Skip to main content

Home/ entreprise2.0/ Group items tagged sécurité

Rss Feed Group items tagged

Christophe Deschamps

SÉCURITÉ : Les entreprises ne s'y retrouvent plus face au Web 2.0 - 0 views

  • Selon l'étude, 95 % des responsables informatiques autorisent actuellement les employés à accéder à certains sites du Web 2.0, une liberté logique, dans la mesure où 62 % des sondés estiment que le Web 2.0 est indispensable à l'activité de leur entreprise.
  • Mais la liberté accordée semble insuffisante : 86 % des responsables interrogés déclarent être sous pression, notamment de la part des cadres dirigeants et des services marketing et commerciaux, pour "autoriser un accès élargi" au Web 2.0, souvent très bridé.
  • Paradoxalement, les sites les plus souvent autorisés sont aussi ceux qui sont, dans d'autres entreprises, le plus souvent bloqués : les webmails (type Hotmail, Gmail, Yahoo Mail, etc.), les portails Web comme iGoogle, les wikis (pages collaboratives, comme Wikipedia) et, évidemment, les réseaux sociaux, dont Facebook,
  • ...4 more annotations...
  • 47 % des responsables interrogés admettent que les employés essaient de contourner la politique de sécurité Web des entreprises.
  • Facebook est, par exemple, un vecteur de codes malicieux, qui se propagent via les applications, des extensions du site créées par tout un chacun, et auxquelles les utilisateurs doivent donner un accès complet à leur profil pour profiter de nouvelles fonctions alléchantes (préparer des sondages pour ses amis, savoir qui a écrit quoi sur quelqu'un, etc.).
  • 80 % des responsables informatiques se déclarent confiants pour la sécurité de leur entreprise. Mais Websense, qui travaille dans le secteur, affirme : "Les chiffres montrent qu'elles (les entreprises, NDLR) ne sont pas bien équipées pour se protéger contre les menaces du Web 2.0." Paradoxalement, lorsque les questions du sondage se font plus précises, seules 9 % des entreprises reconnaissent avoir déployé des moyens de sécurité couvrant tous les vecteurs de menaces : rien à voir avec la confiance affichée au début.
  • L'étude montre une méconnaissance du Web 2.0 et des nouveaux usages d'Internet en général, de la part des entreprises. Peut-être ont-elles besoin de temps pour s'adapter, mais, au vu des menaces, la prise de conscience risque d'être plutôt brutale.
  •  
    via @aponcier Une étude qui montre bien la nécessité d'avancer dans le dialogue sur ce thème.
Ray Dacteur

De l'importance des mots de passe - Tech' You! - 1 views

  • Laurent Heslault, directeur des technologies de sécurité chez Symantec, y va même de son petit conseil : « les mots de passe, c’est un peu comme un slip, ça se change souvent, mais ça ne se prête pas ! »
  • Laurent Heslault, directeur des technologies de sécurité chez Symantec, y va même de son petit conseil : « les mots de passe, c’est un peu comme un slip, ça se change souvent, mais ça ne se prête pas ! »
Eric Salviac

L'entreprise 2.0 : Besoin de sécurité ou d'éducation ? - 2 views

  • Le web 2.0 a permis l'avènement des usages collaboratifs, de la participation des utilisateurs au travers des sites publics. L’entreprise 2.0 utilise quant à elle les mêmes concepts, mais cette fois afin de mettre à la disposition de ses collaborateurs, clients ou partenaires d'affaire, des outils riches tels que les blogs, les wiki, ou même les réseaux sociaux.
  • Ces nouvelles pratiques amènent la SSI à se voir attribuer un rôle nouveau, où la communication et le "marketing de la sécurité" prennent une place plus importante. Le métier du RSSI change ainsi pour passer d'une position autarcique à un rôle de facilitateur du business, en permettant notamment une utilisation efficace et sûre de ces nouveaux outils.
  • L'efficacité, ici, consiste à éduquer l'utilisateur et l'aider à s'approprier les outils, bien sûr. Mais aussi être en mesure de contrôler ensuite l'utilisation qui en est faite.
  • ...2 more annotations...
  • Cette éducation passe notamment par la sensibilisation des utilisateurs aux risques liés à la communication d'informations via le web 2.0, et à l'impact que la divulgation pourra avoir sur l'entreprise.
  • A noter que pour réussir dans sa mission, le RSSI se doit de maîtriser parfaitement ces outils afin d'aider les utilisateurs à comprendre comment et quand les utiliser. Le RSSI se doit en outre d'utiliser de tels outils afin de bien cerner les moyens de contrôle à sa disposition. A ce sujet, rappelons que le contrôle ne peut pas être seulement technique, mais qu'il devra aussi prendre en compte la dimension d'usage des outils (qu'est ce qui fait sens pour l'utilisateur, donc que peut-on/doit-on contrôler ?).
  •  
    Les nouveaux usages du web appliqué dans l'entreprise modifie profondément le rôle du rssi qui passe d'un rôle autarcique à un rôle de facilitateur et d'éducateur.
Yan Thoinet

