In-Veille

ExecutiveAction dans la sécurité

2008-03-05T11:06:00.000-08:00

Le nouveau Cabinet de Neil C Livingstone songe déjà à se diversifier et à offrir des services de sécurité privée.

Fondé l'an dernier par le consultant Neil Livingstone, le cabinet de renseignement économique ExecutiveAction LLC, dont le conseil consultatif est présidé par l'ancien directeur de la CIA, James Woolsey, a initié des pourparlers avec plusieurs sociétés de sécurité privée dans le but d'instaurer des partenariats. Un des interlocuteur de ce cabinet n'est autre qu'Aegis, qui assure la sécurité des fonctionnaires américains chargés de la reconstruction en Irak.

Capafrique

2008-02-02T08:48:00.000-08:00

Ce Think Tank français sur l’afrique dont le parratin est Claude Bébéar, président d’Axa, avec l’appui de Lionel Zinsou, associé-gérant de la banque Rothschild, a réussi l’exploit de prendre la parole tous les jours du 10 au 13 décemvre à 7h51 sur France Inter, dans Global Eco.

Mr Benamou “sous influence” d’Hervé Bourges?

2008-02-02T08:22:00.001-08:00

Tous les PDG intéressés par le futur « pilotage politique » de l’audiovisuel extérieur cherchent à se procurer la note confidentielle rédigée sur le sujet par Hervé Bourges, ancien DG de RFI et ancien PDG de TF1, puis de France Televisions.

Cette note serait « le fil à plomb » de Georges Marc Benamou, conseiller pour l’audiovisuel extérieur du président nicolas sarkozy.

Mr Benamou “sous influence” d’Hervé Bourges?

2008-02-02T08:22:00.000-08:00

Cette note serait « le fil à plomb » de Georges Marc Benamou, conseiller pour l’audiovisuel extérieur du président nicolas sarkozy.

Les réseaux allemands de Gazprom

2008-01-27T13:40:00.000-08:00

Le livre d’enquête que publient à la fin du mois le chef adjoint du service monde du quotidien La Croix, Alain Guillemoles, et la journaliste de la BBC, Alla Lazareva, aux éditions les petits malins, détaille le fonctionnement de Gazprom et ses liens étroits avec l’administration de Vladimir Poutine, qui utiliserait l’entreprise comme un instrument de politique étrangère.

Connexions bancaire pour Montrose

2008-01-27T13:36:00.000-08:00

Membre du conseil consultatif du cabinet d’intelligence économique Montrose Associates de Michael Maclay, l’ex-directeur des banques Lazard et Citicop, Michael Bottenheim, vient d’être nommé Advisory Director de l’antenne britanique de la banque américaine Lincoln International. Basée à Chicago et disposant d’antennes à Paris, Vienne, Franfort, New York et Los Angeles, Lincoln International est une banque conseil spécialisée dans les fusions-acquisitions.

Renouvellement des cadres au FBI

2008-01-27T13:32:00.000-08:00

Longtemps dirigée par des fonctionnnaires ayant effectué toute leur carrière au FBI et ne disposant pas de l’expérience internationale nécessaire, la National Security Branch de l’agence, chargée de l’anti-terrorisme, a été confiée le 11 janvier à un spécialiste. Ancien Navy Seals, Arthur M. Cunnings a effectué toute se carrière au FBI au sein de la Counter Terrorism Division, où il a notamment dirigé la Counterterrorism Operational Response Section, en charge des enquêtes internationales de l’agence sur des attentats, en particulier en Afghanistan et l’International Terrorism Operations Section.

2008-01-19T03:29:00.000-08:00

L'éditeur de sécurité australien Tier-3, vient de publier une alerte selon laquelle les serveurs du géant scandinave du meuble ont été victimes d'un incident provoquant l'envoi de milliers de pourriels à ses clients

"Différents rapports affirment que Ikea vient tout juste d'être confronté à une faille de sécurité assez sérieuse qui permettrait à des hackers et des phishers d'accéder aux serveurs d'emails du groupe. Ils peuvent ainsi utiliser ces serveurs pour diffuser des messages de spam" explique Geoff Sweeney, le CTO de l'éditeur.

Le plus embêtant dans cette affaire est que cette faille permet aux cybercriminels de lancer des attaques complexes et ciblées de spam qui peuvent contenir des trojans et des rootkits zéro-day.

Ces emails étiquetés Ikea, semblent fiables et peuvent ensuite passer outre les technologies antispam et antirootkit qui reposent sur le blacklisting pour contrer les menaces. L'analyse comportementale de ces emails peut être un élément à prendre en compte pour les bloquer.

Mais le principal problème de cette campagne est que ces spams sont ciblés. Les hackers à l'origine de cette attaque ont combiné différentes techniques d'évasion afin d'éviter les mesures antispams. Le risque est donc jugé critique par Tier-3 qui estime que le risque associé à ces spams est élevé.

Selon Sweeney : "le problème a été provoqué par une défaillance de sécurisation du fichier contact de Ikea. Une porte ouverte pour les hackers qui à partir de cette liste ont pu cibler les clients de l'enseigne très facilement. En utilisant un simple script, un hacker d'un niveau moyen peut envoyer des millions de spams. Les entreprises doivent donc se protéger par exemple en instaurant une nouvelle règle bloquant les emails d'Ikea."

