Assurez-vous la protection de votre investissement le plus précieux ?
Qu'arriverait-il si vous perdiez toutes les données sur votre ordinateur, y compris les bandes de sauvegarde ?
Les études démontrent que la plupart des entreprises qui subissent une perte catastrophique de leurs données informatiques ne récupèrent jamais. Notre service sécurisé de sauvegarde en ligne peut aider à protéger votre entreprise par la transmission via Internet de copies encryptées de vos fichiers de données les plus importants à notre installation de stockage hors site tous les soirs.
Chez RIGCI inc., nous sauvegardons vos fichiers pendant que vous dormez ! Avez-vous les moyens de perdre toutes les données de votre entreprise ? Votre investissement le plus précieux sera ainsi toujours en sécurité, même si vos ordinateurs ne le sont pas.
Après moins de deux jours de délibérations, le jury a attribué au milliardaire Ron Perelman la somme de 604 millions de dollars de Morgan Stanley. Le tableau des jurés retournera mardi pour décider si le milliardaire et sa société holding mérite des dommages-intérêts punitifs qui pourraient augmenter le montant total accordé à Perelman, jusqu'à 2,7 milliards de dollars. Morgan Stanley a affirmé qu'ils n'avaient pas pu trouver les bandes de sauvetage des courriels...
Il arrivait souvent à Morgan Stanley d'écraser les données sur 20 % de ses bandes de sauvegarde, malgré les ordonnances de la Securities and Exchange Commission (SEC) exigeant que l'entreprise cesse et se désiste d'un tel comportement. En janvier 2005, la SEC a frappé Morgan Stanley d'un avis « Wells Notice », lui imposant des pénalités de l'ordre de 10 millions de dollars pour manquement à se conformer à ses ordonnances. En décembre, Morgan Stanley a offert de payer 15 millions de dollars pour régler la plainte élargie, ce qui a été refusé par la SEC. Information Week, 27 mars 2006.
« La direction financière à temps partagé de Marriott International Inc. a soutenu hier qu'il lui manquait des bandes de sauvegarde contenant des renseignements sur les comptes de crédit et les numéros de sécurité sociale d'environ 206 000 propriétaires et clients en temps partagé, et de ses employés ». Washington Post, 28 décembre 2005.
« Citigroup a affirmé lundi que des informations personnelles sur 3,9 millions de clients de sa filiale CitiFinancière ont été perdues par UPS lors de leur transmission à un bureau de crédit ». CNN, 6 juin 2005.
« Plus de 40 millions de comptes de cartes de paiement étaient exposés à une possibilité de fraude à cause d'une brèche de sécurité survenue chez un processeur de transactions de cartes de paiement », a affirmé MasterCard International. CNN, 27 juillet 2005.
« ChoicePoint : D'autres avertissements de vols d'identité... la société affirme que des criminels ont pu obtenir presque 140 000 noms, adresses et d'autres renseignements ». CNN, février 2005.
« America Online a confirmé que des hackers avaient compromis illégalement un nombre non divulgué de comptes de ses membres ». News.com, 16 juin 2000.
« LexisNexis, un fournisseur mondial de données juridiques et commerciales, a annoncé hier que des données sur 32 000 consommateurs ont été recueillies frauduleusement dans une série d'incidents ». Washington Post, mars 2005.
« Pour la deuxième fois en un an environ, l'agence de renseignements de crédit Equifax Canada inc. a subi une brèche de sécurité donnant aux criminaux accès à des informations financières personnelles ». The Globe and Mail, juin 2005.
« La brèche de sécurité subie par AOL donne une nouvelle tournure à la lutte contre les pourriels... Cette brèche, considérée comme une des pires de sa catégorie, représente une nouvelle tournure dans la prolifération des pourriels : un employé malhonnête a vendu une liste d'abonnés et a empoché l'argent ». USA Today, juin 2004.
« La Bank of America affirme qu'au moins 1,2 million de comptes de carte de crédit des employés fédéraux peuvent être exposés à des risques de vol ou d'intrusion (hacking) ». Time, février 2005.
La société Iron Mountain reconnaît avoir perdu des bandes et recommande l'encryptage 22 avril 2005
Dans un geste qui pourrait stimuler les efforts pour modifier les pratiques de stockage de données, le géant de la gestion d'archives, Iron Mountain, a reconnu avoir perdu les bandes de sauvegarde d'un de ses clients et recommande à ses clients de commencer à encrypter leurs bandes.
« Iron Mountain effectue au moins cinq millions de cueillettes et de livraisons de bandes de sauvegarde chaque année, a affirmé la société dans un communiqué jeudi. Néanmoins, depuis le début de cette année, quatre incidents d'erreur humaine chez Iron Mountain ont entraîné la perte des bandes de sauvegarde informatique d'un de ses clients. Même si quatre pertes n'est pas un chiffre important par rapport aux cinq millions de transferts qui ont lieu chaque année, n'importe quelle perte est importante pour les clients ainsi que pour Iron Mountain ».
