1. Le vol d’identité en entreprise 27 avril 2011 Par : Guillaume Langlois, CISM, CISSP

2. Cette présentation est disponible sur SlideShare NOTE

3. Introduction PRP numérique 101 Historique Quelques cas récents de vol d’identité massif Enjeux modernes Pistes de solutions Conclusion Table des matières

4. IntroductionObjectif de la présentation Présenter les principaux enjeux de PRP à l’ère numérique Donner des stratégies pour vous permettre d’être efficace

5. Expertise en sécurité IntroductionNurun…

6. PRP numérique 101 Protéger les dépôts d’information Contrôler l’utilisation de l’information Protéger le transport et l’échange d’information Détruire l’information

7. Historique Au début

8. Historique Années’60

9. Historique Années’70

10. Historique Années’80

11. Historique 1990-95

12. Historique 1996-2000

13. Historique 2001-05

14. Historique 2006-10 ÉCOUTER : BALADODIFFUSION, MUSIQUE jouer RÉSEAUTER S’INFORMER Bloguer communiquer Travailler Acheter, vendre Se divertir Magasiner, comparer Partager Rechercher Commenter Micro-Bloguer CRÉER

15. Historique 2011-…

16. Historique 2011-…

17. Principaux jalons du développement d’Internet

18. Tendances De plus en plus complexe Évolution rapide Attentes élevées

19. Quelques cas de vol d’identité massif 2005 Perte des dossiers de 3,9 million d’emprunteurs par le transporteur

20. Quelques cas de vol d’identité massif 2005 Vol de 40 million de numéros de cartes de crédit et débit

21. Quelques cas de vol d’identité massif 2006 Perte d’un portable contenant 26,5 million de dossiers de vétérans

22. Quelques cas de vol d’identité massif 2005-07 Vol de plus de 100 million de dossiers

23. Quelques cas de vol d’identité massif 2007 Perte de 25 million de dossiers

24. Quelques cas de vol d’identité massif 2009 Vol de 5 million de dossiers

25. Quelques cas de vol d’identité massif 2009 Envoi d’un disque de stockage au manufacturier pour réparation expose 70 million de dossiers de vétérans

26. Enjeux modernes Protéger les dépôts d’information Contrôler l’utilisation de l’information Protéger le transport et l’échange d’information Détruire l’information

27. Enjeux modernesContrôle de l’utilisation de l’information L’information collectée est-elle essentielle? L’information sert-elle uniquement aux fins pour lesquelles elle a été collectée? L’information est elle accessible seulement aux personnes qui doivent y avoir accès? Qui pose ces questions?

28. Enjeux modernesContrôle de l’utilisation de l’information Qui connaît Robin Sage?

29. Enjeux modernesProtection des dépôts de données

30. Enjeux modernesProtection du transport et de l’échange

31. Enjeux modernesProtection du transport et de l’échange

32. Enjeux modernesProtection du transport et de l’échange

33. Enjeux modernesProtection du transport et de l’échange

34. Enjeux modernesProtection du transport et de l’échange

35. Enjeux modernesProtection du transport et de l’échange

36. Enjeux modernesProtection du transport et de l’échange Transport de données

37. Enjeux modernesProtection du transport et de l’échange

38. Enjeux modernesProtection du transport et de l’échange

39. Enjeux modernesProtection du transport et de l’échange

40. Enjeux modernesProtection du transport et de l’échange

41. Enjeux modernesProtection du transport et de l’échange

42. Enjeux modernesDestruction sécuritaire de l’information À la fin du cycle de vie de l’information, il faut… … la retrouver… partout … la détruire… irrémédiablement

43. Enjeux modernesDestruction sécuritaire de l’information

44. Pistes de solution OK. Maintenant on fait quoi? Forces Alliés Faiblesses

45. Pistes de solutionResponsabilités organisationnelles "Donnez-moi un levier et un point d'appui et je soulèverai la terre". (Archimède)

46. Pistes de solutionResponsabilités organisationnelles Qui a dit que la longueur n’était pas importante? Collaborer Former

47. Pistes de solutions Je veux bien, mais je n’y comprends rien… Refonte des processus d’affaires Refonte majeure de systèmes informatiques Sensibilisation

48. Pistes de solutionResponsabilités organisationnelles Construire un appui solide Gestionnaires Employés Sensibilisation récurrente

49. Conclusion Les données numériques… Voyagent rapidement Sont faciles à copier Sont volatiles

50. Conclusion Pour survivre aux changements technologiques effrénés… Trouvez des alliés Aidez vos alliés Soyez pertinents

51. MerciPour plus d’information :Guillaume LangloisDirecteurexécutif – technologies et sécuritéguillaume.langlois@nurun.com(418) 627-0999 x55151