La sofresa

2008-01-19T03:27:00.000-08:00

Transition écourtée à la SOFRESA. L'amiral Alain Oudot de Dainville pourrait anticiper sa prise de fonction à la présidence de la sofresa, prévue initialement au mois d'avril. Cette décision va dépendre des discusions lors de la rencontre entre Sarkozy et le roi Abdallah.

Un rapport veut simplifier le statut du travailleur indépendant

2008-01-12T02:45:00.000-08:00

Près de quatre ans après un premier rapport pour Jean Pierre Raffarin sur la création d'entreprise, François Hurel, délégué général de la Compagnie nationale des commissaires aux comptes et ancien délégué général de l'Agence pour la création d'entreprise (Apce), vient de remettre à Hervé Novelli, secrétaire d'Etat aux Entreprises et au Commerce extérieur, un nouveau rapport visant à simplifier le statut légal et fiscal du travailleur indépendant.

«Plus de 75% des compagnies américaines et anglaises et 70% des entreprises espagnoles sont des indépendants contre moins de 50% en France» explique François Hurel, qui souhaite voir se multiplier les travailleurs indépendants.

Après les lois Dutreil de 2004 qui avaient permis d'exclure le domicile personnel du patrimoine du travailleur indépendant, pour le protéger d'éventuels créanciers, François Hurel propose tout d'abord de créer «un patrimoine de l'entreprise individuelle» ainsi qu'un «cadre juridique clair pour l'aménagement d'une partie de son domicile pour y créer son activité».

En plus de ses propositions juridiques, François Hurel propose également de réduire la pression fiscale sur les travailleurs indépendants, bien souvent obligés de payer des cotisations forfaitaires sans avoir commencé à toucher le moindre revenu. Pour réduire les difficultés de trésorerie, le rapport préconise ainsi la possibilité d'opter pour le prélèvement à la source mais également de permettre un allégement de charges en cas de cumul avec une activité salariée.

La simplification de la création d'entreprise est aujourd'hui est des principaux axes du gouvernement dans sa lutte contre le chômage avec un certain succès puisque le Minefi a enregistré près de 300 000 nouvelles structures en 2007 contre moins de 200 000 en 2001, selon les statistiques de l'INSEE.

Fournisseur informatique d'Europol

2008-01-06T04:34:00.001-08:00

La division "Serious Crime" (SC) d'Europol aurait accordé à IBM Europe et à la société française Temis un important contrat pour une application informatique de gestion de donnée, destinée à lutter contre le crime organisé. IBM va fournir son moteur de recherche "Omnifind", tandis que Temis va mettre en oeuvre la toute nouvelle vesion de son logiciel de "text mining" et d'analyse de concepts, "Luxid.

Temis qui n'avait pas été retenue cet été avec Bull pour la trés convoité appel d'offres de la gendarmerie nationale française, tient sa revanche.

Le sens du Business de George Tenet (CIA)

2008-01-05T03:26:00.000-08:00

L'ex-directeur de la CIA dispose d'un flair exceptionnel pour les affaires. Deux des troi sociétés qu'il a intégrées après avoir quitté le gouvernement ont mené juste après son arrivée des opérations majeures qui ont significativement accru leur valeur. La semaine dernière, l'éditeur des logiciels d'investigation informatique "Guidance Softare", dont George Tenet a rejoint le conseil d'administration en avril, est entré sur le New York Stock Exchange et a vu le cours initial de son action augmenter de 36%.

En janvier, c'était le groupe "Viisage", dont George tenet était devenu administrateur un mois auparavant, qui avait fusionné avec son principal concurrent "Identix" pour créer "L1 Identity Solutions", un groupe intégré de biométrie d'un chiffre d'affaires de 200 millions $. Tenet est aussi membre du conseil d'administration du britannique "Qinetiq".

Cyberpirates et un meurtre politique

2007-12-31T10:22:00.000-08:00

Le meurtre odieux de l'ancien premier ministre du Pakistan de retour d'exil, la charismatique Benazir Bhutto, est utilisé comme un prétexte par les malfaiteurs de la toile pour contaminer des internautes

Le 27 décembre 2007 restera a jamais gravé dans les mémoires et dans les archives historiques de ce pays comme le jour de l'assassinat, dans la banlieue de la capitale pakistanaise Islamabad, de Benazir Bhutto.

Et, une fois n'est pas coutume, ce sujet ayant occupé la une de l'actualité pendant plusieurs jours, des cybercriminels essayent d'utiliser ce thème pour contaminer des internautes.

Déjà, avant, pendant et après la coupe du monde de Rugby 2007, qui s'est déroulée en France, ou après le terrible tsunami de décembre 2004, les tentatives d'arnaque s'étaient multipliées

Selon l'éditeur de sécurité Websense Security, plusieurs sites Web essayent de capitaliser sur ce drame.

Dans les faits, ces pages Internet ont été créées par des cybercriminels pour berner les internautes qui s'intéressent à l'actualité ou cherchent des informations sur ce dramatique assassinat.

