accueilSécuritéIncidents de sécuritéChronique d’incidents
 

Pourquoi forcer un coffre si l’objet à protéger est posé dessus ?


Un utilisateur distrait a oublié dans le métro une mallette contenant son ordinateur portable, une clé USB et différents documents papier. La mallette n’a pas été retrouvée. L’ordinateur avait un disque chiffrant dont le chiffrement était activé donc la confidentialité des informations qui y sont stockées n’a pas été menacée. Malheureusement un certain nombre de documents contenant des données à caractère personnel avait été dupliqués sur la clé USB non chiffrée et pour certains avait été imprimés et se trouvaient dans la mallette. Quelques règles à respecter pour limiter les conséquences d’un tel incident :

  • Ne pas ranger les sauvegardes avec l’ordinateur portable sinon en cas de vol ou de perte on ne peut plus rien récupérer.
  • Chiffrer les ordinateurs portables.
  • Si une clé USB ou tout autre support amovible contient des informations sensibles, elle doit être chiffrée.
  • Les documents papier doivent aussi être protégés.
  • Respecter la politique de classification des documents et les règles de manipulation qui en découlent.


Après la rédaction de cette chronique nous avons appris qu’une sympathique vieille dame s’était manifesté et avait restitué la mallette intacte. Il lui a seulement fallu un peu de temps pour trouver la bonne personne à contacter.


ARESU
Direction des Systèmes d'Information du CNRS

358 rue P.-G. de Gennes
31676 LABEGE Cedex

Bâtiment 1,
1 Place Aristide Briand
92195 MEUDON Cedex



 

 

Direction des Systèmes d'Information

Pôle ARESU

Accueil Imprimer Plan du site Credits