Top 5 des types de données que les concurrents tentent de voler

En pratique, les fuites d'informations confidentielles dans les organisations surviennent le plus souvent par la faute des employés eux-mêmes. Les violations peuvent être soit involontaires — résultant d'une négligence, d'un manque de sensibilisation ou du non-respect des règles de sécurité de l'information —, soit délibérées, avec des motifs intéressés ou malveillants. Bien que le transfert non autorisé de données par négligence puisse sembler anodin, de tels incidents ont souvent de graves conséquences, allant des pertes financières directes à l'atteinte à la réputation de l'entreprise.

Le plus grand danger vient des fuites délibérées liées à l'espionnage industriel de la part de concurrents. Si le fait de la compromission devient public, l'organisation fait face à une crise de confiance de la part de ses clients, investisseurs et partenaires commerciaux. Ce qui est particulièrement critique, c'est que les informations internes — qu'il s'agisse de bases de données clients, d'initiatives stratégiques ou de données de développement — ont souvent une valeur supérieure à celle des actifs physiques de l'entreprise.

Selon les services d'analyse, les concurrents cherchent avant tout à accéder aux types d'informations les plus sensibles susceptibles de leur donner un avantage concurrentiel. Sur la base de l'analyse des incidents enregistrés par des mesures de contrôle (notamment à l'aide de systèmes DLP), nous pouvons identifier les cinq principales catégories de données qui intéressent le plus les organisations tierces.

Selon les résultats d'une analyse menée par les spécialistes du centre analytique d'Anexet (concepteur du système DLP Anexet Ultimate), les informations suivantes suscitent le plus grand intérêt de la part des concurrents :

• base de clients et informations sur les transactions — 42 % de toutes les tentatives d'obtention d'informations recensées. Les données sur les clients potentiels et les négociations commerciales en cours sont particulièrement précieuses ;
  
  

• plans stratégiques et initiatives innovantes — 23 % des tentatives visent à obtenir des informations sur les projets d'entrée sur de nouveaux marchés, de lancement de nouveaux produits et de développement de nouveaux axes de croissance ;
  
  

• données à caractère personnel des employés — 17 % des cas concernent un intérêt pour les conditions de travail, les niveaux de salaire et les systèmes de primes. De telles démarches visent souvent à débaucher des spécialistes clés ;
  
  

• propriété intellectuelle et développements confidentiels — 11 % des incidents concernent des tentatives d'accès à des algorithmes en cours de développement, à du code informatique, à de la documentation technique et à d'autres développements critiques ;
  
  

• informations compromettantes (sur des violations, erreurs, défaillances) — dans 7 % des cas, on observe un intérêt pour des violations internes de la loi, des incidents ou des processus internes pouvant servir à faire pression ou à exercer un chantage.

Ainsi, les informations qui intéressent des tiers couvrent un large éventail de domaines, des données clients aux plans techniques en passant par les informations du personnel. Cela confirme la nécessité de mettre en œuvre des systèmes de sécurité de l'information complets, y compris des solutions DLP, afin de prévenir les fuites et de réagir rapidement aux incidents potentiels.