d’être victimes d’un faux entretien ?
A.F. : Pas besoin d’être un cadre dirigeant ou de travailler dans un secteur stratégique, comme l’armement. Prenez un commercial, peu importe son domaine d’activité. Il connaît tous les coûts des produits, les marges, les ristournes possibles…Pour un concurrent, être en possession de ces données, c’est une véritable mine d’or. Aujourd’hui, les cadres intermédiaires sont les proies les plus faciles. Avec la crise, ils ont soif de reconnaissance et ils se sentent délaissés par leur hiérarchie. Ils n’ont pas toujours le même sentiment d’appartenance que les dirigeants. Pour moi, ils sont le maillon faible de l’organisation. Si vous leur faites miroiter un beau poste, ils vont lâcher un paquet d’informations sensibles.
[…]
Quels conseils donneriez-vous pour détecter un faux entretien ?
E.L. : Si le recruteur pose une question jugée dérangeante par le candidat (projets en cours, données techniques, organisation interne de la société, projets de développement, informations sensibles, …), ce dernier ne doit pas hésiter à dire que pour des raisons confidentielles, il ne souhaite pas y répondre. Il n’y a aucune honte à avoir. Au contraire, cela valorise son profil. C’est une vraie qualité de mettre en avant sa loyauté. De façon générale, rien n’empêche d’évoquer en entretien des projets anciens qui ne sont plus sensibles. Quand aux projets en cours, il est préférable d’en dire le moins possible.
[…]
Les entreprises vont-elles parfois jusqu’à organiser de faux entretiens pour tester la loyauté de leurs collaborateurs ?
A.F. : Bien sûr. Certaines mandatent un intermédiaire pour voir jusqu’à quel point leurs salariés sont fidèles. Ce sont des méthodes particulièrement répugnantes.
E.L. : Disons que certaines entreprises se soucient plus que d’autres de l’application des politiques de sécurité. Dans ces conditions, des audits et tous types de tests peuvent être pratiqués ainsi que des actions de sensibilisation pour montrer aux collaborateurs les risques et les limites.
Les approches des collaborateurs par la voie des faux recrutements sont bien sûr abordées, mais il existe d’autres vulnérabilités qu’un attaquant pourra exploiter : être trop bavard lors de déjeuners entre collaborateurs à l’extérieur de l’entreprise, les comportements en déplacement et dans les lieux publics (où public est pour beaucoup synonyme, à tord, d’anonymat), …
[…]
Par Mathieu Bruckmüller pour Cadremploi.fr, interview de Emmanuel Lehmann, expert en intelligence économique et Arnaud Franquinet, directeur des Ressources Humaines du cabinet de conseil Grant Thornton et membre du cercle RH&IE.
En savoir plus :
Des professionnels de l’IE soutiennent le projet de loi sur le «secret des affaires» …
Un bref communiqué, pour affirmer un soutien (presque) sans réserve. C’est ainsi que Hervé Seveno, le président de la fédération française des professionnels de l’intelligence économique (FéPIE), a pris position hier au sujet du projet de loi sur le secret des affaires : «Au nom des groupements professionnels qu’il représente Hervé Seveno entend que les dispositions envisagées sur le secret des affaires puisse recevoir meilleurs applications que celles antérieures sur le secret de l’instruction, celui des correspondances ou autres notions de secret dont la jurisprudence raffole sans efficacité réelle». Hervé Seveno se fait donc supporter de l’initiative, tant qu’elle «ne participe pas à l’inflation législative cosmétique sur fond de droit comparé approximatif voire inapproprié».
