{"id":6788,"date":"2019-12-11T00:10:09","date_gmt":"2019-12-10T23:10:09","guid":{"rendered":"https:\/\/www.lemonde.fr\/emploi\/article\/2019\/12\/11\/le-turnover-des-salaries-penalise-la-securite-informatique_6022404_1698637.html"},"modified":"2019-12-11T00:10:09","modified_gmt":"2019-12-10T23:10:09","slug":"le-turnover-des-salaries-penalise-la-securite-informatique","status":"publish","type":"post","link":"http:\/\/jeunediplome.net\/le-turnover-des-salaries-penalise-la-securite-informatique\/","title":{"rendered":"Le turnover des salari\u00e9s p\u00e9nalise la s\u00e9curit\u00e9 informatique"},"content":{"rendered":"<figure><picture class=\"article__media\"><source srcset=\"https:\/\/img.lemde.fr\/2019\/12\/10\/0\/0\/4240\/4241\/688\/0\/60\/0\/fa1b8f2_XH9KvDdlFNS5InZe9J6XLuJs.jpg\" media=\"(min-width: 992px)\"><source srcset=\"https:\/\/img.lemde.fr\/2019\/12\/10\/0\/0\/4240\/4241\/688\/0\/60\/0\/fa1b8f2_XH9KvDdlFNS5InZe9J6XLuJs.jpg\" media=\"(min-width: 576px)\"><img src=\"https:\/\/img.lemde.fr\/2019\/12\/10\/0\/0\/4240\/4241\/688\/0\/60\/0\/fa1b8f2_XH9KvDdlFNS5InZe9J6XLuJs.jpg\" alt=\"\u00ab&nbsp;Laiss\u00e9s sans surveillance, les comptes fant\u00f4mes ne validant plus de mise \u00e0 jour constituent une porte d\u2019entr\u00e9e privil\u00e9gi\u00e9e pour les cyberattaques.&nbsp;\u00bb\"><noscript> <img src=\"https:\/\/img.lemde.fr\/2019\/12\/10\/0\/0\/4240\/4241\/688\/0\/60\/0\/fa1b8f2_XH9KvDdlFNS5InZe9J6XLuJs.jpg\"><\/noscript> <\/picture><figcaption class=\"article__legend\" aria-hidden=\"\u201ctrue\u201c\">\u00ab&nbsp;Laiss\u00e9s sans surveillance, les comptes fant\u00f4mes ne validant plus de mise \u00e0 jour constituent une porte d\u2019entr\u00e9e privil\u00e9gi\u00e9e pour les cyberattaques.&nbsp;\u00bb JOSH MCKIBLE \/ IKON IMAGES \/ PHOTONONSTOP<\/figcaption><\/figure>\n<p class=\"article__paragraph \">Dans le secteur de l\u2019informatique, on les appelle les \u00ab&nbsp;comptes fant\u00f4mes&nbsp;\u00bb. Ce sont des mails, des autorisations d\u2019acc\u00e8s \u00e0 telle ou telle application, attach\u00e9s \u00e0 des utilisateurs qui ne sont plus dans l\u2019entreprise. Pass\u00e9s \u00e0 travers les mailles du filet s\u00e9curitaire, certains sont toujours ouverts plusieurs ann\u00e9es apr\u00e8s le d\u00e9part du collaborateur, sans que les sp\u00e9cialistes de la protection des donn\u00e9es en aient connaissance.<\/p>\n<p class=\"article__paragraph \"><em>\u00ab&nbsp;C\u2019est un magnifique vecteur d\u2019action pour les hackeurs&nbsp;\u00bb<\/em>, affirme Jean-Beno\u00eet Nonque, vice-pr\u00e9sident France, Europe du Sud, Moyen-Orient et Afrique de la soci\u00e9t\u00e9 informatique Ivanti.<\/p>\n<p class=\"article__paragraph \">Laiss\u00e9s sans surveillance, ces comptes ne validant plus de mise \u00e0 jour constituent une porte d\u2019entr\u00e9e privil\u00e9gi\u00e9e pour les cyberattaques. <em>\u00ab&nbsp;Cela engendre une vuln\u00e9rabilit\u00e9 pour l\u2019entreprise,<\/em> confirme Frans Imbert-Vier, PDG de la soci\u00e9t\u00e9 Ubcom, sp\u00e9cialis\u00e9e dans la cybers\u00e9curit\u00e9. <em>Utilis\u00e9s pour usurper une identit\u00e9, ils permettent d\u2019avoir acc\u00e8s \u00e0 des donn\u00e9es et, le plus souvent, de les subtiliser \u00e0 des fins d\u2019intelligence \u00e9conomique.&nbsp;\u00bb<\/em><\/p>\n<p class=\"article__paragraph \">Dans d\u2019autres cas, ces m\u00eames donn\u00e9es seront \u00ab&nbsp;paralys\u00e9es&nbsp;\u00bb, donc rendues illisibles, et une ran\u00e7on sera demand\u00e9e pour obtenir la cl\u00e9 n\u00e9cessaire \u00e0 leur restauration. Autant d\u2019attaques qui peuvent se r\u00e9v\u00e9ler mortelles pour les entreprises.