Google confirme qu’il scrute les courriels de Gmail

Étiquettes

contenu, courriel, Entreprise, Sécurité

Comme évoqué dans ce billet et dans celui-là Google confirme que les courriels échangés dans la messagerie Gmail sont scannés afin de produire de la publicité ciblée. On le savait déjà, mais c’est désormais officiel. Dans la dernière mise à jour de ses conditions générales d’utilisation, Google précise que son service scanne automatiquement les e-mails reçus et envoyés.

Cette inscription dans les conditions d’utilisation est destinée à éviter à Google de se faire attaquer en justice pour ce motif comme cela a été le cas récemment. Officiellement Google indique que ce procédé lui permet de mieux repérer les spams et les logiciels malveillants transmis par courriel. Mais, bon, on n’est pas forcé d’y croire!

Source Reuters.

 

Entreprise et cybersécurité

Étiquettes

contenu, courriel, internet, Sécurité

Les raisons de se préoccuper de la cybersécurité de l’entreprise sont multiples. Il ne saurait être question de faire l’économie d’une réflexion approfondie sur ce sujet qui se décline dans de nombreux domaines.

Les révélations, il y a moins d’un an, concernant le programme confidentiel de surveillance PRISM opéré par l’Agence de Sécurité Nationale (NSA) des Etats Unis ont sans doute été le déclencheur d’une préoccupation latente depuis longtemps. Alors que le Cloud (l’informatique dans les nuages) tend a devenir un standard il est essentiel de se prémunir sur la sécurité des données qui y sont stockées, en termes de piratage, de récupération (défaillance éventuelle de l’opérateur), de vol d’identité ou de données sensibles et de propriété intellectuelle de ces données. En effet, le coût de la cybercriminalité est particulièrement élevé pour les entreprises attaquées, selon une enquête récente de Dell. Et en cas d’attaque, il faut en moyenne 7 heures (9 heures en France) avant d’identifier la nature de la brèche de sécurité et réagir.

La question des objets connectés à internet est importante, surtout dans le secteur industriel lourd. En 2008 un adolescent de 14 ans, à Lodz dans le centre de la Pologne, avait construit un émetteur à rayons infrarouges permettant de modifier à distance l’aiguillage des rails de trams, comme dans un jeu grandeur nature. Il a ainsi fait dérailler plusieurs tramways, causant notamment un accident qui a fait douze blessés. Cet exemple donne une idée des enjeux pour le monde industriel. La plupart des équipements industriels sont pilotés par des SCADA (Supervisory Control and Data Acquisition), c’est à dire des automates programmables qui ont été conçus par des automaticiens par nécessairement enclins à prendre en compte les aspects de sécurité. Pour ne citer que des sujets sur lesquels il m’ a été donné de travailler, l’automate de pilotage d’une presse d’emballage de produits textiles, le SCADA de supervision d’un réseau urbain de distribution d’eau ou un four de cimenterie sont des équipements industriels potentiellement concernés. Le risque est d’autant plus fort que ces équipements industriels ont une durée de vie longue, sont de conception souvent ancienne et qu’il n’est pas envisageable de les remplacer rapidement pour des raisons économiques évidentes. Face à la soudaineté des attaques, le système de défense doit être mis en œuvre rapidement; de ce fait il ne peut reposer uniquement sur l’action humaine. Selon les experts de ces question il faut envisager à terme une supervision entièrement automatique de la sécurité, par analyse comportemental des flux par exemple. Pour faire face à ces menaces l’Agence nationale de la sécurité des systèmes d’information (ANSSI) développe des actions d’information et des guides d’intervention.

De façon plus quotidienne l’utilisation régulière d’internet doit également donner lieu à réflexion. Si l’usage de Google ne peut être évité il doit au moins être contrôlé, qu’il s’agisse des courriels ou des traces laissées sur le moteur de recherche. Pour éviter d’être pisté on veillera à choisir un moteur confidentiel.

Et si vous avez envie, pour une raison ou une autre, de supprimer toutes traces de vous sur la toile, ce n’est pas forcément simple, mais c’est possible. Vous trouverez des explications sur ce billet qui vous explique comment effacer toutes traces de vous sur Internet.

Les acteurs de la petite entreprise qui voudraient approfondir ce thème pourront consulter en ligne l’ouvrage « La sécurité informatique pour les nuls » (76 pages) téléchargeable à la même adresse.

Pas de confidentialité pour les entreprises sur Facebook

Étiquettes

confidentialité, courriel, facebook, marketing, social

Deux utilisateurs de Facebook ont lancé une procédure contre le réseau social en l’accusant d’intercepter des messages privés et d’en monnayer le contenu avec des sociétés de publicité ou de marketing.

L’analyse des documents « est un mécanisme utilisé par Facebook pour recueillir des données subrepticement en vue d’ améliorer ses algorithmes de marketing et d’augmenter sa capacité à tirer profit de données sur les utilisateurs de Facebook » a écrit Michael Sobol, un avocat des plaignants, dans la plainte déposée le 30 décembre.

