Cours donné au Cergeco, ICHEC, durant l'année 2009-2010

1. Entreprise et informatique, sécurité et identité numérique Jacques Folon Partner Just In Time Management Group Professeur ICHEC – ISFSC - IHECS Professeur invité Université de Metz

2. DRH SAV Production Achats Marketing Publicité Vente Sous-Traitant Producteur de Machines Fournisseurs Supply Chain Managt B to B Web Fournisseurs Soc de Service Push Banque Actionnaires Sites de Recrutement E-learning Télé-Tutoring C L I E N T S DistributeurMarchand e-commerce Sites d ’appel d ’offre CONCURRENTS Marketing one to one Site Financier e-mailing, bandeaux, site promotionnel... tracking Logistiqu e CLIENTS Back-up techniciens SVP réclamations Tutoring Club utilisateur Télémaintenance B to B Co-ingienerie Extranet Administr @ tions Site de crise DG Bureau d’Etude Maintenance EDI Back-up commerciaux Partenaires Veille Concurrentielle et Intelligence Economique $ Gestion Trésorerie Dématérialisation des procédures Télémaintenance machines Veille Technologique Recherche nouveaux Fournisseurs Market-Place Télétravail ASP Gestion

3. DRH SAV Production Achats Marketing Publicité Vente Sous-Traitant Producteur de Machines Fournisseurs Supply Chain Managt B to B Web Fournisseurs Soc de Service Push Banque Actionnaires Sites de Recrutement E-learning Télé-Tutoring C L I E N T S DistributeurMarchand e-commerce Sites d ’appel d ’offre CONCURRENTS Marketing one to one Site Financier e-mailing, bandeaux, site promotionnel... tracking Logistiqu e CLIENTS Back-up techniciens SVP réclamations Tutoring Club utilisateur Télémaintenance B to B Co-ingienerie Extranet administrations Site de crise DG Bureau d’Etude Maintenance EDI Back-up commerciaux Partenaires Veille Concurrentielle et Intelligence Economique $ Gestion Trésorerie Dématérialisation des procédures Télémaintenance machines Veille Technologique Recherche nouveaux Fournisseurs Market-Place Télétravail ASP Gestion S C M Extranet KM C R M INTRANET ERP

4. L’ informatique est parfaite! Nous ne risquons rien!

13. Internet : la vision du public Serveur Web Banques Intermédiaires (tiers de confiance) Client Web Commerce Consommateurs POP Réseau Téléphonique ou d’Entreprise Internet

14. Intranet et Internet : La vision de l’entreprise Serveurs Web privés : Communication, Travail en groupe Client Web Collaborateur Intranet Internet Applicatifs et Bases de données existantes Serveur Web public Partenaires Accès à l’existant

16. Cache hiérarchique Paris Lyon Marseille Internet

17. FIRE WALL Internet Agence de l'entreprise Réseau privé LAN distant Utilisateur en accès distant SI de l'Entreprise Utilisateur en accès local

18. Virtual Private Network Internet AltaVista Tunnel, ed. groupe Réseau privé LAN distant AltaVistal Tunnel, ed. personnelle AltaVista Tunnel, ed. groupe

19. Vous êtes une cible ! Crédit: http://sbttacticalgear.free.fr/cible_2.jpg

22. Mot de passe Crédit http://pro.corbis.com/images/42-20485123.jpg?size=67&uid=%7B35602575-FF7F-47AF-8859-A758B65D95DA%7D

23. Votre mot de passe est important ! Une étude effectuée à Londres a démontré que 70% des personnes interrogées ont donné leur mot de passe et login professionnels en échange d’une sucrerie !

24. Les mots de passe des absents…

28. Espérons que votre sécurité ne ressemble jamais à ceci !

30. Source: WHID

32. SOURCE : http://www.slideshare.net/Lumension Security/2009-security-mega-trends-emerging-threats-presentation

34. DEFACEMENT

37. AVANT

38. Ce que vous croyez

39. En réalité…

40. Ou êtes-vous? Ou êtes-vous?

41. OSEZ REPENSER VOTRE ENTREPRISE Environnement Les média sociaux

42. 200.000.000 Blogs Sur 100 internautes 78% les consultent 48% en ont créé un 39% souscrivent à des flux RSS

43. 57% ont rejoint les média sociaux 55% ont exporté des photos 83% regardent des vidéos

45. Les employés envoient des informations vers le monde extérieur

47. S’inscrire, pour avoir une identité numérique !

48. Identité: 2.0 ? La part de l’entreprise Personnelle Professionnelle Publique Privée ID contrôle fonction - rôle statut liberté

51. Besoin d’identité, mais pour quels sites ? B2B B2C Business Loisirs RSP Media Alumni Rencontres Cadran Magic RSP 2.0 by Sparinc –mars 2008

55. La transparence est devenue indispensable !

56. Comment faire pour protéger vos données?

57. Stratégies incompatibles ?

58. Trois définitions importantes

59. Donnée personnelle On entend par "données à caractère personnel" toute information concernant une personne physique i dentifiée ou identifiable, désignée ci-après "personne concernée"; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d'identification ou à un ou plusieurs É léments spécifiques, propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale

60. Par "traitement", on entend toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés A utomatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que le verrouillage, l'effacement ou la destruction de données à caractère personnel. Traitement de données

61. Par "responsable du traitement", on entend la personne physique ou morale, l'association de fait ou l'administration publique qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel . Responsable de traitement

64. Données reçues et transférées

66. S é curit é légale

68. Quelle procédure suivre ?

69. Sinon votre sécurité ce sera ça…

70. JUST IN TIME MANAGEMENT GROUP Executive Expertise for Top Management Contact: Jacques Folon J [email_address] Tél: +32 475 98 21 15 www.jitm.eu

71. Merci pour votre attention