Menée au niveau mondial par PWC en partenariat avec CIO, l'étude « The Global State of Information Security » fait le point sur la conception de la sécurité informatique dans les organisations à travers le monde.

Sofian-Maxime Khadir, directeur chez PWC, insiste sur : « les PDA et PC portables oubliés dans les taxis, avec toutes les données confidentielles. Et on ne parle même pas des clés USB, qui ne valent au plus qu'une dizaine d'euros (quand elles ne sont pas des cadeaux promotionnels) et auxquelles on ne fait pas du tout attention, mais qui peuvent contenir des données représentant un coût important»

Le lien entre un effet (perte d'un contrat commercial, contrefaçon d'un modèle...) et un incident (une intrusion dans le système d'information, la perte d'un PC ou d'un PDA...) n'est pas toujours simple à réaliser car il peut y avoir un délai de plusieurs mois voire de plusieurs années entre les deux.

Pour Sofian-Maxime Khadir, « un exemple banal de mauvaise prise en compte de la sécurité est un non changement du code d'accès à la messagerie vocale d'un portable. Dès lors, il suffit de connaître l'opérateur et le numéro de téléphone de la victime visée puis de composer le code 0000 pour accéder à son répondeur à partir de n'importe quel téléphone ! Une entreprise peut ainsi dépenser des millions d'euros en firewalls et autres moyens techniques mais disposer de vulnérabilités non couvertes comme les poubelles, les téléphones portables ou les accès physiques aux locaux. »

Mais, globalement, la situation s'améliore.

. Web-profils.com, la place de marché du conseil et de l'ingénierie