Revue de presse

Actualités, Evénement, Informatique, Informatique, Informatique et libertés, Informatique et libertés Contentieux, Pénal numérique, Revue de presse, Sécurité des SI

Piratage des serveurs de Sony Pictures aux Etats-Unis

/

Piratage des serveurs de Sony Pictures aux Etats-Unis. Alain Bensoussan, avocat spécialisé en sécurité informatique et en intelligence économique répondait aux questions de Wendy Bouchard et des auditeurs sur Europe1. La Maison Blanche parle d’une grave affaire de sécurité nationale. Sony a décidé de ne pas sortir son film « The interview », une comédie sur deux agents de la CIA qui ont pour mission d’assassiner le dictateur Nord Coréen après avoir reçu des menaces d’attentat via un message anonyme. C’est une première. Europe Midi : Pourquoi La Maison Blanche est-elle si alarmiste alors qu’il ne s’agit pas à proprement parler de piratage de données gouvernementales ? AB : « ce sont des données sensibles d’une entreprise à forte visibilité et avec cette affaire, on voit apparaître une nouvelle forme de guerre d’un Etat contre une entreprise privée mondialement connue. De telles entreprises orientées vers un marché de secteur privé ne sont pas capables de lutter contre des forces aussi importantes que sont des forces nationales numériques« . Europe Midi : On parle de Sony, mais est-ce que toutes les entreprises y compris les entreprises françaises sont menacées et sont régulièrement soumises à ce type d’attaque informatique ? AB : « Pour ce type d’attaque effectivement, il y a très peu d’entreprises françaises qui sont capables de résister d’abord parce-qu’elles ne disposent pas d’un niveau de protection du type de ceux mis en place pour les centrales nucléaires. Pourquoi des entreprises de marché qui ont des clients notamment dans les média, mettraient-elles un tel niveau de sécurité contre ce type d’attaque totalement disproportionné ? Elles ne sont pas du tout préparées à faire face à de tels risques« . Europe Midi : Quels sont les secteurs d’activité en France le plus touchés par le piratage ? AB : « Ce sont tous les secteurs où il a des possibilités d’obtenir de l’argent extrêmement rapidement, à travers des atteintes à la vie privée par le piratage des messageries, des détournements de fonds par le phishing. De manière générale, l’obtention de produits sans argent est une délinquance qui se généralise. Ce phénomène s’explique tout simplement parce qu’il est très facile aujourd’hui de se procurer sur le net des outils d’attaque, ces formes de virus sont autant de kalachnikov « binaires », très faciles à utiliser et à la portée de n’importe quel apprenti pirate digital qui peut se transformer en James bond de l’informatique« . Europe Midi : On parle de délinquance d’Etat, mais ce ne sont pas les Etats qui s’espionnent. Ils recrutent des pirates informatiques (hackers) pour attaquer des entreprises à capital stratégique. AB : « La plupart des Etats disposent d’une « cyberdéfense », c’est-à-dire d’armées numériques de très haut niveau. Personne ne peut ignorer les attaques par virus informatique et la menace s’aggrave chaque jour« . Europe Midi : On a besoin de mieux comprendre comment s’armer. Sony a reculé face aux pirates informatique, est-ce la porte ouverte au chantage médiatique ? AB : « Ce sont tous les actifs de Sony qui sont en jeu mais il y a aussi les dommages collatéraux et notamment tous les accords que Sony a pu signer avec d’autres entreprises qui sont susceptibles d’être mis à la disposition de tous. On peut comprendre que Sony ait préféré reculer dans un premier temps« . Europe Midi : Faut-il abandonner nos ordinateurs et nos connexions à internet en dépit des antivirus ? AB : « Les innovations technologiques ont toujours été accompagnées de délinquance. Cela doit entraîner une triple réponse, d’abord pédagogique pour que les utilisateurs cessent d’être négligents sur la sécurité (par exemple, avoir des mots de passe supérieur à 8 caractères avec de l’alpha numérique et des caractères spéciaux). Il faut aussi amener les entreprises à augmenter leur niveau de sécurité et enfin, changer l’arsenal répressif français. Les peines de prison sont de 3 ans et ont été pensées en 1988 sous la loi Godfrain. Aujourd’hui, compte-tenu de la généralisation de ce type de délinquance, il faut sans doute multiplier les peines par 3 ou par 4 afin que le seuil soit plus dissuasif« . Europe Midi : Ce qui se passe avec Sony est très alarmant car cette attaque aurait passée 90% des défenses numériques du gouvernement. Ce qui veut dire que que l’on a beau avoir un système de sécurité en béton, il y aura toujours un pirate qui trouvera la faille. C’est à l’évidence ce qui s’est produit ici. AB : « Ce qui compte c’est le degré de confiance d’une économie numérique comme la notre. Il faut certes augmenter le niveau de protection, mais contre une attaque de type « cyber guerre », la solution ne peut venir du marché. Dans l’affaire Sony, c’est à l’Etat américain d’apporter une réponse. Par contre, les entreprises doivent néanmoins augmenter leur niveau de sécurité parce que derrière les informations moins importantes que celles de Sony, il y a notre intimité et notre vie privée qui doit être assurée« . (…) Le Journal de Wendy Bouchard sur Europe1, Europe Midi en duplex depuis La Roche sur Yon, le 19-12-2004 (Ecoutez l’émission à 38:00 > 45:30).

