Comment détecter une tentative de phishing ? Que faire lorsqu’on y est confronté ? Comment les éviter ? Laurent Sarralangue, directeur du renseignement de Semkel, livre 3 conseils.
Protéger l’information stratégique d’une entreprise implique de mettre en place une politique de sécurité informatique. Cela exige notamment une classification des données en fonction de leur degré de confidentialité.
Préserver et contrôler son patrimoine informationnel passe aussi par une veille permettant d’identifier et de tracer les données qui auraient déjà fuité. Inventaire des bons réflexes à avoir.
De plus en plus d’entreprises françaises développent des solutions pour repérer les fuites de données. Acteurs établis de longue date et start-up proposent des outils toujours plus performants.
Le vol de données que la start-up Spliiit a subi à l’été 2021 aurait pu lui coûter cher. Mais le dialogue avec ses clients a permis de limiter la marge de manœuvre du pirate.
Une fois la faille détectée, une course contre la montre s’enclenche pour limiter les dommages. Laurent Sarralangue, directeur du renseignement de Semkel, liste les priorités.
L’exploitation d’une faille de sécurité reste la deuxième cause de vulnérabilité des entreprises, derrière le phishing. Une négligence que les entreprises victimes paient de plus en plus cher.
Rechercher dans les données publiques permet d’aller bien plus loin qu’on ne le pense. L’OSINT n’est pas réservée qu’aux services de renseignement. En entreprise, elle peut devenir une précieuse alliée.
Faire de l’OSINT, oui, mais ne s’improvise pas détective qui veut. Pour être efficace dans sa recherche d’informations, une stratégie rigoureuse s’impose ! Éclairages de Serge Courrier, professeur spécialisé.
Surveiller la concurrence, réaliser une due diligence, gagner un appel d’offre… Zoom sur 3 cas réussis d’usage de l’OSINT en entreprise.
© 2024 Intelekto – France