Iron Mountain n'a pas nommé le client, mais cet aveu survient dans la foulée des annonces faites par la Bank of America et par Ameritrade à l'effet que les institutions financières avaient perdu des bandes de sauvegarde de données sur leurs clients et qu'elles étaient en train de le signaler à leurs clients.
« Iron Mountain avertit ses clients que les procédés de recouvrement après sinistre qui sont couramment utilisés ne répondent pas aux exigences accrues en matière de protection des informations personnelles contre une divulgation commise par inadvertance », a soutenu la société.
Les entreprises créent souvent de multiples copies de leurs données informatiques sur des bandes de sauvegarde puis ils les déménagent à l'extérieur du site afin de prévoir le recouvrement lors d'un sinistre. Selon un rapport récent du groupe Enterprise Strategy Group, seulement sept pour cent des entreprises procèdent à l'encryptage de toutes leurs bandes de sauvegarde.
De nombreuses entreprises ne recourent pas à l'encryptage parce que ce procédé augmente la complexité du procédé de sauvegarde et peut réduire la fiabilité d'un plan de recouvrement en cas de sinistre, a affirmé Iron Mountain.
« Iron Mountain recommande donc aux entreprises d'assurer l'encryptage de leurs bandes de sauvegarde qui contiennent des informations personnelles et, même temps, de voir à incorporer l'encryptage de façon à ne pas compromettre leurs plans globaux de recouvrement en cas de sinistre, a affirmé la société. Cette annonce marque le début d'une campagne visant à sensibiliser nos clients à ces questions primordiales afin que nous puissions commencer à travailler ensemble pour trouver des solutions ».
Iron Mountain a observé que la perte accidentelle de bandes de sauvegarde « pose un risque potentiel si les informations sensibles stockées sur ces bandes n'ont pas été encryptées... Iron Mountain n'est au courant d'aucun incident où la perte physique d'une bande de sauvegarde entraîne un accès non autorisé aux informations personnelles. Il est important de comprendre que les informations non encryptées qui sont stockées sur les bandes de sauvegarde sont difficiles à lire, par contre ce n'est pas impossible. Les entreprises doivent réévaluer leurs stratégies de sauvegarde et envisager sérieusement l'encryptage des données sensibles afin de prévenir toute brèche de confidentialité éventuelle ».
« Nous investissons plus dans la formation, l'automation et la maîtrise des procédés que toute autre société dans notre industrie, a affirmé Richard Reese, PDG de Iron Mountain. Mais même Iron Mountain n'est pas à l'abri de l'erreur humaine. L'encryptage demeure le seul moyen efficace de prévenir l'accès non autorisé aux données ».
D'après le porte-parole d'Iron Mountain, Melissa Burman, la société a fait cette annonce « afin de sensibiliser notre clientèle à cette question. Nous croyons que l'encryptage est le meilleur moyen pour les entreprises de répondre aux besoins croissants de protection de confidentialité ».
À l'heure actuelle la société ne travaille pas avec des vendeurs de sécurité de stockage ni n'offre une solution d'encryptage, a-t-elle affirmé.
« Pour l'instant, nous nous concentrons sur le volet éducatif, mais nous sommes en train d'évaluer des solutions à offrir à nos clients, soit directement soit indirectement, qui les aideront à intégrer l'encryptage au procédé de sauvegarde des bandes sans compromettre les objectifs de recouvrement en cas de sinistre, » a-t-elle déclaré à l'Enterprise Storage Forum.
Vos fichiers seront transmis à notre installation de stockage des données à l'extérieur du site tous les soirs. Vous n'aurez rien à faire. Le système est automatique, sécurisé et abordable. Personne ne pourra avoir accès à vos données, même pas nous. Votre investissement le plus précieux sera ainsi toujours en sécurité, même si vos ordinateurs ne le sont pas.
Si je perdais mes archives numériques, je ne pourrais pas
faire fonctionner ou gérer ma pratique professionnelle !
« La sous-traitance de la sauvegarde de nos données à RIGCI inc. me donne l'assurance que nos données seront sauvegardées en toute sécurité. Nous n'avons plus à nous occuper des sauvegardes quotidiennes, ni à apporter avec nous un lecteur de sauvegarde hors site. Les dossiers de nos patients, l'horaire des rendez-vous, les rayons X, les images des patients, les documents de bureau et les registres comptables sont tous numérisés. Si je perdais ces fichiers, je ne pourrais pas faire fonctionner ou gérer ma pratique professionnelle, et j'aurais des problèmes avec l'Ordre royal des chirurgiens-dentistes de l'Ontario. C'est pourquoi la sauvegarde sécurisée des données hors site est primordiale. J'ai décidé de faire appel à RIGCI inc. parce que les responsables de l'entreprise m'inspiraient confiance. Mes attentes ont été comblées et ils ont été très faciles et accommodants à tous les égards. J'obtiens également la confirmation tous les jours que la sauvegarde a été complétée avec succès, et les coûts sont raisonnables ».
Dr. John Smith