Ce projet de loi a été officiellement mis sur les rails parlementaires la semaine dernière par la ministre de l’Economie Christine Lagarde, qui a évoqué la notion de «Confidentiel entreprises». Il doit être rédigé dans l’esprit de l’amendement déposé par Bernard Carayon, le député UMP du Tarn. Dans la dernière lettre d’information de la Fondation Prometheus qu’il a co-fondée, l’intéressé juge la dénomination «modeste» mais il se réjouit de voir son combat de longue date promis à prendre enfin la forme du droit : «Il était temps!», lâche-t-il. «La valeur financière d’une entreprise dépend non seulement de ses stocks et de son matériel d’exploitation, mais de plus en plus de ses actifs immatériels que sont les informations essentielles liées à son secteur d’activité, au développement de sa recherche et développement non brevetable, à son fichier clientèle ou fournisseurs, à sa connaissance de données stratégiques, son taux de marge.»
[…]
LES PEINES préconisées :
[…]
Par Perrine Créquy pour blog.lefigaro.fr
En savoir plus :
Quand l’État vend ses fichiers de carte grise …
C’est une loi votée discrètement il y a quelques mois qui a ouvert la brèche : l’État a désormais le droit de céder à des sociétés privées, moyennant prix à débattre, tous les fichiers de carte grise, c’est-à-dire la mine d’informations livrées par les automobilistes quand ils immatriculent leur nouvelle voiture.
Une information révélée par Le Parisien ce matin, alors que les députés examinent aujourd’hui un amendement qui prévoit une enquête préalable sur les acheteurs de ces fichiers.
C’est une gigantesque base de données que s’apprête donc à vendre l’État : à chaque immatriculation de véhicule, vous livrez en effet vos nom et prénom, votre adresse, date de naissance et des infos sur votre voiture (type, date de sa première mise en circulation et puissance). Des informations stratégiques pour opérer des campagnes de marketing.
De fait, cette loi, adoptée le 29 avril 2009, a trois objectifs : permettre aux constructeurs automobiles de procéder très vite à des campagnes de rappel quand la sécurité d’un modèle de voiture est en jeu, utiliser ces données également à des fins « statistiques, scientifiques ou historiques« , et surtout les utiliser pour « enquêtes ou prospections commerciales« . Quant au tarif pour s’offrir ces précieux fichiers, il est à négocier, mais doit rester « raisonnable« .
[…]
Par Cécile Quéguiner pour france-info.com
En savoir plus :
Et aussi :
L’enjeu du « secret des affaires » dans le secteur des entreprises Françaises …
A l’image du « secret défense » la majorité veut créer un « secret des affaires« .
Il pourrait concerner tout ce qui n’est pas protégé par un brevet des bases de données aux savoirs-faire.
Voilà le contenu d’un amendement à la loi LOPPSI 2 qui passe en deuxième lecture aujourd’hui à l’Assemblée Nationale.
Les entreprises françaises sont-elles mal protégées ?
Faut-il aujouter une loi aux lois existantes ?
Écouter l’émission de France culture en cliquant ci-dessous :
Reportage de Renaud Candelier.
Lien(s)
Le financement des priorités de la LOPPSI 2
Sur le site du « sénat », voici le rapport qui distingue les crédits qui seront destinés à financer spécifiquement les priorités de la LOPPSI 2.
En savoir plus :
Loi LOPPSI 2, l’enjeu du secret dans le secteur des entreprises 3 minutes 
Quand Facebook fait peur à la police …
Dans une note interne que Bakchich s’est procurée, la direction de la police nationale met en garde ses fonctionnaires contre l’anti-France et rappelle qu’ils s’exposent sur les réseaux sociaux à des poursuites pénales.
La direction générale de la police nationale n’est pas très friande des réseaux sociaux tels Facebook ou Twitter. En témoigne cette note interne adressée à ses ouailles et sur laquelle Bakchich a mis la main.
