Externalisation des données

Les entreprises comme l’État font désormais appel à un nombre croissant de partenaires extérieurs. Ce phénomène de sous-traitance ou d’externalisation de services, souvent sensibles, soulève de vraies questions en termes de sécurité des informations, des biens et des personnes. Les entreprises et les administrations publiques démembrent de plus en plus de fonctions parfois vitales et stratégiques, autorisant ainsi des entités extérieures à accéder à leurs secrets et donc à leur "cœur de métier" : audit, conseil, sécurité/gardiennage, maintenance informatique, assurance, cabinets de traduction.

Cette perméabilité désormais structurelle aux agressions extérieures constitue une vulnérabilité majeure.

Vol des données

L’exemple type du vol de données est celui des ordinateurs portables dans les secteurs industriel et scientifique. L’utilisation d’ordinateurs portables à des fins professionnelles est devenue courante sinon banale.

Récupération de données

Quelques entreprises ou cabinets de conseil se sont spécialisés dans la récupération de données. Ce service peut se révéler indispensable dans un monde où l’information interne à l’entreprise est désormais presque intégralement sur support numérique. Pour autant, le sujet devient sensible lorsqu’il s’agit de faire appel à ce genre de services et de confier à une sous-traitance la récupération d’informations stratégiques.