Plus inquiétant, comme le montre la capture d'écran ci-dessous, le site Web infecté par du code malveillant arrive en troisième position dans le classement des réponses les plus pertinentes dans le moteur de recherche Google et cela, en utilisant des mots-clés génériques à savoir "bhutto+assasinat" ou simplement "benazir" (comme dans l'exemple).

Du coup, les chercheurs de Websense estiment que ces pages Web doivent recevoir de nombreuses visites et représentent un grand danger.

Google a été informé de ces usurpations de pages Web légitimes et à l'heure de la rédaction de cette information le site Web incriminé n'est plus en ligne. Reste que le mal est fait et qu’il est inquiétant de constater qu’il est toujours très facile pour les cybercriminels d’utiliser cette technique.

Pour conclure, rappelons qu’un bon hacker utilisant des outils appropriés peut copier un site Web légitime en quelques minutes…

Dell acquiert The Networked Storage Company

2007-12-28T03:28:00.000-08:00

Quelle meilleure solution pour un fabricant de solutions de stockage que d'accompagner, par ses conseils, ses prospects et ses clients lors de leur migration vers des solutions de stockage certifiées, simplifiées et efficaces, et si possible à moindre coût.

C'est là l'activité principale des consultants de The Networked Storage Company (TNWSC), une société britannique dont Dell vient d'annoncer l'acquisition, sans en révéléer les conditions.
C'est là l'expression d'une logique forte consistant à marier les deux activités. Car le marché du stockage est stratégique pour Dell et les coûts faibles sont un moteur pour le fabricant.

TNWSC propose une méthodologie "déposée" appelée Point of Proof qui identifie les processus de bout en bout pour évaluer, choisir et mettre en œuvre des solutions d'infrastructures informatiques éprouvées, robustes, simples et rentables...

Cette approche, principalement mise en œuvre avec le stockage en réseaux (NAS et SAN), peut être étendue à l'ensemble de l'environnement informatique, ce qui devrait contribuer à réduire les coûts globaux et la complexité de l'infrastructure de maintenance et de gestion.

"The Networked Storage Company dispose d'une équipe talentueuse qui a développé une approche industrielle permettant aux clients de simplifier et de valider leurs infrastructures informatiques", a déclaré Stephen Murdoch, vice-président Global Infrastructure Consulting Services de Dell.

Retour de bâton pour Google sur les brevets

2007-12-27T03:22:00.000-08:00

Une cour d'appel américaine a partiellement rejeté un premier jugement en faveur du moteur de recherche.

Poursuivi par Hyperphase Technologies pour usurpation de quatre brevets sur ses outils publicitaires AdSense et la fonction AutoLink, Google avait gagné en première instance. Mais une cour d'appel américaine vient d'inverser en partie ce jugement.

Concernant Adsence, la publicité contextuelle, le juge a estimé que la technologie de Google n'enfreint pas les brevets d'Hyperphase. Cette première partie du procès est donc confirmée au profit du moteur de recherche.

En revanche, concernant la fonction de transformation de texte en lien Internet AutoLink, proposée sur la barre d'outils de Google, le juge n'a pas tranché, déclarant d'une part que le moteur n'a pas enfreint les deux brevets en cause, mais cassant d'autre part le premier jugement !

Une position difficile à gérer pour les deux protagonistes, cette mission incombera à un renvoi auprès d'un tribunal de District du Winsconsin.

NTT DoCoMo pourrait s'allier à Google dans la recherche sur i-mode

2007-12-26T13:53:00.000-08:00

Dans le marché japonais de la recherche en ligne, Google reste depuis quelque temps déjà derrière son concurrent de toujours, Yahoo. Et pour tenter de remédier à la situation, Google entend au moins devenir le numéro un japonais de la recherche... mobile en ligne.

Le quotidien économique japonais Nikkei rapporte en effet que DoCoMo, le premier opérateur mobile local, s'apprête à proposer au sein de ses services « i-mode » les fonctions de recherche et d'emails de Google, ceci dans le cadre d'une partenariat plus global pouvant aboutir au développement de nouvelles fonctionnalités et terminaux associés.

Au printemps prochain, les mobinautes de DoCoMo devraient donc pouvoir accéder aux fonctions de recherche, de courriers électroniques, de calendrier et de photos (Picasa) via les services i-mode de l'opérateur. L'objectif pour Google est double, en permettant d'une part d'augmenter le chiffre d'affaire de sa division « mobilité » et en permettant enfin de générer des revenus publicitaires liés à la publicité mobile.

Immense base de données biométriques pour le FBI ?

2007-12-26T13:52:00.000-08:00

Le FBI requiert l'autorisation d'assembler la plus importante base de données biométriques jamais conçue, de façon à disposer des informations nécessaires à l'identification de centaines de millions de personnes. D'après le Washington Post, un milliard de dollars pourrait être consacré sur les dix prochaines années à ce projet s'il est avalisé. Aujourd'hui, le Bureau détiendrait déjà les empreintes digitales de quelque 55 millions de personnes, auxquelles s'ajouteraient les données biométriques de plusieurs centaines de milliers de prisonniers iraquiens ou afghans. Un référencement systématique qui ne manque pas de soulever quelques craintes...

