L?article « PME, protégez vos données sensibles » du Monde de la compétitivité paru le 11 juin 2008 et signé Elodie Toustou-Chelidze met en évidence le manque de sécurité des données et des systèmes informatique dans les PME-PMI en France.

Elle révèle que le mois dernier, à Dijon, la Gendarmerie a démantelé un réseau de 22 pirates âgés de 14 à 25 ans soupçonnés d?avoir profité des failles de sécurité des sites internet de 34 PME en France, en Russie et en Islande. Les dégâts sont importants : destructions de fichiers clients, créations de fausses données et récupérations des données bancaires des clients par phising.

Denis Langlois, expert en sécurité des patrimoines matériel et informationnel explique qu?outre la cybercriminalité, la menace peut venir de l?extérieur avec une attaque ciblée pour une opération de déstabilisation, d?intelligence économique, de veille concurrentielle, d?OPA mais aussi de l?intérieur, par exemple d?un salarié mécontent ou de stagiaires proposés par une société concurrente.

Il est souligné dans l?article que nombre d?entre elles rechignent à prendre des décisions pour empêcher ou parer les attaques informatiques, c?est d?abord à cause de l?importance des moyens à mobiliser d?entrée de jeu.

Comme nous le fait remarquer Elodie Toustou-Cheldize malgré tout, c?est souvent lorsqu?une crise survient (une attaque qui paralyse soudainement toute la chaîne d?activités, un vol de donnée, une perte financières importante ?) que les entreprises réagissent et de décident enfin à investir pour mieux se protéger à l?avenir.

Si nous souhaitons changer le mode de management des Technologies de l?information et des communications dans les PME-PMI, il faut former les chefs d?entreprises aux dangers que représente leur environnement. Le plus souvent quand une PME-PMI est déstabilisée elle n?a pas les réserves financières suffisantes pour riposter et survivre.

La mise en place d?un système de sécurité de données et d?un système informatique nécessitent l?élaboration et l?application d?une stratégie à long terme, ce qui n?est pas toujours évident car grands nombres de PME-PMI n?ont pas de stratégie ou sinon à court terme. De plus, une PME-PMI peu bénéficier du soutien d?un grand compte qui peut l?amener et l?aider à réfléchir dans sa démarche de protection des données sensibles.

Bertrand TERREUX