<\/p>\n<p class=\"article__paragraph \">Si le ph\u00e9nom\u00e8ne reste minoritaire, il n\u2019est pas exceptionnel de l\u2019observer. Selon une \u00e9tude men\u00e9e par Ivanti, <em>\u00ab&nbsp;plus de la moiti\u00e9 des professionnels de l\u2019IT <\/em>[technologies de l\u2019information] <em>connaissent au moins une personne qui a toujours acc\u00e8s aux applications et donn\u00e9es de son ancien employeur&nbsp;\u00bb<\/em>.<\/p>\n<h2 class=\"article__sub-title\">Une inflation des droits d\u2019acc\u00e8s accord\u00e9s<\/h2>\n<p class=\"article__paragraph \">Les enjeux s\u00e9curitaires entourant le d\u00e9part de collaborateurs ont eu tendance \u00e0 s\u2019amplifier ces derni\u00e8res ann\u00e9es, \u00e0 mesure que la galaxie d\u2019acteurs interagissant avec l\u2019entreprise s\u2019est complexifi\u00e9e. Les changements d\u2019entreprise sont plus fr\u00e9quents parmi les jeunes salari\u00e9s, les collaborations ponctuelles avec des free-lances se multiplient. Ce qui implique une inflation des droits d\u2019acc\u00e8s accord\u00e9s\u2026 Mais aussi une multiplication des proc\u00e9dures de retrait de ces m\u00eames droits, une fois le travail pour l\u2019entreprise termin\u00e9. De quoi inviter \u00e0 la vigilance les professionnels des syst\u00e8mes d\u2019information.<\/p>\n<p class=\"article__paragraph \"><em>\u00ab&nbsp;Le premier probl\u00e8me de ce <\/em>turnover<em> aujourd\u2019hui, c\u2019est la fuite d\u2019information&nbsp;\u00bb<\/em>, explique Alain Bouill\u00e9, vice-pr\u00e9sident du Club des experts de la s\u00e9curit\u00e9 de l\u2019information et du num\u00e9rique (Cesin). Si les clauses de confidentialit\u00e9 pr\u00e9sentes dans les contrats de travail peuvent freiner certaines pratiques, une \u00e9vidence demeure&nbsp;: <em>\u00ab&nbsp;Il est extr\u00eamement facile pour un salari\u00e9 sur le d\u00e9part de faire des copies massives sur disque externe ou de r\u00e9aliser des envois sur un site de partage.&nbsp;\u00bb<\/em> Une pratique dont les cons\u00e9quences peuvent, l\u00e0 encore, \u00eatre consid\u00e9rables, en particulier si le collaborateur part \u00e0 la concurrence.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00ab&nbsp;Laiss\u00e9s sans surveillance, les comptes fant\u00f4mes ne validant plus de mise \u00e0 jour constituent une porte d\u2019entr\u00e9e privil\u00e9gi\u00e9e pour les cyberattaques.&nbsp;\u00bb JOSH MCKIBLE \/ IKON IMAGES \/ PHOTONONSTOP Dans le secteur de l\u2019informatique, on les appelle les \u00ab&nbsp;comptes fant\u00f4mes&nbsp;\u00bb. Ce sont des mails, des autorisations d\u2019acc\u00e8s \u00e0 telle ou telle application, attach\u00e9s \u00e0 des utilisateurs<\/p><\/div>\n<div class=\"blog-btn\"><a href=\"http:\/\/jeunediplome.net\/le-turnover-des-salaries-penalise-la-securite-informatique\/\" class=\"home-blog-btn\">Lire la suite<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[],"_links":{"self":[{"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/posts\/6788"}],"collection":[{"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/comments?post=6788"}],"version-history":[{"count":0,"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/posts\/6788\/revisions"}],"wp:attachment":[{"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/media?parent=6788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/categories?post=6788"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/jeunediplome.net\/wp-json\/wp\/v2\/tags?post=6788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}