Une sécurisation globalisée des systèmes d’information de gestion (Globalized securization of management information systems)

Depuis la fin de la décennie 1980, nombre d’organisations construisent ou se font construire leur site Web. Ce site peut, selon le cas, servir de support au commerce électronique en ligne, à la présentation de l’entreprise, à l’information sur celle-ci. Le site Web peut aussi servir de moyen de communication entre une organisation et ses filiales ou ses partenaires. Mais la connexion à l’Internet présente des risques, au sens où cette technologie constitue pour l’organisation l’ayant adoptée, une ouverture sur l’extérieur. Ceci se traduit par des dangers : piratages par jeux, espionnage concurrentiel, malveillance. Dans tous les cas, les menaces sont importantes et les coûts sont plus ou moins élevés : pertes d’exploitation, applications spécifiques et à la recréation des données. Cet article n’est pas doté d’exhaustivité. Il étudie les risques et les menaces d’attaques pesant sur les systèmes d’information de gestion des organisations et examine les mesures que ces organisations devraient prendre pour se doter d’un niveau élevé de protection (surtout dans le cadre d’un service Web). Since the end of the 80’s, many organizations have built their own Web sites. These sites can be a support for the on-line commercial business or give information about the firm. Web sites can also be a communication tool between the entreprise and its subsidiaries or its partners. But Internet network is also a risk for the organization, since Internet Technology represents an opening of the organization to the environment, wich means new threats : games high jacking, competitive espionage, malevolent actions. In all cases, the threats are important and the costs are more or less high: operating losses, specific applications and data losses. Without pretending to exhaustivity, this paper studies the risks and attack threats which the management information systems is confronted to, and examines the measures that should be taken by these organizations to have a high level of protection (especially in a web service context).