Cybersécurité - Innovations digitales et numériques

Pont vers l'avenir. Le problème, c'est qu'avec certains prestataires d'applications en ligne, il devient difficilement envisageable de se séparer. Avant tout engagement dans le cloud, il est donc indispensable de se préoccuper de ce qu'il adviendra des données à la fin du contrat (c'est ce que l'on appelle la réversibilité). Ainsi, quand l'Américain Nirvanix a annoncé la fermeture de son service de stockage dans le nuage, suite à son dépôt de bilan, il a donné seulement deux semaines à ses clients pour récupérer leurs données ! Il est donc indispensable de réfléchir en amont à la bonne manière de procéder en cas de défaillance du prestataire.Mais transférer des données de l'un à l'autre est un projet informatique en soi, dont le coût dépend de la nature des informations et du type de logiciel qui les gère. Un projet de migration peut ainsi se révéler très coûteux si toute la relation client de l'entreprise a été placée dans le cloud, ou si toute son activité industrielle et sa comptabilité sont gérées dans un logiciel à la demande. La société doit en effet s'assurer d'avoir accès à toutes ses données afin de créer de nouveaux fichiers complets, ou encore bâtir des ponts informatiques entre l'ancienne et la nouvelle application (les fournisseurs de cloud n'utilisent évidemment pas tous les mêmes technologies).Les prestataires compétents et les outils de transfert existent pour les grands acteurs du secteur tels que Salesforce.com ou Microsoft Dynamics CRM. Bien entendu, les choses se compliquent - et, donc, coûtent plus cher - lorsqu'il est question de services plus pointus. Ceux qui n'auront pas anticipé cet aspect au moment de basculer dans le nuage risquent de regretter amèrement les économies réalisées précédemment. Autant de points qu'il convient d'intégrer à son calcul de coûts lorsqu'on décide de basculer ses données vers le cloud. Même les plus beaux cumulus dégénèrent parfois en orages.

l faut d’abord un travail individuel : prendre conscience de l’influence de Google. Connaitre les autres moteurs de recherche est indispensable ; y compris par exemple DuckDuckGo. Tous les internautes devraient aussi maîtriser les techniques de recherche avancées. Ce qui réduira la marge de manœuvre des moteurs pour nous servir des résultats selon des critères peu ou mal maîtrisés. Bref, il faut être responsable et comprendre les biais dans la recherche d’information.

Le 15 octobre, Serge a porté plainte au commissariat. Les policiers refusaient de l'enregistrer, au motif qu'il n'aurait pas subi de préjudice. Ce qu'il conteste, ayant subi "un préjudice moral du fait de la perte de l'accès à ses données, un préjudice d'image auprès de ses contacts, et un préjudice financier du fait qu'il estime devoir rembourser ses amis".
Il a obtenu gain de cause, en invoquant un "accès et maintien frauduleux dans un système de données automatisé", fraude réprimée par le code pénal, comme le lui avait conseillé la Brigade d’enquêtes sur les fraudes aux technologies de l’information, qu'il avait consultée au préalable.

Depuis, Serge a renforcé la sécurité de sa messagerie. Il ne se contente plus du niveau 1 (identifiant et mot de passe), dont il constate qu'ils ont été piratés. Il a activé le niveau 2: si quelqu'un essaie de se connecter avec une adresse IP différente de celles qu'il a autorisées, il doit disposer d'un code que Serge reçoit sur son téléphone.

Aujourd’hui, c’est au tout de Google de répliquer, avec une solution qui sera bientôt proposée à tous les internautes. Les détails techniques ne sont pas encore connus, mais elle s’appuie apparemment sur une technologie anti-DDoS développée par la firme et sur son PageSpeed Service. Pour joindre le programme, les éditeurs de sites n’auront qu’à remplir un simple formulaire, accessible à cette adresse. Parmi les différentes informations demandées, ils devront indiquer entre autres choses le nombre moyen de requêtes reçues chaque seconde par leur site. Google, de son côté, pourra ainsi identifier toute hausse anormale et déployer son bouclier afin de protéger le site et son serveur.

Les incidents survenant chez Google sont loin de ne toucher que les applications et les services du moteur de recherche. Ils affectent aussi le traffic mondial, comme le remarque la plateforme de statistiques GoSquared qui a observé un plongeon de 40 % du trafic suivi en temps réel par l'entreprise au niveau des pages vues.