Une étude révèle les dangers du partage de fichiers

Une nouvelle Enquête de Forrester Research pour le compte de Thru révèle que de nombreuses entreprises technologiques risquent chaque jour la sécurité de leurs données et de leur propriété intellectuelle. Pour cette étude intitulée "Secure Sharing of Intellectual Property" (Partage sécurisé de la propriété intellectuelle), Forrester a interrogé des DSI, des directeurs informatiques, des ingénieurs et du personnel de support de grandes entreprises technologiques et électroniques en Allemagne, aux États-Unis et au Royaume-Uni.

Problèmes de protection de la propriété intellectuelle
Les résultats de l'étude montrent que les trois quarts des entreprises interrogées ont des problèmes pour protéger leur propriété intellectuelle, car elles utilisent le protocole FTP (File Transfer Protocol) obsolète, font preuve de négligence dans l'utilisation des e-mails ou les collaborateurs utilisent des services de partage de fichiers gratuits tels que GoogleDrive ou Dropbox pour partager des fichiers, sans que le service informatique ne le remarque. Il s'est avéré que les dirigeants des entreprises sont tout à fait conscients des dangers qui menacent leur société, mais qu'ils n'ont pas le contrôle et la visibilité nécessaires sur les mouvements de leurs données.
Interrogées sur les possibilités de partage de fichiers qu'elles utilisent, les entreprises ont placé le courrier électronique en tête avec 75%, suivi du FTP avec 51%. La troisième place est occupée par les services gratuits du cloud public, avec près de 50%. Seul un quart des entreprises utilisent le transfert de fichiers géré (MFT) pour l'échange de données. Il est plutôt surprenant de constater que 16% des entreprises ayant participé à l'enquête utilisent encore des DVD, des clés USB ou d'autres moyens transportables pour partager des fichiers volumineux.

Les équipes de développement utilisent la messagerie électronique et les services de cloud computing gratuits
Le rapport va encore plus loin dans le détail et examine comment les équipes de support, les ingénieurs de développement et les équipes logicielles des entreprises partagent leurs données. Forrester conclut que des méthodes non sécurisées sont également utilisées dans ces domaines sensibles. Les équipes de développeurs utilisent autant le courrier électronique que les services de cloud gratuit (57% chacun) pour échanger les versions et les mises à jour des logiciels. La situation est similaire pour les équipes d'assistance qui partagent les mises à jour de logiciels et les journaux d'erreurs à 66% via des services de cloud computing libres et à 62% par e-mail. Selon Forrester, ces entreprises risquent ainsi non seulement de perdre la confiance de leurs clients, mais aussi, dans certaines circonstances, de perdre leur avance en matière d'innovation si des données tombent entre de mauvaises mains.

Interrogés sur les problèmes concrets liés au partage des données, les participants ont mentionné les versions des mises à jour logicielles et le code source. 84% de toutes les entreprises interrogées ont des problèmes pour faire collaborer efficacement leurs développeurs de logiciels avec les applications courantes. Un nombre presque aussi élevé (82%) peine à trouver un moyen sûr de transmettre des logiciels aux clients et aux partenaires. L'étude souligne que la visibilité des transactions est un facteur important pour le partage de données avec des destinataires externes. Sans cela, le contrôle de la propriété intellectuelle peut être rapidement perdu sans que l'on s'en rende compte. Bien qu'il existe des méthodes plus sûres pour partager les données, de nombreuses entreprises hésitent à miser sur de telles solutions malgré de très bons arguments.

Pourquoi pas de solutions sûres ?

Pourquoi les entreprises hésitent-elles à miser sur des solutions nouvelles et plus sûres ? Les réponses selon l'étude :

• 72% ne veulent pas acquérir une nouvelle solution pour ne pas construire un nouveau silo de données
• 80% se soucient de la sécurité de leurs données en cas de perte d'appareils mobiles.
• 54% s'inquiètent de la souveraineté des données pour les offres hébergées uniquement dans le cloud
• 48% sont préoccupés par le fait de ne pas savoir quand et par qui les données sont distribuées, copiées et téléchargées.

Forrester a interrogé les entreprises participantes sur ce qu'elles attendent concrètement d'une solution d'entreprise pour le partage de fichiers. 60% attendent d'une telle solution une augmentation de la productivité et une réduction des coûts. Pour 69%, il est important que la solution s'intègre avec les outils existants dans l'entreprise. Pour 59%, une sécurité accrue est un objectif important d'une nouvelle solution.
Forrester conseille donc aux entreprises d'être actives et de se séparer des services cloud gratuits et des FTP. Seules les solutions spécialement conçues pour les entreprises, qui sont à la fois très sûres et faciles à intégrer dans les applications et processus existants, entrent en ligne de compte comme alternative.

Source : Communiqué de presse Thru