« Ces nouveaux modes de communication (…) présentent de grandes facilités d’utilisation mais recèlent aussi des dangers.(…) De nombreux policiers et personnels administratifs ou contractuels du ministère de l’Intérieur sont inscrits sur ces sites communautaires. Si certains de ses utilisateurs veillent à la nature des informations qu’ils diffusent et au choix des personnes qui ont accès à leur profil, force est de constater que d’autres y détaillent des aspects de leur vie personnelle (composition et photos de famille, domiciliation, centres d’intérêt, établissements fréquentés…) ou professionnelle (appartenance à la police nationale, domiciliation professionnelle, nature des activités exercées…). »
C’est là où ça se corse pour nos hommes en bleu, sûreté nationale oblige : « Ces renseignements sont susceptibles d’exposer les intéressés à d’éventuelles actions de malveillance (menaces, chantages, représailles) du fait de leur profession. Elles peuvent aussi porter atteinte à l’image et à la réputation de leur auteur, et par extension à l’ensemble de la police nationale. » Bigre !
[…]
Par la rédaction de bakchich.info
En savoir plus :
http://www.bakchich.info/Facebook-fait-peur-a-la-police,12556.html
Etat / Entreprises : durcir les sanctions contre les voleurs d’informations …
INTERVIEW – Olivier Buquen, le délégué interministériel à l’intelligence économique, détaille les grands chantiers qu’il a lancés depuis sa prise de fonction, en septembre2009. Avec pour objectif de mieux armer les entreprises françaises pour faire face à cette nouvelle compétition mondiale.
Quel est votre champ d’action?
Olivier Buquen – Nos missions s’inscrivent dans les domaines de l’intelligence économique où l’État apporte une valeur ajoutée: la veille, le soutien à la compétitivité et la sécurité économique. Nous alertons les chefs d’entreprise sur les méthodes qui peuvent leur permettre d’être plus compétitifs au sein de l’économie mondiale, et sur les menaces qui les guettent, tout en proposant des parades simples. Nous suivons l’évolution des normalisations, en particulier au niveau européen. Nous effectuons également un travail de veille des pépites de notre économie. Nous recommandons l’intervention de l’État pour soutenir financièrement certaines entreprises jugées d’importance nationale: des fonds d’investissement publics peuvent prendre une participation au capital pour faire barrage à des intérêts étrangers qui pourraient être hostiles. Nous étudions enfin des dossiers présentés par le chef de l’État et le premier ministre sur tous types de sujets, allant d’atteintes graves à l’image d’une entreprise via les réseaux sociaux, […]
Faut-il faire évoluer la législation sur le secret d’affaires?
Oui: il faut renforcer la protection des informations stratégiques des entreprises françaises. Pour cela, nous allons donner un cadre simple aux chefs d’entreprise pour organiser cette protection, et durcir les sanctions auxquelles s’exposent ceux qui utilisent ces informations au détriment des entreprises. Nous présenterons bientôt un texte de loi, qui aura vocation à être examiné par le Parlement. Il prévoira notamment des poursuites pénales et civiles à l’encontre de quiconque vole ou divulgue les informations clés d’une entreprise.
Quelles sont vos autres priorités?
Pour aider les entreprises et les laboratoires de recherche à se protéger, nous développons un outil leur permettant de mesurer leur degré de vulnérabilité aux risques, qu’ils visent le capital, la réputation, ou encore les actifs ou la R&D.Cet outil facile d’utilisation, adapté à toutes tailles d’entreprises, sera diffusé courant 2011, et permettra de mesurer le niveau de protection, de comparer ce niveau à celui de concurrents du même secteur d’activité, et de formuler des préconisations adaptées à chaque cas.
[…]
Par Perrine Créquy pour LE FIGARO
En savoir plus :
Ces logiciels espions capables de tout savoir de vous …
Mireille, en instance de divorce, se fait espionner par son mari via son téléphone ou son ordinateur. Une pratique illégale qui se répand pourtant au rythme des progrès techniques. Rencontre avec le directeur d’une société basée à Martigny, qui commercialise ces logiciels espions capables de tout savoir de vous.
