Une négligence qui coûte cher

La filliale britannique du célèbre assureur Zurich Financial Services vient d'être condamnée à une amende record de 2,8 Millions d'euros par la Financial Services Authority ( équivalent de l'Autorité de Contrôle Prudentiel ).

Zurich UK s'est vu reprocher la perte, en août 2008, des informations bancaires et personnelles de plus de 46 000 clients. Circonstance aggravante l'entreprise a mis plus d'un an pour prévenir les autorités d'une telle perte.

Au Royaume-Uni, les organismes financiers sont soumis au Data Protection Act, qui les obligent à notifier les autorités en cas de perte de données. Quid de la France ? est ce que de telles pertes n'arrivent jamais ?

Espèrons que la loi Détraigne-Escoffier continue son petit bonhomme de chemin...

Source: http://www.news-banques.com/gb-amende-record-a-un-assureur-ayant-egare-les-donnees-de-46-000-clients/012142968/

Rapport 2010 du CLUSIF

Le CLUSIF (Club de la Sécurité de l’Information Français ) vient de publier un panorama complet des pratiques de sécurité en France.

Un constat s'impose la sécurité est toujours et ce depuis des années le parent pauvre du budget informatique. Malgré une succession de plus en plus importante d'incidents majeurs de sécurité ( Vol de données par un employé d'HSBC, Procès d'un Ex-Cadre de Michelin pour Espionnage Industriel, Piratage de Skyblog, etc.. ) les entreprises françaises investissent peu pour renforcer leur sécurité.

Cependant quelques éléments extrait du rapport du CLUSIF sont assez encourageants:

- De plus en plus d'entreprises ont nommé un Responsable Sécurité ( RSSI ) : 49% des sondés +12% par rapport à 2008
- Les entreprises sont toutes équipées de protection anti-virus, firewall et anti-spam. Ces éléments sont devenus des éléments d'infrastructures.
- Les entreprises essayent de plus en plus de se conformer aux normes, exemple: 9 entreprises sur 10 se déclarent "conformes" à la loi informatique et liberté.

Une chose est sûre les entreprises vont devoir se préoccuper de plus en plus des problématiques de sécurité, en effet la pression du législateur s'accentue et dans les mois/années à venir elles vont devoir se conformer à de nouvelles règles.

Lien vers le site du Clusif: http://www.clusif.asso.fr
Lien vers le rapport: http://www.clusif.asso.fr/fr/production/sinistralite/docs/CLUSIF-rapport-2010.pdf

Conférence Cybercrime à Utrecht ( Pays Bas )

Le 2 juin se déroulera, sur le campus de l'université d'Utrecht au Pays-bas, le 26ème Symposium de l'association URIOS qui aura pour sujet la Cybercriminalité.

Daniel Martin co-fondateur de SecuNeo y sera et interviendra en tant que conférencier à partir de 10h40.

SecuNeo y sera: Telecom Valley Commission Innovation spéciale Sécurité Informatique

SecuNeo a l'honneur d'être convié à participer à la commission innovation de l'association Telecom Valley qui se tiendra le 27 Mai au Centre International de Communication Avancée à Sophia-Antipolis

Lien: http://www.telecom-valley.fr/util/news_detail.fr.htm?newsid=6615

SecuNeo dans le Journal des Entreprises 06

Suite à la conférence de presse à laquelle nous avons participé le 31 Mars dernier ( petit rappel ), nous avons la chance de bénéficier d'un article dans Le Journal des Entreprises
 
Incubateurs en Paca. 200e entreprise créée et Secuneo. La solution de protection Sentinelis lancée

La 200ème Start-up innovante en PACA

Nous serons présents à la conférence de presse organisée par les incubateurs de Provence Alpes Côte d'Azur qui se déroulera au MarineLand d'Antibes le 31 Mars 2010.

En effet SecuNeo est la 200ème start-up innovante issue des Incubateurs labellisés par le Ministère de la Recherche.

Le dossier de presse complet: http://www.incubateurs-paca.com/200-entreprises-et-plus-de-1000-emplois-crees-en-paca-2.html

Coûts d'une faille de sécurité

Comme chaque année: PGP en partenariat avec Ponemon Institute publie une étude intéressante sur le coût moyen d'une faille de sécurité.

Les entreprises, ces dernières années, ont étoffé leur système d'information qui héberge de plus en plus d'informations ( ERP, CRM, BI... ). Il est donc normal qu'une faille de sécurité du système d'information impacte un plus grande nombre de données sensibles qu'auparavant. De plus les cadres législatifs de nombreux pays ont été renforcés ces dernières années, obligeant les entreprises à prendre un certain nombre de mesures en cas de faille avérée: inéluctablement cela à entraîné une augmentation des coûts directs et indirects.

Lien vers l'étude complète: http://www.pgp.com/insight/research_reports/index.html

Trahis par son imprimante

Avez-vous déjà trouvé ou oublié, dans le bac d'impression de l'imprimante de votre entreprise, une feuille  contenant des informations confidentielles ou des informations personnelles ?  Sachez que nous n'êtes pas le seul !

En effet selon une étude réalisée en 2007 par Lexmark et TNS Sofres: 59% des salariés français reconnaissent avoir oublié, au moins une fois, une feuille sur laquelle était imprimée des informations confidentielles ou personnelles.

Oublier des feuilles sur l'imprimante peut couter très cher ! Toujours d'après cette étude plus d'un tiers des salariés interrogés estiment que le coût pour l'entreprise pourrait dépasser les 100 000 euros.

Source: http://www.lexmark.fr/lexmark/pressrelease/home/0,6930,256846_653271419_1023032774_fr,00.html