Sur le papier, cette base de données est l'arme absolue pour détecter les criminels, des prédateurs sexuels aux terroristes en puissance. Ceux qui s'en font les avocats rappellent que les informations détenues par le FBI ont d'ores et déjà permis de repérer certains suspects et, donc, d'éviter des crimes. Environ 900.000 agents des différents agences fédérales et nationales pourraient interroger cette base de données, indique le Washington Post.

En pratique, nombreux sont ceux qui craignent que cette accumulation systématique de données personnelles conduise à des abus relatifs au respect de la vie privée, voire à des erreurs. Le FBI aurait en effet l'intention de ne pas se contenter des empreintes digitales, mais d'également enregistrer des informations comme la forme du visage (reconnaissance faciale) ou l'empreinte de l'iris, qui reposent sur des technologies de reconnaissance encore imparfaites. Ainsi, un suspect pourrait être automatiquement reconnu lors de son passage sous l'oeil d'une caméra de surveillance.

En octobre 2006, le gouvernement allemand a fait conduire une étude sur l'utilisation des données biométriques. Ses résultats indiquent que les dernières systèmes de reconnaissance faciale en vigueur offrent un taux de réussite de seulement 60% en plein jour, contre 10 ou 20% la nuit. L'étude préconise que l'on ne mette en place de tels dispositifs que si la marge d'erreur, c'est à dire le taux de faux positifs qui requièrent un contrôle ultérieur, n'est que de 0,1%.

A la différence d'un numéro de carte de crédit ou de passeport, la rétine ou les empreintes digitales ne peuvent être modifiés ou remplacés dans une base de données. Aucune marge d'erreur ne peut donc être tolérée, expliquent les détracteurs de ce projet. Le FBI propose pour sa part de cumuler les technologies d'identification afin de limiter le risque.

Un 'trojan' exploite les liens sponsorisés de Google

2007-12-23T03:13:00.001-08:00

Cette menace de cheval de Troie est révélée par Attila Balazs, chercheur de virus au service de Bit Defender, l'éditeur roumain spécialisé dans la lutte antivirus..

Les problèmes de sécurité dans les produits Google s'accumulent depuis quelques jours. Après la toolbar piégée, c'est au tour des liens sponsorisés d'afficher une menace. Pour l'instant, le niveau de propagation de ce maudit canasson nommé Qhost.WU est jugé faible par l'éditeur, le risque qu'il représente est, lui, qualifié de "moyen". Sa première détection par Balazs remonte au 17 décembre 2007. L'objectif de ce cheval de Troie: pirater les liens sponsorisés de Google pour les remplacer par d'autres provenant de divers autres sources.

Plusieurs symptômes permettent aux webmasters de détecter la présence de ce 'trojan'. D'abord, l'espace qui contient les liens sponsorisés Google peut s'arrêter de diffuser des messages publicitaires, ensuite les publicités qui s'affichent sur l'URL proviennent d'autres sources que Google.

Les fichiers hébergés utilisés pour associer un nom de domaine et un lieu de stockage des fichiers contiennent la ligne suivante: "page2.googlesyndication.com".

Rappelons que Google Adsense est un service de la firme de Moutain View qui permet de placer des liens sponsorisés sur des pages Web. Ces annonces sont ciblées, c'est à dire qu'elles doivent normalement être en adéquation avec le thème général du site.

Cela reste bien sûr du domaine théorique, car dans les faits, les publicités n'ont souvent rien à voir avec le sujet du site. Il suffit de se balader sur la Toile pour s'en rendre compte.

Les revenus générés par chaque clic sont partagés entre Google et le groupe propriétaire de la page Web.

Ces publicités sont placées sur le site Web par le biais d'un petit morceau de code HTML/JavaScript (ndlr: un code propriété de Google).

Ce code a ensuite pour mission de se mettre en relation avec les serveurs Adsense du géant de la recherche qui délivrent alors des liens sponsorisés et "contextuels".

Le code malveillant découvert par Bit Defender utilise les documents hébergés dans le dossier "%WINDIR%\System32\drivers\etc" pour rediriger la requête authentique vers un attaquant qui peut alors placer ce qu'il veut dans les liens.

Ce problème est nuisible tant pour Google que pour les sites Web. Google ne récupère plus d'argent et les webmasters également.

Comment vérifier si l'on est concerné par ce 'trojan'?

L'éditeur indique en marge de sa publication une méthode afin de détecter comment les webmasters peuvent vérifier qu'ils ne sont pas infectés.

À partir de la ligne de commandes «exécuter», envoyer la requête suivante: ping -t pagead2.googlesyndication.com

La réponse normale doit être la suivante : envoi d'une requête ping sur pagead2... avec 32 octets de données. Ce lien doit pointer normalement vers une adresse IP de la forme [6x.xxx.xxx.xxx], x, représente une suite de chiffres, par contre si le cheval de Troie est déjà à l’œuvre le premier chiffre sera un 9.

Carlyle met 1 milliard pour s'emparer de 35% de Numericable

2007-12-23T03:06:00.000-08:00

Dans le câble, les grandes manoeuvres continuent et le groupe pourrait désormais faire ami-ami avec Free...

Le désormais unique câblo-opérateur français, Numericable, suscite bien des convoitises et de nombreux rebondissements financiers. Le géant du fonds d'investissement, l'américain Carlyle, annonce en effet qu'il vient de racheter la moitié de la participation de Cinven dans le groupe français pour un peu plus d'un milliard d'euros. Avec cette opération, Carlyle contrôlera 35% du câblo-opérateur.

