Présentation de Guillaume Langlois, directeur exécutif associé en technologie et sécurité chez Nurun, dans le cadre du Colloque québécois de la sécurité de l'information 2010.

1. Les risques d’entreprise liés aux réseaux sociaux 18 octobre 2010 Par : Guillaume Langlois, CISM, CISSP

2. Cette présentation est disponible sur SlideShare NOTE

3. Introduction Le 2.0 pour les nuls Les meilleures raisons pour tout bloquer Comparons-nous Incident 2.0 Le plan de sécurité 2.0 Conclusion Table des matières

4. IntroductionObjectif de la présentation Comprendre comment le Web 2.0 impacte la stratégie de sécurité corporative

5. Fusion des expertises en sécurité et en communications interactives IntroductionNurun…

6. Introduction Le 2.0 pour les nuls Les meilleures raisons pour tout bloquer Comparons-nous Incident 2.0 Le plan de sécurité 2.0 Conclusion Table des matières

7. Moyens de communication par lesquels des individus ou des groupes d'individus diffusent, partagent, collaborent et créent ensemble du contenu. Le 2.0 pour les nulsC’est quoi le 2.0?

8. Le 2.0 pour les nulsQuelques exemples ÉCOUTER : BALADODIFFUSION, MUSIQUE jouer RÉSEAUTER S’INFORMER Bloguer communiquer Travailler Acheter, vendre Se divertir Magasiner, comparer Partager Rechercher Commenter Micro-Bloguer CRÉER

9. Les médias sociaux sont… Transparents Ouverts Participatifs Authentiques Orientés vers l’individu Le 2.0 pour les nulsRègles

10. Les médias sociaux ne sont pas… Organisés Contrôlant Exclusifs Orientés produit-message Le 2.0 pour les nulsRègles

11. Le 2.0 pour les nulsUne tendance forte…

12. Introduction Le 2.0 pour les nuls Les meilleures raisons pour tout bloquer Comparons-nous Incident 2.0 Le plan de sécurité 2.0 Conclusion Table des matières

13. Les meilleures raisons pour tout bloquer

14. Introduction Le 2.0 pour les nuls Les meilleures raisons pour tout bloquer Comparons-nous Incident 2.0 Le plan de sécurité 2.0 Conclusion Table des matières

15. Comparons-nous Besoins de sécurité CIA NASA US Air Forces Gouv. UK Wells Fargo Prudential USA Intel GM Sécurité d’état Secrets militaires Administration publique Renseignements personnels Secrets industriels

16. Présence corporative pour : Relations publiques (marketing et gestion d’image) Recrutement Politique d’utilisation des réseaux sociaux pour encadrer la participation des employés Dans certains cas, la participation des employés est même fortement encouragée (ex : US Air Force) Comparons-nousDe façon générale

17. Comparons-nousCIA et NASA

18. Comparons-nousLe cas USAF

19. Comparons-nousLe cas USAF

20. Comparons-nousLe cas USAF Cyberespace = Champ de bataille If the Air Force does not tell its own story, someone else will. In this battlefield, popular perceptions and rumor are more influential than facts and more powerful than a hundred tanks.

21. Règles UKCivil Service Code Un code de conduite encadre la participation des employés de l’État dans les nouveaux médias 5 règles simples Être consistant Être crédible Être prêt à répondre Être intégré Être un employé de l’État Réf. : http://www.civilservice.gov.uk/iam/codes/social_media/participation.asp

22. Introduction Le 2.0 pour les nuls Les meilleures raisons pour tout bloquer Comparons-nous Incident 2.0 Le plan de sécurité 2.0 Conclusion Table des matières

23. Incident 2.0Particularités 80% pareil… …mais le 20% fait peur!

24. Incident 2.0Particularités

25. Incident 2.0Particularités

26. Incident 2.0Comment survivre Se préparer à l’avance Collaboration TI, communications (RP) et haute-direction Respecter les règles du jeu

27. Introduction Le 2.0 pour les nuls Les meilleures raisons pour tout bloquer Comparons-nous Incident 2.0 Le plan de sécurité 2.0 Conclusion Table des matières

28. Le plan de sécurité 2.0 Technologies Organisationnel Humains

31. Surveillance

33. Nouvelles technologies (DLP, Passerelles, etc.)

35. MerciPour plus d’information :Guillaume LangloisDirecteurexécutifassocié – technologies et sécuritéguillaume.langlois@nurun.com(418) 627-0999 x55151