Les risques d’entreprise liés aux réseaux sociaux

of 33 /33
PLACE IMAGE HERE Les risques d’entreprise liés aux réseaux sociaux 18 octobre 2010 : Guillaume Langlois, CISM, CISSP

Transcript of Les risques d’entreprise liés aux réseaux sociaux

Page 1: Les risques d’entreprise liés aux réseaux sociaux

PLACE IMAGE HERELes risques d’entreprise liés aux réseaux sociaux

18 octobre 2010

Par : Guillaume Langlois, CISM, CISSP

Page 2: Les risques d’entreprise liés aux réseaux sociaux

NURUN 2

•Cette présentation est disponible sur SlideShareNOTE

Page 3: Les risques d’entreprise liés aux réseaux sociaux

NURUN 3

•Introduction•Le 2.0 pour les nuls•Les meilleures raisons pour tout bloquer•Comparons-nous•Incident 2.0•Le plan de sécurité 2.0•Conclusion

Table des matières

Page 4: Les risques d’entreprise liés aux réseaux sociaux

NURUN 4

IntroductionObjectif de la présentation

Comprendre comment le Web 2.0 impacte la stratégie de sécurité

corporative

Page 5: Les risques d’entreprise liés aux réseaux sociaux

NURUN 5

•Fusion des expertises en sécurité et en communications interactives

IntroductionNurun…

Expe

rtise

en

sécu

rité • Gouvernance en

sécurité • GIA• Conformité• Implantation de

solution technologiques

• Sensibilisation• Etc.

Expe

rtise

en

com

mun

icati

ons • Stratégie de

communication multiplateformes

• Création multiplateformes

• Création et refonte de site Web, intranet et extranet

• Réseaux sociaux• Optimisation

d'expérience Web

Page 6: Les risques d’entreprise liés aux réseaux sociaux

NURUN 6

•Introduction

•Le 2.0 pour les nuls•Les meilleures raisons pour tout bloquer•Comparons-nous•Incident 2.0•Le plan de sécurité 2.0•Conclusion

Table des matières

Page 7: Les risques d’entreprise liés aux réseaux sociaux

NURUN 7

Moyens de communication par lesquels des individus ou des groupes d'individus diffusent, partagent, collaborent et créent ensemble du contenu.

Le 2.0 pour les nulsC’est quoi le 2.0?

Page 8: Les risques d’entreprise liés aux réseaux sociaux

NURUN 8

Le 2.0 pour les nulsQuelques exemples

ÉCOUTER : BALADODIFFUSION, MUSIQUE

RECHERCHER

MAGASINER, COMPARERCOMMENTER

CRÉER ACHETER, VENDRE

BLOGUER

MICRO-BLOGUER

S’INFORMER

COMMUNIQUER

SE DIVERTIRJOUER

RÉSEAUTER

PARTAGER

TRAVAILLER

Page 9: Les risques d’entreprise liés aux réseaux sociaux

NURUN 9

•Les médias sociaux sont…

Transparents Ouverts Participatifs Authentiques Orientés vers l’individu

Le 2.0 pour les nulsRègles

Page 10: Les risques d’entreprise liés aux réseaux sociaux

NURUN 10

•Les médias sociaux ne sont pas…

Organisés Contrôlant Exclusifs Orientés produit-message

Le 2.0 pour les nulsRègles

Page 11: Les risques d’entreprise liés aux réseaux sociaux

NURUN 11

Le 2.0 pour les nulsUne tendance forte…

Page 12: Les risques d’entreprise liés aux réseaux sociaux

NURUN 12

•Introduction•Le 2.0 pour les nuls

•Les meilleures raisons pour tout bloquer

•Comparons-nous•Incident 2.0•Le plan de sécurité 2.0•Conclusion

Table des matières

Page 13: Les risques d’entreprise liés aux réseaux sociaux

NURUN 13

Les meilleures raisons pour tout bloquer

Page 14: Les risques d’entreprise liés aux réseaux sociaux

NURUN 14

•Introduction•Le 2.0 pour les nuls•Les meilleures raisons pour tout bloquer

•Comparons-nous•Incident 2.0•Le plan de sécurité 2.0•Conclusion

Table des matières

Page 15: Les risques d’entreprise liés aux réseaux sociaux

NURUN 15

Comparons-nous

Beso

ins

de s

écur

ité

CIA

NASA

US Air Forces

Gouv. UK

Wells Fargo

Prudential USA

Intel

GM

Sécurité d’état

Secrets industriels

Secrets militaires

Renseignements personnels

Administration publique

Page 16: Les risques d’entreprise liés aux réseaux sociaux

NURUN 16

Présence corporative pour :• Relations publiques (marketing et gestion d’image)• Recrutement

