Aucune entreprise n'est à l'abri contre l'intrusion et le piratage de leurs systèmes informatiques.

Aucune entreprise n'est à l'abri contre l'intrusion et le piratage de leurs systèmes informatiques.

"Je n'ai jamais vu une seule compagnie sans vulnérabilité, même si elles ne sont que mineures", déclare Guy Langevin, VP, consultation stratégique chez Above sécurité, une PME spécialisée dans la protection des systèmes.

Les erreurs les plus courantes?

Elles proviennent des entreprises qui font affaire sur internet et qui récoltent des informations au moyen de formulaires. Souvent elles exécutent un programme du côté client et elles font des erreurs au niveau de l'encodage.

Du coup, ajoute le spécialiste, les "hackers" peuvent récolter de précieuses informations sur les clients, comme les noms, les adresses, les numéros de téléphone, etc.

Pour pallier à ces vulnérabilités, Above sécurité effectue un "test d'intrusion" du site internet et corrige les erreurs.

La compagnie utilise une méthode simple: elle note de 1 à 10 les sévérités et les probabilités que l'on puisse se servir des vulnérabilités découvertes.

Par ailleurs, elle offre aussi un service de surveillance 24 heures sur 24.

"Il est impossible d'être 100% protégé, précise M. Langevin. Lorsqu'on règle une vulnérabilité, une nouvelle naît. D'où l'importance d'être à jour et d'effectuer régulièrement des tests d'intrusion."

Cela dit, il n'y a pas que les systèmes informatiques qui peuvent laisser filtrer des informations confidentielles. Bien souvent, les employés sont la cause de fuite, par simple négligence ou par galanterie!

Procédé amusant mais combien révélateur, le personnel d'Above sécurité, mandaté par une compagnie, s'infiltre dans les locaux pour en tester les pratiques défaillantes.

Ils iront même jusqu'à utiliser les téléphones internes pour communiquer avec le VP, se faisant passer pour le nouveau soutien technique, afin d'obtenir son mot de passe informatique pour accéder à son dossier.

L'anecdote rappelle l'importance d'adopter une culture d'entreprise axée sur la sécurité.