Réseau informatique infogérance
De manière moins visible mais plus lourde de conséquences en dépit du réseau informatique infogérance, les actions d'espionnage industriel relayées parfois par des moyens étatiques vont se traduire pour les entreprises françaises par une perte de substance ou de compétitivité et au final par des incidences négatives sur l'emploi. Un parallèle s'impose avec les dommages causés par la contrefaçon qui représente un coût en France évalué à 6 milliards d'euros et le nombre d'emplois perdus à 30 000 par an.
Infogérance informatique réseau
D'après une étude de l'institut américain en sécurité informatique CSI, menée en 2004 en partenariat avec le FBI (« Federal Bureau of Investigation »), une société perdrait en moyenne 204 000 dollars par an consécutivement aux incidents de sécurité par manque de réseau informatique infogérance. Le « US CERT » américain quant à lui évalue à 506 670 dollars par an les conséquences financières des incidents de sécurité en entreprise.
Fiabilité infogérance informatique
La fiabilité de ces chiffres est très relative. D'une part, de nombreux responsables sécurité du réseau informatique (28 % des participants) ne connaissaient pas le nombre d'attaques réussies survenues dans leur entreprise. D'autre part, même concrétisées, les conséquences de ces incidents et leurs coûts demeurent difficiles à évaluer.
Sécurité infogérance réseau
La sécurité est certes liée à la fiabilité du système d'information, mais au-delà des équipements de réseau informatique et des équipes en charge de leur sécurisation, elle implique pour les dirigeants de ces entreprises la mise en oeuvre d'une réflexion globale sur la maîtrise de ces risques impliquant l'ensemble de ses personnels ainsi que ses partenaires sur le périmètre de ses activités.
Le déploiement de solutions de sécurité (produits ou services) et des procédures associées doit s'inscrire dans une démarche préventive, les investissements nécessaires pour couvrir raisonnablement et efficacement les menaces potentielles sur le réseau informatique étant en général sans commune mesure avec les conséquences d'une attaque majeure qui pourrait se traduire par des pertes économiques ou d'image considérables voire à une perte d'indépendance ou à une cessation d'activité.
Formation réseau informatique
La perception de l'importance de la sécurité par les directions générales reste faible. 90 % des responsables de la SSI (DSI ou RSSI) considèrent que la SSI est directement liée à l'atteinte des objectifs généraux de l'entreprise et seuls 20 % considèrent que la SSI est réellement une priorité de leur direction générale.
Seulement 49 % des entreprises françaises ont conscience des risques de complicité interne, contre 60 % au niveau mondial. Or, 35 % des incidents ayant provoqué un arrêt du système d'information, ont pour origine la faute d'un salarié ou d'un ex-salarié. Dès lors, toute démarche efficace en matière de SSI doit s'accompagner d'un volet ressources humaines du réseau informatique (sensibilisation, procédures, audits et contrôles).
Réussir votre avenir
DIF - CIF