Politique d’utilisation des réseaux sociaux pour encadrer la participation des employés

Dans certains cas, la participation des employés est même fortement encouragée (ex : US Air Force)

Comparons-nousDe façon générale

Page 17: Les risques d’entreprise liés aux réseaux sociaux

NURUN 17

Comparons-nousCIA et NASA

Page 18: Les risques d’entreprise liés aux réseaux sociaux

NURUN 18

Comparons-nousLe cas USAF

Page 19: Les risques d’entreprise liés aux réseaux sociaux

NURUN 19

Comparons-nousLe cas USAF

Page 20: Les risques d’entreprise liés aux réseaux sociaux

NURUN 20

Comparons-nousLe cas USAF

Cyberespace = Champ de bataille

If the Air Force does not tell its own story, someone else will.

In this battlefield, popular perceptions and rumor are more influential than facts and more powerful than a hundred tanks.

Page 21: Les risques d’entreprise liés aux réseaux sociaux

NURUN 21

Règles UKCivil Service Code

Réf. : http://www.civilservice.gov.uk/iam/codes/social_media/participation.asp 

Un code de conduite encadre la participation des employés de

l’État dans les nouveaux médias

5 règles simples

Être crédibleÊtre

consistantÊtre prêt à répondre Être intégré

Être un employé de l’État

Page 22: Les risques d’entreprise liés aux réseaux sociaux

NURUN 22

•Introduction•Le 2.0 pour les nuls•Les meilleures raisons pour tout bloquer•Comparons-nous

•Incident 2.0•Le plan de sécurité 2.0•Conclusion

Table des matières

Page 23: Les risques d’entreprise liés aux réseaux sociaux

NURUN 23

Incident 2.0Particularités

80% pareil…

…mais le 20% fait peur!

Page 24: Les risques d’entreprise liés aux réseaux sociaux

NURUN 24

Incident 2.0Particularités

Page 25: Les risques d’entreprise liés aux réseaux sociaux

NURUN 25

Incident 2.0Particularités

Page 26: Les risques d’entreprise liés aux réseaux sociaux

NURUN 26

Incident 2.0Comment survivre

Se préparer à l’avance

Collaboration TI, communications (RP) et haute-direction

Respecter les règles du jeu

Page 27: Les risques d’entreprise liés aux réseaux sociaux

NURUN 27

•Introduction•Le 2.0 pour les nuls•Les meilleures raisons pour tout bloquer•Comparons-nous•Incident 2.0

•Le plan de sécurité 2.0•Conclusion

Table des matières

Page 28: Les risques d’entreprise liés aux réseaux sociaux

NURUN 28

Le plan de sécurité 2.0

Technologies

Organisationnel

Humains

Page 29: Les risques d’entreprise liés aux réseaux sociaux

NURUN 29

Le plan de sécurité 2.0

Humains

Les employés sont des alliés et non pas des

ennemis!

Éléments clés :• Sensibilisation• Reconnaître les contributions positives

Page 30: Les risques d’entreprise liés aux réseaux sociaux

NURUN 30

Le plan de sécurité 2.0

Organisationnel

Éléments clés :• Règles claires d’utilisation des

réseaux sociaux• Surveillance • Gestion de crise 2.0

S’adapter pour survivre!

Page 31: Les risques d’entreprise liés aux réseaux sociaux

NURUN 31

Le plan de sécurité 2.0

Technologies

Éléments clés :• Anti-virus / logiciels à jour• Nouvelles technologies (DLP,

Passerelles, etc.)• Développement sécuritaire des

applications « sociales »

Rien de révolutionnaire, on

continue à appliquer les mêmes bonnes

pratiques!

Page 32: Les risques d’entreprise liés aux réseaux sociaux

NURUN 32

•Le 2.0 est là pour y rester•Tendance forte : Les entreprises et organisations se dotent de stratégies de communication 2.0

•Le Web Social pose des risques réels à l’entreprise•Se mettre la tête dans le sable ne nous protège pas

•DONC : On doit sécuriser le 2.0

•COMMENT : Être prêt Action concertée des gens de communication (relations

publiques), gestion de crise et sécurité de l’information Impliquer, faire confiance et responsabiliser les employés

Conclusion

Page 33: Les risques d’entreprise liés aux réseaux sociaux

PLACE IMAGE HEREMerci

Pour plus d’information :Guillaume LangloisDirecteur exécutif associé – technologies et sécurité

[email protected](418) 627-0999 x55151