D'où viennent les fuites ?
- Intrusion informatique : vol de données par un attaquant externe, souvent via l'hameçonnage.
- Menace interne : employé ou prestataire qui copie des fichiers avant de partir.
- Appareils et supports : clé USB, ordinateur perdu, téléphone non chiffré.
- Services en ligne : partage public involontaire, comptes cloud mal protégés.
- Ingénierie sociale : un faux fournisseur ou un faux candidat qui obtient des informations par la parole.
Notre démarche
- 1
Identifier les actifs sensibles
Quelles informations valent le plus ? Où sont-elles, qui y accède ?
- 2
Réduire l'exposition
Droits d'accès minimaux, chiffrement, cloisonnement.
- 3
Détecter
Journalisation, alertes sur les accès et copies inhabituels.
- 4
Préparer les départs
Procédure de sortie : retrait des accès, restitution du matériel.
- 5
Sensibiliser
Former les équipes aux sollicitations suspectes.
Mesures techniques concrètes
Chiffrement
Disques des ordinateurs portables, sauvegardes et communications sensibles.
Contrôle des accès
Principe du moindre privilège, double authentification, revue régulière des droits.
Surveillance des journaux
Repérage des téléchargements massifs, connexions hors horaires, comptes inactifs.
Gestion des supports
Politique sur les clés USB et les appareils personnels.
Le contre-espionnage industriel s'appuie sur une base saine : commencez par un audit de sécurité et une bonne protection des données.