Par effet de cascade, cette opération concerne aussi l'opérateur professionnel Completel, racheté cet été par Altice et Cinven.

Finalement, Carlyle et Cinven détiendront chacun 35% du capital de Numericable et Altice conservera les 30% restants.

Rappelons qu'en juin 2006, Cinven mettait finalement la main sur 90% du câble français en s'emparant de Noos pour plus d'un milliard d'euros après avoir repris NC Numericâble et France Télécom Câble.

"Avec une base actionnariale encore plus forte, Numericable est parée pour saisir les opportunités de consolidation à venir tant en France qu'en Europe", précise Nicolas Paulmier, partenaire de Cinven dans le communiqué.

Voila qui veut tout dire. Alors que le marché français se concentre de plus en plus (dernier épisode en date, le rachat de Neuf Cegetel par SFR-Vivendi), Numericable est en quête d'un partenaire ou d'une cible. Un accord avec Free avait d'ailleurs été déjà évoqué. L'enjeu : partagaer les colossaux investissements dans la fibre optique, marché où Numericable est en avance par rapport à ses concurrents télécoms et peser le plus possible face à Orange...

D'ailleurs, ce vendredi, Benoît Colas, responsable des activités françaises du fonds d'investissement Carlyle indique à Reuters : "Il y a clairement de synergies entre opérateurs et avec Iliad en particulier", ajoutant qu'un rapprochement "pourrait faire du sens". Il permettrait à Free de rattraper Neuf Cegetel qui a creusé l'écart avec le trublion de l'Internet grâce à ses multiples acquisitions (AOL, Club-Internet...).

L'investissement de Carlyle donne décidément des ailes à Numericable puisque le groupe envisage également de se porter candidat à la 4e licence 3G si un nouvel appel d'offres est lancé. Ce qui semble probable aujourd'hui. Jusqu'à aujourd'hui, seul Free avait fait acte de candidature.

Bref, le mouvement de consolidation dans le marché français des télécoms et de l'Internet est loin d'être achevé. A terme, seuls deux ou trois groupes contrôleront le marché. Les derniers 'petits' acteurs comme Alice ont du souci à se faire.

« Quelle défense face au pillage de nos entreprises: les réseaux Internet »

2007-12-21T09:50:00.000-08:00

La DST est un service discret, mais non secret (comme on le croit trop souvent) sauf dans certaines de ses missions confidentielles. Son directeur est un Préfet et son sous-directeur un officier de police. Elle comporte, en plus de 2 directions logistique (moyens techniques, gestion, ressources humaines et finance) :

- une direction du contre espionnage chargée de la protection du secret défense (enquête de compromission) et de la lutte contre la prolifération des armes de destruction massive (NBC).

- une direction anti-terrorisme (extérieur).

- une direction de la protection du patrimoine en matière de technique industrielle (en préventif).

Les problèmes de sécurité dans l’entreprise sont transversaux : ils dépassent largement la compétence des seuls informaticiens mais relèvent des responsables au plus haut niveau : c’est la direction générale qui doit définir les risques, les objectifs et les responsabilités dans ce domaine. Tout commence au niveau de la prévention ! De la logique de rivalité Est-ouest, on est passé à la mondialisation, avec une menace multiforme la menace n’est plus seulement étatique, avec des agents essentiellement dans le personnel des ambassades, mais générale touchant tous les secteurs et non uniquement les domaine militaro-industriel ; et il existe dans le monde 83 sociétés privées de renseignement souvent plus puissantes que la DST !

Les pirates informatiques se classent en fonction de leurs compétences techniques et de leur moralité.

Risques: Le vol (surtout de PC portables, intéressants pour les données qu’ils contiennent) ; le cambriolage de disques durs (fichiers clients et fournisseurs, données techniques...) Les vols de données seules passent souvent inaperçus... La désinformation utilise très souvent Internet, magnifique outil de manipulation (y compris au niveau de la Bourse où la désinformation peut facilement faire varier le cours d’une action). Le sabotage peut être utilisé contre un concurrent ; exemple : une entreprise a dû interrompre trois mois une chaîne de montage détériorée par de l’acide.

Les cibles de la menace visent le plus souvent les données ou le personnel. Dans les données, l’information stratégique peut concerner tous les domaines, à tous les stades (émission, reproduction, conservation, diffusion, et même destruction : on peut trouver des informations capitales dans les poubelles!) Les produits convoités peuvent se trouver au niveau de la conception (cahier des charges, « design », tests « cliniques »...) ou du développement. Comment obtenir de telles informations : de façon légale ; c’est l’intelligence économique qui porte sur l’information ouverte, ou par méthodes déloyales ; c’est de l’ingérence économique qui peut utiliser des sources humaines ou techniques (réseaux Internet ou Intranet d’échange d’informations. Partout, les budgets de renseignement sont en augmentation : il importe donc de crypter les informations échangées, et par précaution, utiliser des outils de cryptage français ! Certes l’information circulante est de plus en plus volumineuse mais il existe des outils de tri performants et les pirates savent les utiliser ! La communication à visée commerciale peut renseigner la concurrence...