i-KM PME - 0 views

  • érience, l'expertise, les réussites, et de ne pas reproduir
  • Le développement par le pilotage-partage des connaissances concerne au plus haut point les PME-PMI. En interne, et dans leurs réseaux il s'agit : -    de maîtriser les flux d'information, de les transformer en connaissances utiles à l'action, en compétences efficaces -    de capitaliser l'exp érience, l'expertise, les réussites, et de ne pas reproduir >e les erreurs -    d'optimiser les processus, de bien mieux gérer les projets, de développer la qualité et la sécurité, ainsi qu'une culture de la confiance, du travail en équipe, du partage des connaissances, de l'anticipation... 
  •  
    Similar to Mindmanager
Yan Thoinet

Lotusphere 2008 : IBM convertit les applications d'entreprises au web 2.0 - A... - 0 views

  • Lotusphere 2008 : IBM convertit les applications d'entreprises au web 2.0
  • Si l'on ne fournit pas rapidement des outils professionnels aux employés, ils se tourneront vers des outils grand public, avec tous les risques de sécurité que cela suppose »
  • Lotus Connections : un mélange de Facebook et de Netvibes.
Yan Thoinet

émergenceweb : blogue » Blog Archive » Pourquoi bloguer ? Pour se souvenir ! - 0 views

  • Comment intégrer les nouvelles générations en entreprises et surtout comment créer à leur intention une mémoire d’entreprise ? J’ai fait de nombreux billets sur mon blogue, au cours des derniers mois, pour expliquer mes réflexions sur la mémoire d’entreprise. Pour la créer, neuf pré-requis : Bâtir les savoirs (multiplication des wikis) Communiquer les savoirs (aggrégation de blogues)* Identifier les savoirs (mise en relation) Localiser les savoirs (géo-localisation) Récupérer les savoirs (Peer-to-peer avec les retraités) Documenter les savoirs (Carnets de vie)* Gérer les savoirs (Les entrepôts de données)* Rechercher les savoirs (tagging, recherche sémantique) Transmettre les savoirs (vLearning)
  • le wiki, les blogues d’entreprise sont des espaces individuels de communication et de partage, qui permettent de regrouper (ou agréger) et mettre en valeur les expertises internes.
  • les blogues sont clairement définis comme un lieu particulier où l’on trouve des groupes d’expertise, des lieux d’échanges et de communication sur des sujets très précis et pertinents à la mission et aux objectifs d’affaires de l’entreprise.
  • ...8 more annotations...
  • mélanger (mashup) deux technologies du Web 2.0, soit le blogue et les fils de presse Web, que l’on nomme habituellement flux RSS (pour Really Simple Syndication), et ainsi de créer un mini-portail personnalisé de blogues d’expertise, selon l’unité, la division, le service.
  • Faites la transposition de Netvibes en entreprise… Il est donc facile de concevoir, par exemple, une agrégation de blogues d’experts en vins à la SAQ, de conseillers en rénovation chez Rona ou d’experts en efficacité énergétique à Hydro-Québec !
  • Pour toutes sortes de raisons, bonnes ou mauvaises, on craint que cette « liberté d’opinion » mette en danger l’image, la sécurité, la réputation et les avantages concurrentiels.
  • Il n’est pas rare de voir des employés d’entreprises ou de sociétés publiques tenir leur propre blogue professionnel. Pourquoi ne pas utiliser ces forces vives pour la construction d’une expertise collective interne
  • À l’interne, on a donc mis ces produits à bon usage. Résultat : 26 000 blogues individuels, 20 000 wikis regroupant 100 000 participants… et un réseau social appelé BluePages qui «réseaute» plus de 400 000 personnes ! Tous les employés peuvent bloguer et «podcaster». Pour éviter les débordements, personne n’est autorisé à rester anonyme dans l’intranet et l’entreprise s’attend à ce que chacun respecte un code de conduite spécifique.
  • Et, en plus de déclencher le partage de connaissance et d’expertise, les agrégations de blogues, ou fermes de blogues, comme certains les nomment, permettent l’articulation et l’organisation des idées, développent et maintiennent les expertises, humanisent l’entreprise, génèrent la communication et favorisent l’appartenance à l’entreprise.
  • dans la majorité des sondages internes effectués par les entreprises sur la satisfaction des employés, la question de la non-reconnaissance de l’expertise et des réalisations des employés revient toujours
  • Combien de fois entend-on la réflexion suivante en entreprise : « Mon expertise n’est pas reconnue. Ils préfèrent écouter un consultant externe » ? Les blogues d’expertise constituent une des réponses à cette question.
Eric Salviac

