Transparence
De nombreuses plateformes de réseaux sociaux sont « gratuites » d’utilisation, et il vous suffit d’accepter leurs conditions générales. Si vous achetez un produit, vous devriez disposer de certains droits concernant ce que vous achetez, ainsi que d’un motif légitime de réclamation si le produit ne correspond pas à la description donnée.
L’une des premières questions à poser au fournisseur devrait être : « Quelle est votre politique de sécurité ? Quelles sont vos procédures de sécurité ? Réalisez-vous régulièrement des tests d’intrusion, ou en effectuez-vous tout simplement ? Et pouvons-nous consulter ces rapports ? ». Oui, cela fait plus d’une question. Ce n’est pas toujours aussi simple.
Notre avis sur la question est le suivant : s’ils ne sont pas prêts à répondre à ces questions, c’est qu’ils ne font pas de la sécurité une priorité. S’ils ne sont pas disposés à communiquer leur politique et leurs procédures, c’est peut-être qu’ils ne font pas de la sécurité une priorité. S’ils ne souhaitent pas partager les résultats de tests d’intrusion antérieurs, c’est peut-être qu’ils essaient de cacher quelque chose.
Flexibilité
Même si vous achetez un produit prêt à l’emploi, il peut s’avérer nécessaire de le personnaliser pour l’adapter aux besoins spécifiques de votre entreprise. Ce ne sont pas tant les besoins et les exigences concrets qui importent ici. Il s’agit davantage de savoir s’ils sont à l’écoute de vos besoins. Se soucient-ils de vos questions ? Semblent-ils disposés à vous aider à trouver une solution ? Des compromis sont-ils possibles ?
Certains services ne seront tout simplement pas en mesure de faire preuve de flexibilité dans leurs mises en œuvre. Mais cela pourrait être l'occasion de voir comment l'entreprise traite ses clients.
Chiffrement
Le recours au chiffrement pour protéger la transmission des données sur Internet est désormais une pratique courante. Fin 2018, la part du trafic utilisant le protocole HTTPS dépassait les 72 % et continuait de grimper. Il s’agit d’une augmentation considérable par rapport aux années précédentes ! Et bien que ce soit une excellente nouvelle, cela ne garantit en aucun cas que le chiffrement soit correctement mis en œuvre. Le protocole SSL/TLS est-il correctement implémenté ? Les dernières normes sont-elles appliquées ? Devez-vous « payer pour en profiter » afin d’obtenir le meilleur service et le meilleur niveau de chiffrement ? Votre environnement « sécurisé » se trouve-t-il sur la même machine que celle d’autres clients qui ne souhaitent pas payer pour bénéficier des options de sécurité haut de gamme ? … Ça met un peu mal à l’aise, n’est-ce pas ? Ont-ils oublié de vous le dire ? Oups ! On dirait que votre cryptage sophistiqué n’a plus vraiment d’importance maintenant…
Sécurité
Enfin, nous en arrivons au cœur de la question : pourquoi sommes-nous ici et pourquoi faisons-nous ce que nous faisons ? La sécurité nous tient à cœur. Non seulement celle de nos clients, mais aussi la nôtre, car en réalité, tout est interconnecté d’une manière ou d’une autre.
Nous constatons de nombreux problèmes dans notre travail quotidien. Le Top 10 de l’OWASP n’est pas une liste arbitraire : ces problèmes sont très répandus. Les raisons pour lesquelles nous les observons sans cesse sont innombrables et nous pourrions les énumérer toute la journée. Mais tout semble toujours se résumer à une seule chose. L’élément humain s’avère souvent être le maillon faible de la chaîne. Peu importe les produits et services de sécurité sophistiqués que vous achetez : ils sont tous inutiles s’ils ne sont pas correctement configurés, activés ou branchés, s’ils ne reçoivent pas régulièrement les correctifs nécessaires, ou s’ils sont trop difficiles à gérer.
.svg){kind=logo}
Back
.png)