Selon les plaignants, lorsque les utilisateurs composent des messages qui contiennent des liens vers un site web, Facebook « analyse le contenu du message, le lien Internet, et recherche des informations qui permettent de dresser un profil de l’activité sur Internet de la personne qui a écrit le message ».

Les plaignants demandent à la cour fédérale de San José en Californie d’autoriser le recours collectif pour tous les utilisateurs de Facebook qui ont envoyé des messages avec des liens ces deux dernières années. Ils demandent également au tribunal d’empêcher Facebook de poursuivre cette pratique et réclament 10 000 $ en dommages pour chaque utilisateur.

Le texte de la plainte.

Cet « incident » confirme, une fois de plus, qu’il faut être extrêmement vigilant pour tout ce qui concerne la présence de l’entreprise sur internet. Google présente évidemment les mêmes inconvénients comme montré dans cet article. Le patron d’une petite entreprise me confiait récemment qu’il a cessé d’envoyer ses devis par courriel à ses clients ayant une adresse Gmail quand il a réalisé qu’en lisant ce courriel le client voyait s’afficher, à droite, les pubs de ses concurrents…

« Ce courriel va se détruire dans 60 secondes »

Étiquettes

bureautique, confidentialité, contenu, courriel, services

Ce n’est pas de la science fiction mais le service proposé par Burn Note. A la différence des autres services en ligne qui stockent le contenu d’une façon traçable Burn Note ne laisse aucune trace sur un ordinateur. Le contenu est détruit après usage.

Les contenus transmis par Burn Note peuvent être vus une seule fois, pour une durée paramétrée par l’auteur du message. Le message n’est pas stocké sur l’ordinateur du destinataire.

En effet un message Burn Note consiste en un lien unique envoyé au destinataire du message qui l’utilise pour afficher le contenu. C’est le même principe que les liens raccourcis. En cliquant sur le lien le destinataire accède à une page où il peut lire le message avant qu’il ne se détruise. Cette destruction est automatique au bout de la durée prévue par l’émetteur ou à défaut à la fermeture de la fenêtre du navigateur. Plusieurs options d’envoi existent : lecture seule (par défilement de blocs de texte), le « trou de serrure » (en déplaçant la souris on éclaire une partie du texte), le texte brut, seule option permettant un copier coller.

Aucun enregistrement n’est nécessaire pour utiliser le service.

Voilà une idée simple qui constitue une véritable innovation de process. Reste à voir quel accueil lui sera réservé.

Voici le scénario pour le début de ce billet.

Création de la note.

Obtention du lien à envoyer au destinataire

Visualisation de la note par le destinataire avec indication du compte à rebours et bouton de destruction.

 

Réguler l’usage du courriel dans l’entreprise

Étiquettes

bureautique, courriel, usages

L’intention est louable au regard du volume de courriels échangés dans l’entreprise. C’est mission impossible, diront certains.

L’ORSE (Observatoire sur la Responsabilité Sociétale des Entreprises) propose un guide relatif au « bon usage de la messagerie électronique dans un cadre professionnel », pour que les entreprises se saisissent de cette question avec pour objectifs de limiter :

– la dépendance aux média

– la surcharge informationnelle

– les conflits entre salariés

– les risques psychosociaux.

 

Prenant appui sur des travaux menés par des chercheurs et les retours d’expérience des entreprises et des syndicats, l’ORSE a fait un constat d’une montée des risques psychosociaux liés à de mauvais usages des courriels :

– sentiment d’urgence permanent et d’isolement face à la prise de décision

– intrusion dans la vie privée

– accélération des rythmes de travail

– remise en cause des collectifs de travail par une amplification des conflits et une communication de mauvaise qualité.

 

Clair et agréablement illustré ce guide a l’avantage de rappeler quelques règles de bon sens dont chaque entreprise ou organisation pourra tirer profit.

http://www.orse.org/

 

Conservation des données de l’entreprise

Étiquettes

bureautique, contenu, courriel, management-des-connaissances, projets, Sécurité, usages

Les questions de la sécurité des données de l’entreprise, de leur confidentialité et de leur conservation revient régulièrement sur le devant de la scène, avec parfois des réponses étonnantes.
Exemple récent dans un grand bureau industriel où la rotation du personnel est importante. La gestion et la configuration des PC portables du personnel est assurée par un prestataire externe dans le cadre de procédures convenues. Les PC sont connectés en réseau sur lequel se trouvent, en principe, toutes les données. Quand un personnel sortant restitue sa machine les données du disque dur sont immédiatement effacées pour des questions de confidentialité avant que le PC ne soit confié à quelqu’un d’autre.
Mais comme aucune sauvegarde des données locales n’est faite, ne serait-ce qu’à titre conservatoire, c’est le moyen le plus efficace pour perdre définitivement des données sensibles, comme des courriels stockés localement.

Adresse de courrier électronique temporaire

Étiquettes

courriel, pourriel, services

Pour s’inscrire à un salon ou autre manifestation il faut souvent fournir une adresse mèl pour recevoir le badge, avec le risque de recevoir ensuite de nombreux courriers d’information plus ou moins souhaités.

