Qu’est-ce que la sécurité informatique ?

La sécurité Informatique, c’est l’ensemble des procédures, règles de
gestion, matériel, logiciels mis en place pour protéger le système
d’information d’une organisation donnée en terme de disponibilité, de
confidentialité et d’intégrité.

La confidentialité est un état n’autorisant une visibilité de
l’information qu’à des personnes déterminées et autorisées, l’intégrité
est un état empêchant toute modification illégitime de l’information,
enfin la disponibilité correspond à un état de mise à disposition de
l’information en temps, et en performance définie au préalable.

La protection du patrimoine électronique de l’entreprise requiert la
participation de tous les acteurs du système d’information.
Il s’agit autant d’un état d’esprit collectif et évolutif qu’une mise en
place appropriée de dispositifs de sécurité. En sécurité comme en légitime
défense, la défense doit être proportionnelle à l’attaque.
Si vous vous équipez de bazooka pour combattre des moustiques, ou si vous
dépensez 2000 francs pour protéger un objet qui coûte 100 francs il y’a là
un problème d’analyse. L’analyse de risques est l’étape primordiale qui
permet de maximiser ses chances de réussite et de réduire les taux
d’échec.
Le risque est calculé en mesurant les paramètres menaces, impact et
vulnérabilité.

Quels sont les problèmes les plus fréquents en la matière ?

Le problème numéro UN est le manque de sensibilisation des décideurs, mais
aussi des informaticiens. Certains informaticiens se sentent obligé de « 
rassurer » leur hiérarchie en leur disant « Tout va bien, dormez
tranquille » jusqu’à ce qu’un vrai sinistre survienne.
Ensuite, il existe des « vendeurs de peur » qui brandissent de gros
dangers pour finalement vendre des dispositifs inutiles si ces derniers ne
sont pas correctement utilisés. En gros, le manque d’information constitue
le vrai danger en matière de sécurité informatique.

Que représente-elle en termes de coûts ?

Le fait qu’une entreprise ne soit pas sécurisée peut lui coûter sa survie.
Lorsqu’un vrai sinistre informatique frappe une entreprise, elle s’en
relève difficilement, car en plus de la perte de temps immédiate,
l’entreprise joue son image, sa crédibilité, la confiance de ses clients
et fournisseurs. La sécurité n’a pas de prix.

Quelle est la situation au Burkina Faso ?

La même qu’en afrique en général. On pense que les problèmes liés aux
réseaux, à l’internet, aux transactions électroniques de toutes sortes ne
concernent que les grosses multinationales. Ce n’est pas vrai !
Si vous vous connectez de chez vous à Internet, vous êtes une victime
potentielle si votre poste n’est pas sécurisé. Votre identité peut être
volée et utilisée par une tierce personne. Votre ordinateur peut être
utilisé à votre insu pour participer à une attaque ciblée.
Lorsqu’un jour la police sera équipée on verra çà et là des
interpellations de personnes innocentes mais qui malheureusement ne
pourront jamais apporter une preuve quelconque sur leurs activités sur le
Net.

Quant aux entreprises burkinabè, très peu sont sécurisées, des services de
l’Etat aux grosses entreprises d’Etat. Trouver des informations
confidentielles concernant de telles structures ne prendra que 5 minutes.
La situation est très préoccupante, il faut agir vite !

Quelles peuvent être les solutions ?

Les solutions, c’est :

 la sensibilisation des décideurs afin qu’ils mesurent les enjeux liés à
l’utilisation des nouvelles technologies

 la formation des informaticiens aux règles primaires de sécurité des
systèmes d’information

 la sensibilisation des utilisateurs pour limiter les comportements à
risque

 le renforcement des lois et règlements en matière de sécurité
informatique

 la mise en place de dispositifs de sécurité partout ou des données
sensibles sont stockées sur des ordinateurs et exploitées par des
utilisateurs.

Vous avez créé une société de sécurité informatique, comment se présente-t-elle ?

La société INTRAPOLE, spécialisé en sécurité Informatique existe depuis
1994 en France et depuis 2002 au Burkina Faso. Constituées d’ingénieurs de
haut niveau, INTRAPOLE emploie 9 permanents au Burkina Faso. En cas de
besoins, des ingénieurs français interviennent en renfort. Depuis le début
de ce mois nous avons commencé l’implantation de notre antenne malienne.

Quelles sont vos principales activités et vos réalisations ?

La sécurité Informatique et l’organisation de systèmes d’information.
Nous avons effectué des diagnostics de sécurité, des plan de sécurisation,
des audits, des schéma directeur, des cahiers de charge, des développement
d’outils de surveillance, des tests d’intrusion etc ... pour des clients
divers et variés.

Y a-t-il un marché viable en matière de sécurité informatique au Burkina ?

Oui, nous sommes débordés de travail, il est difficile de trouver des
compétences. Intrapole recrute actuellement et c’est très difficile de
trouver des profils intéressants. Actuellement nous recrutons des
administrateurs que nous formons aux techniques de sécurité. Bientôt nous
aurons des spécialistes en cyber-criminalité.

Quelles sont les perspectives pour ce secteur des NTIC ?

Les perspectives sont bonnes, mais nous espérons que les entreprises
prennent de plus en plus de mesures de protection. Nous préférons les
aider à mettre en place des infrastructures à clés pour sécuriser leurs
transactions que de passer une semaine à désinfecter un parc massacré par
un virus.

Quel a été votre parcours pour être spécialiste de la sécurité informatique ?

Mon parcours ? je vous fais la version courte.

Avant de me reconvertir à l’informatique, j’étais inspecteur de Police.
Direction de la sûreté de l’Etat, Direction des Renseignements Généraux,
Brigades des recherches, Police des frontières etc ...

Ensuite, je suis rentré au Conservatoire National des Arts et Métiers.
Muni d’un diplôme d’ingénieur, je me suis spécialisé naturellement en
sécurité. Puisque la sécurité est un état d’esprit, j’avais une longueur
d’avance, vu mon ancien métier. Avant de créer Intrapole, j’étais
responsable informatique de Traffigura Industries (France, Roumanie, Angleterre, USA)
société spécialisée dans le négoce du pétrole. Les données informatiques
constituent le fond de commerce d’une telle entreprise.

Avant, j’avais séjourné chez IN-SNEC, fabricant de téléphones satellite et
de composants électroniques (utilisés entre autre par l’armée).
J’allais oublier, au temps des start-up, avec des copains on a créé la
société Arecom International dont j’étais Directeur Technique. Cette
société a mis en place un puissant générateur de sites Internet sécurisés
(Généos).

A présent je suis entrain de réfléchir sur un projet de création de contenus pédagogiques pour les enfants alphabétisés ou non.

Par Cyriaque Paré
Lefaso.net