Google se rapproche des entreprises et de... Microsoft - 0 views

  • Google de son côté est particulier actif ses derniers temps sur le marchés des applications d'entreprise. Parmi les annonces de ces derniers jours, on peut citer Google Apps Sync for Microsoft Outlook, Google Wave, une nouvelle version de sa Google Search Appliance sans oublier Fusion Tables qui n'est encore qu'un outil expérimental, mais qui pourrait bousculer le domaine des bases de données.
  • « La division entreprise est l'un des trois axes stratégiques de Google parmi les outils de recherches (search), les liens publicitaires et commerciaux (ads) et la suite applicative bureautique Web 2.0 en mode SAAS (apps) »
  • Contrairement aux éditeurs traditionnels, Google a une phase de développement de produits qui s'appuie largement sur les utilisateurs. Il peut donc proposer des versions beta accessibles en libre service auprès de développements, sans trop se soucier de l'intérêt commercial de ces nouveaux outils.
  • ...15 more annotations...
  • Fusion Tables est encore un produit expérimental destiné à intégrer des données issues de sources différentes et de formats différents dans une même table et de fournir des fonctions de collaboration, de requêtes, de visualisation et de publication sur le Web. Fusion Tables est plutôt destinée aux très grands volumes de données.
  • Cette semaine, Google dévoilait Google Apps Sync for Microsoft Outlook, un outil permettant de synchroniser leurs courriers, calendrier et carnets d'adresse entre Exchange/Outlook et Gmail. Cet outil fait suite à un autre qui permet de faire à peu près la même chose sur la téléphonie mobile. Cet outil qui est proposé comme un plug in est disponible pour les utilisateurs des versions payantes de Google Apps, à savoir les versions Premier et Education Edition.
  • Quel est l'intérêt de cette offre ? Tout simplement que beaucoup d'utilisateurs préfèrent ou sont déjà habitués à l'interface d'Outlook.
  • Le plug-in est pour l'instant disponible uniquement en anglais, il est compatible avec Outlook 2007, Windows XP SP3 et Vista.
  • Google Apps est commercialisé à 50 dollars par utilisateur et par an. Google aurait quelque 500 000 utilisateurs payants de Google Apps Premier Edition (Soit un chiffre d'affaires en base annuel de 25 M$ en abonnement).
  •  D'autres fournisseurs comme IBM, Oracle, Novell et Sun reconnaissent que le support natif d'Outlook est le meilleur moyen de lutter contre Exchange (l'utilisateur final ne se soucie pas de savoir quel est le serveur de messagerie mis en œuvre par l'entreprise) »
  • Google positionne son plug-in comme un outil permettant aux entreprises d'effectuer une migration d'Exchange vers Gmail plutôt que comme une combinaison permanente
  • Google Wave n'est pas encore un Tsunami Parallèlement à cette offre tactique qu'est Google Apps Sync for Microsoft Outlook, Google a montré avec Google Wave ce que pourrait être un outil de messagerie et collaboration dans les années à venir.
  • Google Wave intègre plusieurs fonctionnalités en général distribuées dans différentes solutions, à savoir les messageries électronique et instantanée, collaboration en temps réel et traitement de document à plusieurs (une sorte de Wiki en plus perfectionné).
  • « Avec Wave, Google veut changer fondamentalement la manière avec laquelle les utilisateurs/internautes (internausateurs ou utilisanautes) communiquent en transformant le Web en un système de collaboration temps réel intégré »
  • Google Wave ne concurrencera pas Lotus Notes, Microsoft Exchange ou Office SharePoint Server avant 5 à 10 ans
  • Une nouvelle version de Google Search Appliance
  • Conçues selon une architecture dynamique, plusieurs GSA, même distantes, peuvent fonctionner en parallèle
  • La GSA 6.0 offre des options de personnalisation pour l'administration, la sécurité, les paramètres de classements des documents... Elle inclut ce que l'on appelle des fonctions de recherche dites sociales, c'est-à-dire issues des suggestions des utilisateurs.
  •  
    Google ne renonce pas à promouvoir ses applications en entreprise en adoptant une stratégie de conquête en douceur en s'appuyant à la fois sur l'existant et les utilisateurs.
Christophe Deschamps