Actualités, Droits des personnes, Evénement, Informatique et libertés, Revue de presse

Experts-comptables et protection des données

/

Experts-comptables. Selon Alain Bensoussan, le monde virtuel fait entrer les entreprises dans une troisième dimension. Interrogé par Le Francilien, la revue des experts-comptables région Paris Ile-de-France, il précise les incidences de cette évolution, notamment en termes juridiques. Les nouvelles technologies modifient en effet l’organisation des entreprises, en fusionnant le temps, l’espace et le matériel. Aujourd’hui les salariés peuvent se connecter à tout moment, en tout lieu, à l’aide de tout équipement : c’est le sens de l’acronyme Atawad (Anytime, Anywhere, Any Device), inventé par le futurologue Xavier Dalloz. L’entreprise devient synchrone avec son salarié et ses équipements. Le contrat avec les salariés, dans ce contexte, devrait prendre davantage la forme d’un contrat de collaboration. L’essentiel, c’est la continuité du workflow : il suffit que le travail soit livré à la bonne date. Les experts-comptables accompagnent de nombreuses entreprises de services du numérique. L’appréhension des valeurs incorporelles semble souvent susciter de nombreuses interrogations de la part des professionnels de la comptabilité, comme de la part des professionnels de la propriété. La comptabilisation est fréquemment abordée par la valeur travail au lieu de la valeur marché. Aujourd’hui, il est pourtant de plus en plus facile de donner une valeur marché aux incorporels. Les experts-comptables devraient s’assurer en premier lieu qu’ils respectent eux-mêmes, dans leur activité, les obligations de la Cnil, s’appliquant aux utilisateurs de données personnelles : déclaration préalable et sécurité des fichiers, confidentialité des données, péremption des données personnelles, information des personnes, finalité des traitements, etc. Dans un deuxième temps, ils peuvent alerter leurs clients sur ces obligations de protection des données à caractère personnel. L’expert-comptable, par le biais de la compatibilité, peut par exemple apprendre que son client utilise un système de vidéosurveillance… et lui rappeler ses obligations légales en la matière. La protection des données peut véritablement contribuer au développement des activités des experts-comptables, en élargissant leurs compétences, pour les amener à devenir de véritables « comptables du droit ». Interview d’Alain Bensoussan pour Le Francilien, n°87, Automne 2014

Actualités, Evénement, Informatique et libertés, Revue de presse, Secteur internet

Lutter contre la fraude et les opérations illicites en e-commerce

/

Céline Avignon précise, pour E-commerce Magazine, les moyens de lutter contre la fraude et les opérations illicites à disposition des commerçants en ligne. Les moyens utilisés doivent respecter les dispositions de la loi Informatique et libertés. Pour lutter contre la fraude et les opérations illicites, nombreux sont les e-commerçants optant pour des modules de prévention et de lutte, proposés notamment par les banques ou les prestataires de paiement. Néanmoins le recours à de tels modules implique pour l’e-commerçant de tenir compte des contraintes de la loi Informatique et libertés. En effet, les éditeurs, dans la plupart des cas, concèdent un droit d’utilisation sur des modules paramétrables et entièrement administrables par les e-commerçants. Compte tenu de cette autonomie, ces derniers sont considérés comme des responsables de traitements, au sens de la loi Informatique et libertés. Cette qualification entraîne des conséquences pour les e-commerçants. En effet, le recours à ces modules leur permet, lorsqu’ils soupçonnent une fraude grâce aux critères et scores définis dans ces outils, de refuser une commande à un internaute, par exemple. Or, l’article 25 de la loi Informatique et libertés soumet les traitements automatisés susceptibles (du fait de leur nature,de leur portée ou de leurs finalités) d’exclure des personnes du bénéfice d’un droit, d’une prestation ou d’un contrat, en l’absence de toute disposition législative ou réglementaire, à une autorisation préalable de la Cnil. Par conséquent, l’e-commerçant, avant de déployer un module de lutte contre la fraude, devra obtenir une autorisation de la Cnil. De même, il devra s’assurer d’informer ses clients et prospects, conformément à l’article 32 de la loi. Pour ce faire, il devra intégrer, dans ses conditions générales et formulaires sen ligne, une mention d’information. De manière générale, pour ces traitements, il devra veiller à respecter toutes les obligations de la loi. Céline Avignon, « Lutter contre la fraude en respectant la loi », E-commerce Magazine, Septembre-Octobre 2014

Actualités, Droits des personnes, Evénement, Informatique et libertés, Revue de presse

Espionnage conjugal numérique

/

Espionnage conjugal numérique – Alain Bensoussan était l’invité de Laurent Bazin dans l’émission « On n’est pas dupes » du lundi 10 mars  2014 sur RTL consacrée aux nouvelles formes d’espionnage conjugal à partir des téléphones portables équipés de mouchards. Il nous rappelle ce qu’il est permis de faire et quelles sont les limites de ces pratiques, pas toujours morales, mais d’une redoutable efficacité avec la multiplication des applications internet mobiles. 

Retour en haut