(0 vote)
Share this
Mister Wong
Digg
Del.icio.us
Slashdot
Furl
Yahoo
Technorati
Newsvine
Googlize this
Blinklist
Facebook
Wikio
Export PDF
Imprimer
Envoyer
Explorer
Une étude révèle les lacunes des entreprises en matière de Web 2.0, entre la psychose de la sécurité, le souci de productivité et le besoin de liberté des employés.
Par Guerric Poncet
Les entreprises ne savent pas toujours comment appréhender les nouveaux usages du Web dit "2.0" © DR
Le Web 2.0, un besoin ou un caprice ?
"Aujourd'hui, Facebook a remplacé la machine à café", s'exclame Dominique Loiselet, directeur général de Websense France. "Maintenant, c'est sur Facebook que les gens se parlent", poursuit-il, amusé. Pour les employés, l'accès au Web 2.0 est parfois nécessaire à l'insertion dans l'entreprise, mais peut aussi profiter à l'activité professionnelle. L'utilisation des réseaux sociaux professionnels (LinkedIn, Viadeo, etc.) permet par exemple d'élargir les carnets d'adresses. Malheureusement, c'est aussi une activité chronophage, qui peut nuire à la productivité, à des fins souvent plus personnelles que professionnelles.
Du fait de leur complexité, les services "2.0" sont susceptibles de transmettre des codes malicieux en trompant les arsenaux de sécurité les mieux préparés. Ces menaces rendent donc les responsables informatiques frileux, d'autant plus qu'ils sont inquiets pour leur avenir. Si leur entreprise subissait une attaque, 95 % des sondés estiment que ce serait leur responsabilité, et 21 % pensent qu'ils en perdraient leur travail.
Une liberté toute relative
Selon l'étude, 95 % des responsables informatiques autorisent actuellement les employés à accéder à certains sites du Web 2.0, une liberté logique, dans la mesure où 62 % des sondés estiment que le Web 2.0 est indispensable à l'activité de leur entreprise. Mais la liberté accordée semble insuffisante : 86 % des responsables interrogés déclarent être sous pression, notamment de la part des cadres dirigeants et des services marketing et commerciaux, pour "autoriser un accès élargi" au Web 2.0, souvent très bridé. Paradoxalement, les sites les plus souvent autorisés sont aussi ceux qui sont, dans d'autres entreprises, le plus souvent bloqués : les webmails (type Hotmail, Gmail, Yahoo Mail, etc.), les portails Web comme iGoogle, les wikis (pages collaboratives, comme Wikipedia) et, évidemment, les réseaux sociaux, dont Facebook, véritable gouffre temporel dans la productivité des employés du monde entier.
Excès de confiance
Les services informatiques semblent sous-estimer les dangers spécifiques du Web 2.0. Ainsi, 80 % des responsables informatiques se déclarent confiants pour la sécurité de leur entreprise. Mais Websense, qui travaille dans le secteur, affirme : "Les chiffres montrent qu'elles (les entreprises, NDLR) ne sont pas bien équipées pour se protéger contre les menaces du Web 2.0." Paradoxalement, lorsque les questions du sondage se font plus précises, seules 9 % des entreprises reconnaissent avoir déployé des moyens de sécurité couvrant tous les vecteurs de menaces : rien à voir avec la confiance affichée au début.
Des sites dignes de confiance ?
Même en mettant en place des listes de sites Web dits "de confiance", les entreprises ne peuvent pas se prémunir contre les menaces. Websense note qu'en 2008, trois quarts des attaques ont eu lieu "sur des sites très connus". Facebook est, par exemple, un vecteur de codes malicieux, qui se propagent via les applications, des extensions du site créées par tout un chacun, et auxquelles les utilisateurs doivent donner un accès complet à leur profil pour profiter de nouvelles fonctions alléchantes (préparer des sondages pour ses amis, savoir qui a écrit quoi sur quelqu'un, etc.).
Pas bêtes, les employés
Les solutions de filtrage et de contrôle des accès à Internet dans les entreprises ne sont pas infaillibles, et de nombreux employés tentent de les contourner. 47 % des responsables interrogés admettent que les employés essaient de contourner la politique de sécurité Web des entreprises. Les employés les moins sages sont les Américains, les Canadiens et les Australiens, alors que les plus sages sont les Allemands et les Britanniques.
L'étude montre une méconnaissance du Web 2.0 et des nouveaux usages d'Internet en général, de la part des entreprises. Peut-être ont-elles besoin de temps pour s'adapter, mais, au vu des menaces, la prise de conscience risque d'être plutôt brutale.
1 Websense considère que les Webmails font partie du Web 2.0, ce qui n'est pas universellement admis.