Les dirigeants responsables du stress au travail, selon un rapport - LeMonde.fr - 2 views

  • Parmi ses principales préconisations, le texte suggère que "la performance économique" ne soit plus le seul critère d'attribution de la rémunération variable des dirigeants. "La performance sociale doit aussi être prise en compte, incluant notamment des indicateurs de santé, de sécurité et de conditions de travail", soulignent ses auteurs.
  • Le troisième membre de la mission, le vice-président du conseil économique, social et environnemental Christian Larose, a jugé "consternant" l'accueil que leur ont réservé les organisations patronales. Au sein de celles-ci, "on ne veut pas bouger sur ces sujets, et on trouve toutes les raisons du monde pour dire que la question de la santé au travail n'est qu'une mode", a-t-il déploré.
Christophe Deschamps

Management 2.0 : comment le web 2.0 influence notre manière de travailler en ... - 8 views

  • Il y a une véritable conduite du changement à mener et tout ne peut pas changer en un jour. Il s’agit de trouver vos champions qui vont apporter leur énergie au projet et vous aider à faire changer les choses.
  • Même s’il ne faut pas sous-estimer le potentiel d’une expérience lancé dans un service ou une direction et qui finit par faire tâche d’huile dans l’ensemble de l’entreprise. Mais dans ce cas encore, cet élargissement n’a été possible que par l’intermédiaire d’un sponsor haut placé qui a été convaincu par le projet. De fait, plutôt qu’opposer top-down et bottom-up autant trouver comment ces initiatives vont se compléter afin de donner de meilleurs résultats et produire des « guidelines » concrètes.
  • l faut un accompagnement et ce ne sont pas les outils qui sont déterminants, mais les modes de management qui y sont liés. Il faut laisser le temps aux collaborateurs de comprendre ce qu’on attend d’eux et qu’ils identifient les gains potentiels pour eux. Le deuxième point est la frilosité et le refus de prendre un petit risque pour introduire ces nouveaux modes de fonctionnement.
  • ...2 more annotations...
  • Des exemples comme ceux de Lockheed Martin, une société mondiale dans le secteur de l’aérospatiale et de la défense, montrent que malgré tout on peut basculer vers l’entreprise 2.0 (pourtant la question de la sécurité et du secret est au coeur de son business model). Ils ont eu la garantie qu’en cas de problème il pourrait identifier d’où cela proviendrait (pour le moment cela n’a jamais été le cas).
  • Il conclue enfin sur la question récurrente du ROI. Il ne s’agit pas de mesurer de nouveaux process avec d’anciennes recettes. Il s’agit plutôt d’identifier ses besoins et enjeux et voir si ces technologies peuvent y répondre.
  •  
    Retour sur une interview d'Andrew McAfee
1 - 9 of 9
Showing 20 items per page