Pourtant, le sergent Michael McCrory, membre du Groupe intégré de la criminalité technologique de la GRC, souligne que des mesures simples peuvent faire en sorte que les entreprises et les individus bénéficient d'un niveau de sécurité adéquat.

Pour ce spécialiste des crimes technologiques, la plupart des gens pensent que la sécurité de leur réseau est bonne jusqu'à ce qu'ils soient victimes d'une attaque. «C'est difficile de prévenir tout, car les pirates ont bien plus de temps à consacrer à pénétrer dans les systèmes qu'on n'ose le penser, affirme-t-il. Mais il y a des mesures de base à prendre : avoir de bons logiciels antivirus à jour, des copies de sécurité des données sur une base régulière et surtout une bonne politique interne sur la sécurité.»

Il affirme que la plupart des menaces, environ 80 % des cas, viennent de l'intérieur de l'entreprise, que ce soit de la part d'employés mécontents, d'employés récemment congédiés, des gens qui ont toujours accès au réseau. «Les fuites ou les pertes de renseignements et de données dépendent beaucoup de l'aspect humain», ajoute-t-il.

À son avis, trop d'entreprises n'ont même pas de politique de sécurité. Il donne l'exemple d'une entreprise de vente en ligne qui démarre ses activités et dont les dirigeants concentrent leurs efforts sur la vente avant de penser à la sécurité. «Ce n'est pas que ces personnes ne sont pas capables de mettre en place des mesures de sécurité, précise-t-il, c'est surtout qu'ils n'ont pas conscience de l'importance et de la nécessité de le faire» jusqu'à ce qu'un problème survienne.

Branchée... et menacée

Plus l'entreprise est branchée, plus elle est grande, plus son chiffre d'affaires est élevé, plus les mesures de sécurité sont essentielles. Le vol des banques de données des clients et des données sensibles de l'entreprise aura un impact majeur sur la réputation, la crédibilité et la valeur de la compagnie. Ce sera dévastateur.

Cependant, bien des cas d'intrusions ne sont jamais rapportés aux services policiers parce que les gens ne vérifient pas les causes d'une panne. Les gens constatent une perte de données et réinstallent au lieu de décortiquer les vraies raisons du problème. Les dirigeants veulent con­tinuer les opérations à tout prix sans vivre les inconvénients d'une enquête policière. Que ce soit sur le réseau filaire ou sans fil, trop d'entreprises ne prennent pas la peine d'avoir des accès sécurisés avec des privilèges différents selon les besoins des usagers. Le réseau sans fil doit aussi être sécuri­sé par des mots de passe adéquats.

Le message que le sergent Mc­Crory veut lancer, c'est de réfléchir à la sécurité de son réseau de manière à éviter les problèmes. «Une once de prévention vaut plus qu'une livre de médicaments», conclut-il.