La protection de l’information est capitale pour l’entreprise: son système d’information est à la fois le cerveau, l’oeil et la moelle épinière de l’entreprise; ceci impose de hiérarchiser l’information de l’entreprise :

- blanche : 80 % de l’information est ouverte,

- grise : information semi-ouverte,

- noire : diffusion contrôlée : à ne jamais charger sur PC portable, ni sur ordinateur connecté à des réseaux extérieurs. Assurer la confidentialité et l’intégrité de l’information (sauvegarde), sa disponibilité (outils d’accès) et sa non répudiation (sous réserve de vérification des signatures des données ou commandes issues de réseaux) : donc mettre en place des contrôles d’accès (mot de passe d’au moins 8 caractères, strictement personnels et secrets). Il faut une traçabilité des mises à jour : à cet effet, mémoriser toutes les interventions sur les fichiers sensibles. Il faut encore disposer d’antivirus et de cryptographies fiables, et surtout, ne jamais sous-estimer la menace et retenir que 57 % des malveillances sont d’origine interne. La prévention du piratage est un problème de culture de l’entreprise.

Réponses aux questions : L’insécurité informatique double chaque année. Son surcoût est de 15 %. Souvent l’entreprise lésée ne s’en rend pas compte ou ne porte pas plainte pour ne pas porter atteinte à son image. Se méfier des entreprises privées de sécurité et des audits : ils peuvent introduire le loup dans la bergerie!

La DST s’efforce de prévenir en sensibilisant les entreprises par contacts réguliers, notamment avec les entreprises les plus sensibles, en formant les cadres (interventions dans les universités, organisations ou associations).

l'infosphère

2007-12-16T03:40:00.000-08:00

Le terme « révolution de l’information » a été utilisé pour désigner le développement des technologies de l’information et ses conséquences sur la société. En incluant les progrès faits en terme de communication et d’influence, il a donné lieu à un véritable concept qui, avec la naissance d’Internet, est devenu une réalité accessible au grand public. Le développement de ces nouvelles technologies transforme la société en donnant au plus grand nombre, l’accès à toutes sortes d’informations auparavant réservées à des spécialistes. En quelques années, la mémoire collective de l’humanité s’est organisée, est consultable et s’enrichit chaque jour par l’apport permanent d’informations inédites. Ce bouleversement culturel induit une nouvelle manière d’appréhender le monde et d’y agir. Au cœur de cette révolution, la notion d’information est en train de changer pour devenir une nouvelle forme d’action, déjà utilisée en tant que telle dans de nombreux domaines.

L’information (ou le renseignement) a toujours été un des facteurs clés du succès des actions militaires. Désormais, dans des situations de crise dans lesquelles il n’y a pas forcément d’adversaire, le problème de l’information est encore plus crucial. On peut même dire que la crise est en soi un problème d’information entre les divers acteurs qui l’alimentent et que sa résolution passe impérativement par le rétablissement d’une communication entre ceux-ci. La crise impose donc un surcroît d’exigence informationnelle orienté d’une part vers le renseignement sur les acteurs de crise qui peuvent à certain moment de venir des adversaires potentiels, et, d’autre part, vers le retour de la communication entre ces acteurs et l’instauration du dialogue.

La vulgarisation du concept de l'âge de l'information a eu le grand mérite de faire percevoir le décalage important entre les problèmes posés à la collectivité humaine par l'évolution technique et l'état du débat collectif à ce sujet. Ce décalage tient essentiellement à la nature de la vision politique sur la connaissance qui reste liée à la pensée écrite. La connaissance est perçue comme tridimensionnelle, chronologique et factuelle. La multidimensionnalité, la projection dans l'avenir et la réalité virtuelle ne sont encore que des mots sans réalité expérimentale. Et pourtant, cette réalité est là, à l'aube du XXI^e^{siècle. Ceux qui la saisiront pourront encore espérer maîtriser leur devenir. Les autres devront sans doute le subir. L’information et la communication non seulement donnent forme à la réalité, l’actualisent constamment, mais encore la transforment en permanence. Elles permettent la connaissance et l’action, mais sont elles-mêmes agissantes parce qu’elles modèlent continuellement systèmes d’idées, attitudes, comportements, décisions et, in fine, actions.}

^{L’impératif de maîtrise de l’information étant admis, il devient nécessaire d’acquérir des concepts, méthodes et outils qui sont multidisciplinaires et valent autant aux niveaux les plus élevés des organisations qu’aux niveaux subordonnés, autant dans les secteurs de l’entreprise que dans ceux des organismes étatiques, internationaux ou des collectivités locales. On relève ainsi une des caractéristiques de la décennie qui est à la fois la nécessité d’élargir l’espace de la compréhension stratégique sous la pression des événements et de raccourcir les délais nécessaires à la décision.}

^{La maîtrise de l’infosphère constitue donc une priorité absolue pour tout responsable en charge de projets et de stratégies. Il lui faut certes maîtriser les étapes de la décision que sont le recueil de l’information, la gestion du savoir, la création de la connaissance, l’anticipation et le choix stratégique, mais aussi maîtriser l’utilisation de l’information et de la communication par l’ensemble de l’organisme qu’il dirige.}