Parmi les nombreuses solutions qui offrent une adresse temporaire en voici une autre, WebEmail, qui propose une durée de vie d’un jour.  Pendant cette durée il est possible d’envoyer et de recevoir des courriers à partir et vers cette adresse.

Quels usages pour internet ?

Étiquettes

contenu, courriel, facebook, Moteurs, twitter, usages, Veille

Une enquête récente sur les réseaux sociaux montre un certain décalage entre le discours sur les médias  et les usages réels.

On y apprend que

• 70% des internautes ne sont pas actifs sur les sites de réseaux sociaux
• Internet creuse la fracture civique en permettant aux citoyens les plus éduqués et les plus compétents en matière d’usage d’Internet d’accéder à davantage d’informations et d’interagir avec l’administration.

Le tableau de synthèse des résultats reproduit ci-dessous fait apparaître quelques enseignements majeurs.

Usages internet et fréquence - source: marsouin.org (base fin 2009)

Le premier usage est l’utilisation d’un moteur de recherche , en terme général (quotidien, 65%) ou via des usages plus précis comme informations locales (mensuel,64%),  informations encyclopédiques (mensuel, 52%) ou informations touristiques (annuel, 75%).

Le deuxième usage est celui du courrier électronique, soit directement (quotidien, 49%), soit indirectement dans le cadre des achats et réservations qui se terminent par des échanges de courriels.

Ce sont donc les usages  simples qui sont les plus pratiqués. Ce qui peut s’interpréter de deux façons :

• les usages avancés sont l’apanage des « geeks » et des plus jeunes; progressivement les usages avancés auront tendance à couvrir une proportion plus grande de la population.
• les usages simples étant de fait les plus pratiqués il convient de faire en sorte que les utilisateurs,  en particulier dans le monde de l’entreprise,  soient bien formés à leur usage pour être efficaces.

Mes interventions en entreprise sur ces thèmes me conduisent à pointer deux thèmes majeurs:

• apprendre à utiliser plusieurs moteurs de recherche, selon le type de recherche,
• apprendre à gérer l’archivage des courriels.

Sur ces deux thèmes il reste beaucoup à faire. Activeille a souvent traité ce sujet et aura l’occasion d’y revenir encore.

Source :  Marsouin.org – Point sur les usages d’Internet : Usage des réseaux sociaux et e-participation [En ligne] http://marsouin.telecom-bretagne.eu/ (Consulté le 12/10/2010).

Cette enquête recoupe celle de Yahoo! Search Academy, publiée le 31 mars 2010.

Plus de 9 internautes sur 10 réalisent chaque mois des requêtes sur un moteur, la recherche sur Internet est la première activité devant la correspondance par courrier électronique. 74 % des Internautes disent d’ailleurs qu’ils ne pourraient pas bénéficier du meilleur d’Internet sans moteur de recherche et ils sont 69 % à estimer que les moteurs qu’ils utilisent sont fiables pour les aider à trouver ce qu’ils recherchent. Les principales attentes exprimées face à un moteur de recherche sont qu’il soit : pratique, efficace et rapide.

Nouvelle version pour Thunderbird

Étiquettes

bureautique, courriel, thunderbird

La mise à jour intermédiaire qui vient d’être publiée (elle porte le numéro de version 3.1.2) propose une évolution de la barre d’outils plutôt pratique avec la fonction de filtre rapide.

Les petites icônes permettent de filtrer respectivement:

• les messages non lus
• les messages suivis
• les messages des personnes présentes dans mon carnet d’adresses
• les messages ayant des étiquettes
• les messages ayant des pièces jointes.

Il existe aussi désormais une barre de filtre applicable directement au dossier en cours de lecture.

Courriel sécurisé avec le service « e-velop » de Sagemcom

Étiquettes

contenu, courriel, numérique, PME, Sécurité, TPE

Sagemcom propose un service, dénommé « e-velop », qui permet de communiquer de manière universelle, sans contrainte vers tous vos interlocuteurs, internes  comme externes (clients, fournisseurs, collaborateurs,…),  qu’ils soient clients ou non du service e-velop.
e-velop se présente comme une enveloppe numérique sécurisée, scellée, confidentielle et ayant valeur de preuve.

Ce service permet des échanges en toute confidentialité, offre une traçabilité complète (envoi et réception), pour une taille maxi de 60 Mo.

Pour l’utiliser la création gratuite d’un compte est requise. Celui-ci se présente sous forme d’un webmail dans lequel une « e-velop » est crée (message + documents). Chaque destinataire reçoit dans sa messagerie normale une alerte l’invitant à se connecter pour retirer son »e-velop ». il doit créer son compte à la première utilisation.

La tarification est à l’usage, par pack de 10 e-velops (15 €) à 1250 pour 1150 € HT.

Cette souplesse paraît tout à fait pertinente et le service intéressant. Ce service est uniquement réservé aux professionnels.
https://www.sagemcom-evelop.com/