Qualité Références n° 53

SYSTÈMES D’INFORMATION ET QUALITÉ
Aujourd’hui, les smartphones sont d’usage courant chez la majorité
des cadres, c’est pourquoi ils doivent faire partie intégrante
de la stratégie de sécurité d’une entreprise. En effet, cesont non
seulement des outils de communication, mais ils servent de plus
en plus à accéder à distance aux ressources informatiques de
l’entreprise. Les services informatiques ont besoin d’un outil
offrant des fonctions de protection qui permettent decontrôler les
smartphones même en cas de perte ou de vol. Si un smartphone
a été égaré, par exemple, un SMS par défaut peut être adressé
discrètement à la carte SIM d’origine et tout son contenu effacé.
Il doit également être possible d’effacer à distance les données
stockées dans la mémoire interne du téléphone. Une autre fonction
précieuse en matière de sécurité est le blocage des informations
personnelles del’abonné en cas de vol du smartphone et de
retrait de la carte SIM. Kaspersky Endpoint Security for Smartphones
est une solution qui englobe toutes ces fonctionnalités.
Etape 8 : centralisation de l’administration
En règle générale, abstenez-vous d’acheter des logiciels de protection
sans avoir consulté votre administrateur. En effet, la gestion
d’une solution de sécurité complexe revêt autant d’importance
pour la sécurité que la qualité du moteur d’analyse. Il est donc
impératif d’utiliser une console de gestion interne ou un outil
d’administration existant tel que Microsoft Management Console.
Pour compléter votre système de gestion centralisée de la sécurité,
il est nécessaire d’y adjoindre un outil de suivi comportant
une fonction de reporting. Les administrateurs doivent être en
mesure d’accéder avec rapidité et facilité aux informations concernant
les processus prédéfinis. D’un simple coup d’œil sur la console,
l’administrateur doit être immédiatement informé du statut
de sécurité à un instant donné.
Etape 9 : élaboration d’un plan d’action d’urgence
En complément d’une stratégie de sécurité adéquate, un plan
d’action d’urgence est luiaussi nécessaire. Le meilleur moyen de
décider quels éléments y inclure consiste àeffectuer une analyse
de risques au sein de votre entreprise.
Cette analyse doit examiner de près ce qui doit se passer en cas
de défaillance de certains processus. Si vous avez de bonnes
raisons de soupçonner un vol de données passé ou en cours dans
l’entreprise, par exemple, prenez les mesures suivantes :
• Informez immédiatement la direction.
• Ne faites part à personne d’autre de vos soupçons.
• Contactez un professionnel des enquêtes informatiques.
• Ne tenez en aucun cas de mener votre propre enquête.
• Dressez la liste de tous les systèmes susceptibles d’avoir été
touchés.
Etape 10 : test du plan d’action d’urgence
et de la stratégie de sécurité
Bien entendu, nous préférerions que ces situations d’urgence ne
se produisent jamais. Il vaut mieux cependant toujours se préparer
au pire. Tout comme un exercice anti-incendie, votre plan d’action
d’urgence informatique doit être exécuté tous les six mois.
Votre stratégie de sécurité doit être actualisée à la même
fréquence, car lesbesoins informatiques de la majorité des entreprises
évoluent constamment ■
(www.kaspersky.com/fr)
QUALITÉ RÉFÉRENCES ➤ JUILLET, AOÛT, SEPTEMBRE 2011 ➤ PAGE 51