Par un jour d’automne dans la vallée du Rhône, le mari de Mireille* lui annonce qu’il ne l’aime plus. Quelques semaines plus tard, il quitte la maison. Mais Mireille constate que des messages ont disparu de sa boîte mail. Son mari lâche des bribes d’information qu’il ne devrait pas connaître en ne vivant plus sous le même toit qu’elle… «Pourquoi Michel est-il venu à la maison», demande-t-il par exemple.
En instance de divorce, Mireille finit par contacter un avocat qui constate que quelqu’un s’est introduit dans son compte mail. «C’est une atteinte aux droits de la personnalité», explique Sébastien Fanti, avocat spécialiste du web. Des affaires en cours du même type que celles de Mireille, il y en a une dizaine sur sa table. «Pénétrer dans le compte de quelqu’un d’autre relève du Code pénal. L’espion risque un casier judiciaire et une amende définie en fonction de son revenu. Mais les gens utilisent toujours plus ces technologies qui permettent de réunir des informations susceptibles de leur faire gagner leur divorce.»
Plainte et enquête
Pour réussir à porter plainte, Mireille doit obtenir des preuves, notamment de l’identité de l’espion. «Pour cela, nous demandons à des informaticiens de poser des «pièges, explique Sébastien Fanti. Un logiciel d’espionnage, par exemple, qui relèvera l’adresse informatique de la personne qui se connecte illégalement à votre mail. Une fois la plainte déposée, la police peut ouvrir une enquête. Elle séquestre alors l’appareil piraté pour en retirer toutes les informations possibles.»
Tous les appareils sont des mouchards potentiels
Mais Mireille n’a pas seulement des craintes à propos de ses courriels. Elle se demande si son mari a accès au contenu de son ordinateur, si ses téléphones sont écoutés… Est-elle paranoïaque? Pas forcément. Depuis plus d’une année, une société basée à Martigny commercialise des logiciels espions (voir interview page 3) qui permettent de lire vos sms, d’écouter vos conversations et même d’entendre grâce au micro de votre téléphone portable tout ce qui se passe dans la pièce où vous êtes.
«Le contact humain face à face est la situation de communication dans laquelle le moins de paramètres sont susceptibles d’être modifiés», analyse un informaticien valaisan spécialiste de l’espionnage et de la sécurité qui souhaite rester anonyme. En d’autres termes, tous les outils de communication sont susceptibles d’être piratés (voir infographie) et le meilleur moyen de s’assurer de la confidentialité d’un échange reste la discussion de vive voix. «Heureusement, il n’est pas forcément évident d’installer ces logiciels.» L’entreprise mar- tigneraine les vend pourtant avec le mode d’emploi, répond à une hotline en cas de problème… «Pour infiltrer un smartphone, il faut l’avoir dans les mains pendant quelques heures. Il faut modifier le téléphone de manière à avoir accès au code source. Cette manipulation déplace des icônes, etc. Si on veut que la cible ne s’aperçoive de rien, il faut le temps de tout remettre en place», précise notre spécialiste.
Une forme de harcèlement
S’assurer de la fidélité de son conjoint, préserver son bas de laine en cas de divorce ou harceler une ex, les raisons de recourir aux technologies d’espionnage sont multiples. Des pratiques qui sont considérées par la loi comme du harcèlement moral, une partie aujourd’hui reconnue des violences domestiques. Depuis juillet 2007, le Code civil suisse permet aux victimes de harcèlement de demander diverses mesures de protection, comme l’interdiction de s’approcher du domicile ou de prendre contact avec la victime. Sous le terme juridique de harcèlement, on trouve diverses réalités dont l’acte d’observer et de traquer autrui. Le canton du Valais ne possède aucun chiffre par rapport à ces individus intrusifs.
[…]
* Prénom d’emprunt
Par MARIE PARVEX pour lenouvelliste.ch
En savoir plus :
http://www.lenouvelliste.ch/fr/news/valais/quand-votre-conjoint-se-prend-pour-big-brother-9-236229
Travaux
Interview