^{Cette maîtrise concerne en premier lieu l’important domaine de ce que l’on peut appeler l’info-axiologie, c’est-à-dire la gestion des perceptions individuelles et collectives qui pose la question du sens à donner à l’action, du sens perçu et des procédés d’action dans les champs psychologiques. Elle touche en outre tout ce qui concerne les interventions dans les conflits et la gestion de l’environnement psychologique qui en découle.}

^{La maîtrise de l’infosphère implique celle de l’info-réticulation, c’est-à-dire de la mise en synergie des informations par les systèmes d’information et de communication dans l’espace et le temps qui permettent l’existence et l’élargissement de l’infosphère. En effet, les NTIC ont décuplé les possibilités de la réticulation, engendrant ainsi des ambitions, des contraintes, des nécessités en terme de maîtrise technologique et organisationnelle. L’info-réticulation évolue en système fractal : Chaque réseau fait partie d’un autre réseau, lequel s’intègre en permanence ou par connexion momentanée à un réseau plus large, l’Internet. Certains réseaux restent protégés en raison de leur importance vitale pour la nation. Encore faut-il les avoir identifiés et proposer une politique spécifique concernant leur sécurité. Une place particulière est accordée à l’aspect militaire de l’info-réticulation, car elle permet la mise en œuvre d’une véritable vision stratégique de l’utilisation de l’information.}

^{La maîtrise de l’infosphère intéresse également la façon dont l’information et la communication sont utilisées, préservées et protégées dans l’organisme. Si le réseau des réseaux est accessible aisément, l’exigence de confidentialité et d’intégrité est plus difficile à satisfaire, d’autant que les atteintes sont de plus en plus variées. Ce fait contraint les utilisateurs des systèmes d’information et de communication à faire face à une véritable guerre des réseaux. C’est sans doute l’aspect le plus paradoxal de l’arrivée de l’ère de l’information. L’information étant une valeur, son utilisation et sa diffusion doivent s’effectuer dans le cadre d’une stratégie réfléchie en vue d’atteindre l’objectif que l’on s’est fixé. L’info-sécurité constitue donc pour le responsable une priorité importante dans la conduite de son organisme.}

^{Enfin le dernier chapitre consacré à l’infosphère et l’infostratégie souligne la nécessité de maîtriser l’information grâce à la cohérence et la synergie qu’apporte une intention à chaque niveau de réflexion et d’action, que ce soit dans les secteurs de l’entreprise, des organismes étatiques et internationaux ou des collectivités locales. Il insiste sur l’exigence nouvelle de s’intégrer dans la société de l’information en élaborant une véritable stratégie pour survivre, se développer et se faire connaître.}

^{En s’adressant à un large public, l’auteur tente d’expliciter les différentes notions et de proposer de nouveaux concepts permettant de voir plus clair dans les activités d’information et de communication. Ce livre constitue avant tout une clé de compréhension, donne des méthodes et des outils afin de se forger une vision globale sur l’infosphère. Pour être parfaitement accomplie, cette vision aura vocation à être éclairée et motivée par un projet politique, une stratégie globale et une stratégie portant sur le développement de la société de l’information.}

Les relations Entreprises/Développement Durable

2007-12-13T09:40:00.001-08:00

Les relations Entreprises/Développement Durable

et Intelligence Economique

Dans quelle mesure l’Intelligence Economique peut-elle faire du développement durable un facteur de différenciation ? Quels peuvent être les apports de l’intelligence économique aux énergies renouvelables ?

Le développement durable est un concept qui prend en compte toutes les facettes de l’activité de l’homme et se décline aux échelles mondiales, régionales, nationales et locales.

En engageant la responsabilité de chacun, sa mise en œuvre repose sur l’interaction d’acteurs parties prenantes d’une même finalité : l’avenir écologique de la planète. Celui-ci doit se réaliser en prenant compte de manière équilibrée les enjeux économiques, sociaux et environnementaux. Le rôle de l’entreprise dans la mise en œuvre du développement durable a été défini à travers la notion de « Responsabilité Sociétale ». Elle repose sur une vision partagée de l’activité économique par l’entreprise et ses parties prenantes : actionnaires, communautés locales, syndicats et associations, fournisseurs et consommateurs.

Mais chacune de ces parties prenantes privilégie des points d’entrée différents sur les moyens d’actions et projette sa propre vision des règles issue de son prisme de lecture : l’équité, l’équilibre, l’éthique, la qualité, la rentabilité, etc.

On peut déterminer 7 leviers du développement durable qui sont les mêmes pour tous :

-la gouvernance : elle vise à organiser la prise de conscience et les changements collectifs, à articuler la mise en réseau des acteurs parties prenantes du développement durable malgré leurs différences.

-l’arbitrage : il s’agit de définir les codes, les institutions et les pratiques du développement durable. Son objet est la normalisation qui régit et incite le comportement des individus, des organisations et des entreprises.

-l’innovation : elle s’attache aux technologies et aux ressources naturelles durables qui peuvent être découvertes à l’avenir pour assurer le développement pérenne de nos sociétés

-la compétitivité : son enjeu est d’introduire des valeurs sociétales et environnementales dans la gestion d’une entreprise tout en préservant ses avantages économiques et financiers

-la communication : elle doit organiser la transparence sans risquer de mettre à jour la confidentialité de la structure

-l’identité : il s’agit de préserver un patrimoine tout en anticipant les enjeux à venir

Ces différents leviers peuvent être mobilisés par la politique d’intelligence économique de l’entreprise. Loin d’être condamnés à s’ignorer, les deux approches stratégiques du développement durable et de l’intelligence économique peuvent s’appuyer mutuellement.

Les veilles sociétales, technologiques, réglementaires sont des outils d’anticipation et de compréhension de l’avenir. La communication d’influence, la sécurité informationnelle, les stratégies-réseaux participent aussi au façonnage de l’environnement compétitif de demain. Il appartient aux dirigeants que celui-ci face converger le développement économique, social et écologique de l’entreprise.

Anciens pouvoirs et nouveaux pouvoirs de l'or noir

2007-12-13T09:37:00.001-08:00

Anciens Pouvoirs et Nouveaux Pouvoirs de l’Or Noir

1- Anciens Pouvoirs de l’Or Noir

Livre : « Pétrole, Une guerre d’un siècle », William Engdhal, 17/09/07

Ce livre démontre le pourquoi vital du pétrole. En temps de paix comme en temps de guerre, il a été un vecteur d’un pouvoir sans pareil. Il est considéré comme un vecteur stratégique de premier poids.

Henry Kissinger l’a formulé de façon saisissante lors du premier choc pétrolier : « Contrôlez le pétrole et contrôlerez les nations ».

Quel rôle pour la France ?

Elle a toujours était partie prenante de ce jeux d’échec (« Grand Echiquier » de Zbigniew Brezinski). La date qui marque le tournant des relations France/Pétrole fut l’échec décisif de l’expédition du capitaine Marchand face aux troupes de Lord Kitchener à Fachoda (1898). Depuis cette date la France fut prise dans un réseau d’alliance dirigé contre l’Allemagne qui a aboutit à la boucherie que l’Histoire appelle la Grande Guerre.

Dans cette guerre, et dans toutes celles qui ont suivi jusqu’à l’occupation de l’Iraq par une soi disant « coalition des volontés », le pétrole a joué un rôle décisif, mais pas de premier ordre au niveau de l’opinion publique internationale.

La France a participé à presque toutes ces aventures, ainsi qu’à la ruée vers l’Or Noir. Dans le passé, les élites françaises ont toujours tenté de définir pour leur pays une politique aussi indépendante que possible de la « perfide Albion », comme le général de Gaulle se plaisait à appeler la Grande-Bretagne. De nos jours, une perfidie plus dangereuse que celle qui entraîna la Première Guerre Mondiale et ses lendemains tumultueux menace notre planète.

2-Nouveaux Pouvoirs de l’Or Noir

Aujourd’hui dans un contexte d’hyper-concurrence et de sauvegarde de notre habitat naturel, de nouveaux défis se posent pour les Etats et les Entreprises.

Les Etats doivent protéger leur activité économique. La récente fusion de Suez (Energie) et de Gaz de France illustre cet enjeu pour la France alors que les compagnies pétrolières traditionnelles perdent le contrôle des prix depuis les fortes hausses des matières premières en 2005. Pas un « 20 heures » sans des images alarmistes sur la flambée des prix du pétrole. Le prix du pétrole est lié à deux facteurs principaux (la baisse des réserves et la puissance de l’euro).

Dans ce discours deux questions permettent aussi d’éclairer le jeu qu’il existe dans le domaine du pétrole entre des compagnies pétrolières internationales et des compagnies pétrolières nationales qui possèdent « la terre du pétrole ». La maîtrise de l’énergie est toujours un enjeu souverain comme la maitrise de l’information. Mais aujourd’hui peut-on se poser la question du changement des rapports entre énergie et information, lequel permet de maitriser l’autre ?

Les énergies renouvelables sont entrain de se développer, même si l’on considère qu’il faudrait presque dix ans pour que celles-ci puissent s’implanter dans les différentes industries et chez les particuliers.

A l’heure actuelle notre économie est dépendante envers les énergies fossiles. Une coupure de gaz peut obérer toute activité économique d’un pays. Face à cet enjeu, les questions se posent aux traditionnels leaders américains (Chevron, Exxon, Shell, BP,…) : doivent-ils organiser ou non leurs propres services de sécurité armée, comme le géant Gazprom, pour protéger leurs employés menacés d’enlèvement ou de mort par des groupes terroristes ou tribaux qui prétendent contester leur présence et leur activité industrielle.

C’est le cas, notamment, au Nigéria, en Indonésie ou dans quelques petits pays arides qui ont retrouvé des frontières oubliées avec l’ex-Union soviétique. Aux marches de la Russie, une société quasi-étatique, GazProm, n’agit pas autrement depuis plus de 15 ans. Mais quels sont les boucliers face à cette menace ? Qui est dans la cible ? Qui agit, Où ? Et qui réplique ?

Pour anticiper, ressentir les signaux faibles, l’analyse des flux informationnels est devenue une différenciation indispensable à ces entreprises particulièrement exposées. Deux critères majeurs doivent être pris en compte : la rapidité du traitement de l’information, du signal et son exhaustivité. Tout ceci réside dans la constitution et l’exploitation d’une plateforme d’une veille stratégique performante.